// STADT-BREMERHAVEN — MOBILE & WEB
Midea PortaSplit: Update schließt ab sofort die Bluetooth-Sicherheitslücke
von André Westphal
11. Sep. 2026 |
2
Das Thema kennt ihr hier aus dem Blog: Sicherheitsforscher hatten bei den Klimageräten der Reihe MideaPortaSplit eine recht brisante Sicherheitslücke entdeckt. Der Hersteller hatte schon eine Aktualisierung in Aussicht gestellt, um der Lage Herr zu werden. Genau jenes Update geht jetzt in die Verteilung und soll im Verlauf der nächsten Tage alle Besitzer erreichen.
Als Reinholer: Die entdeckte Bluetooth-Schwachstelle bei den Klimaanlagen der Reihe Midea PortaSplit erlaubte es mit ein paar Kniffen, ohne Kopplung, Login oder Geräte-PIN Dritten, die Geräte fernzusteuern. Man musste dafür lediglich vor Ort in Bluetooth-Reichweite sein. Diese OEM-Schnittstelle via Bluetooth Low Energy (BLE) war eigentlich gar nicht für den Hausgebrauch gedacht. Denn eigentlich läuft die Steuerung der PortaSplit über die Buttons am Gerät, die Infrarot-Fernbedienung oder eben via Wi-Fi über die App mitsamt optionaler PIN.
Nun ist es so, dass für die Bluetooth-Schnittstelle zwar eine AES-Verschlüsselung angesetzt wird, doch die notwendigen Daten zur Berechnung des Schlüssels hat die Midea PortaSplit aber einfach per Bluetooth-Broadcast ungeschützt in die Umgebung versendet. Da ließ sich also potenziell schon viel Schindluder treiben. Ein Angreifer hätte beliebig die Temperatur ändern, zwischen Kühlungs- und Heizmodus wechseln können und mehr.
Laut einem Bericht von Heise ist deswegen jetzt für alle PortaSplit-Klimageräte ein Update erschienen. Die Aktualisierung erreicht ab sofort OTA (Over-the-Air) alle Geräteversionen. Die Verteilung verläuft schrittweise, sodass in den kommenden Tagen/Wochen alle Modelle automatisch versorgt werden sollen. Dabei passt Midea das Authentifizierungsmodul an. So soll der unautorisierte BLE-Zugriff über eine API unterbunden werden.
Das Update trägt die Versionsnummer V.012634_0000_4000_8000_5006_1012. Vielleicht ist es ja bei einigen Lesern schon angekommen? Ansonsten heißt es eben, ein wenig abwarten. Kürzlich hatte der Hersteller auch eine neue Variante mit Propan vorgestellt, die erweiterte Smart-Home-Funktionen birgt.
Hinweis: Dieser Artikel enthält Affiliate-Links. Kauft ihr darüber ein, erhalten wir eine kleine Provision - ohne Aufpreis für euch und ohne Einfluss auf unsere redaktionelle Meinung.