Minisforum, 2021 model bir mini PC'de AMD'nin kendi BIOS güvenlik düzeltmesini göz ardı etmekle suçlandı

Minisforum'u eski bir mini PC'deki güvenlik açığını düzeltmeyi reddetmekle suçlayan bir Reddit başlığı, iki alt forumda da ilgi görüyor. Ayrıca, şirketin ürün yelpazesinde benzer bir durumdan bahseden diğer kullanıcılar da bu iddiaları destekliyor. İddialar, dağınık ve doğrulanmamış hesaplardan geliyor ve Minisforum tarafından kamuoyuna açık bir şekilde yanıtlanmadı.

Kullanıcı u/woyzeckpompo tarafından dokuz gün önce r/Minisforum'da ilk kez yayınlanan ve r/MiniPCs'ye de aktarılan bir gönderiye göre, AMD, eski AMD soketlerini etkileyen ürün yazılımı güvenlik açıklarını gideren bir AGESA mikrokod güncellemesini çoktan yayınlamıştır. Ancak Minisforum, bu güncellemeyi, Ryzen 7 4800U işlemciye dayalı olarak tasarlanmış ve 2021 ortasında piyasaya sürülen HM80 mini PC için bir BIOS sürümüne dahil etmemiştir. Gönderiyi paylaşan kişi, birkaç hafta boyunca destek ekibiyle yaklaşık 14 ila 15 e-posta alışverişinde bulunduğunu ve bir temsilcinin talebi ilk olarak performans güncellemesi olarak yanlış yorumladığını, daha yeni bir model satın almayı önerdiğini, ardından da cihazın garanti süresinin dolduğunu söylediğini aktarıyor. Kullanıcı, üretim aşamasından beri mevcut olan bir donanım yazılımı kusurunun, standart aşınma ve yıpranma garanti şartlarıyla ilgisi olmadığını belirtiyor ve İtalya'daki AGCM dahil olmak üzere Avrupa tüketici koruma kurumlarına şikayette bulunmayı planladığını söylüyor.

Minisforum refuses to fix critical BIOS security vulnerabilities on HM80 (even though AMD released the AGESA fix), telling me to buy a new model instead. Unacceptable lifecycle support. [X-Post from r/Minisforum]
by u/woyzeckpompo in MiniPCs

Her iki gönderide de belirli bir CVE veya güvenlik açığı belirtilmediğinden, hangi AMD danışma belgesine atıfta bulunulduğunu veya bunun HM80'in Renoir tabanlı yongasına uygulanıp uygulanmadığını doğrulamak mümkün değildir. Minisforum, bu iddialar hakkında kamuya açık bir açıklama yapmamıştır.

Konudaki endişeli kullanıcılar, benzer deneyimleri anlatan diğer kullanıcılarla iletişim halindedir; bunlardan biri, Gigabyte’ın rakip bir AM4 anakartının piyasaya sürülmesinden dokuz yıl sonra hâlâ BIOS güncellemeleri aldığını belirtirken, diğerleri de bu durumun rakip mini PC markalarında da görülebildiğini ifade etmiştir. Birkaç yorumcu, donanım inceleme sitelerinin bu cihazları ele alırken satış sonrası yazılım desteğinden nadiren bahsettiğini belirtti.

Ancak bu paylaşım, doğrulanmış bir açıklama olarak değil, tek bir müşterinin destek anlaşmazlığıyla ilgili kaydı olarak değerlendirilmelidir.

Minisforum refuses to patch critical BIOS security flaws on HM80 (even though AMD released the AGESA fix), tells me to buy a new one instead. Unacceptable lifecycle support.
by u/woyzeckpompo in MINISFORUM