Midea reagiert auf die zuletzt bekannt gewordene Bluetooth-Schwachstelle der PortaSplit. Der Hersteller arbeitet an einem Firmware-Update, das den unautorisierten Zugriff auf die mobile Klimaanlage absichern soll.
Steuerung bislang ohne PIN möglich
Hintergrund ist eine von Heise nachvollzogene Schwachstelle. Demnach lässt sich die, von uns auch bereits getestete, PortaSplit innerhalb der Bluetooth-Reichweite auch ohne reguläre Kopplung und ohne Kenntnis der Geräte-PIN steuern. Möglich sind dabei unter anderem das Ein- und Ausschalten, der Wechsel des Betriebsmodus sowie Änderungen an der eingestellten Zieltemperatur.
Midea ändert Einschätzung
Zunächst hatte Midea den beschriebenen Zugriff nicht als nachvollziehbare Fernübernahme bewertet. Nach weiteren Hinweisen hat der Hersteller seine Einschätzung jedoch angepasst und arbeitet nun an einer entsprechenden Absicherung. Die zuständigen Teams entwickeln laut Midea derzeit ein OTA-Firmware-Update. Dieses befindet sich aktuell noch in der Validierungs- und Testphase.
Die Midea PortaSplit jetzt kaufen
Preisstand 21.08.26, 16:17 Uhr, es gilt der Preis im Shop.
Zugriff bleibt auf Bluetooth-Reichweite begrenzt
Die Schwachstelle lässt sich nicht über das Internet oder die Midea-Cloud ausnutzen. Voraussetzung ist, dass sich eine Person in unmittelbarer Bluetooth-Reichweite der Klimaanlage befindet.
Heise nennt dabei eine mögliche Distanz von bis zu 10 Metern. Das schränkt das Angriffsszenario zwar deutlich ein, verhindert einen unautorisierten Zugriff in unmittelbarer Nähe aber nicht.
Termin für das Update noch offen
Einen konkreten Veröffentlichungstermin für das Firmware-Update hat Midea bislang nicht genannt. Nach erfolgreichem Abschluss der Tests soll die Aktualisierung per OTA verteilt werden.
Sie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
SmarthomeAssistent Community | Im Forum gibt’s Hilfe & Austausch!
Du hast offene Fragen und findest dazu auf dem Blog keine Antwort? Du möchtest dich einfach mal mit anderen Leuten austauschen oder willst dein neuestes Projekt vorstellen? Dann schau doch mal in unserem kostenlosen Community-Forum vorbei! Dort hast du die Möglichkeit, Antworten auf deine Fragen zu bekommen oder kannst dich auch direkt als aktives Mitglied einbringen. Wir und alle anderen User freuen uns auf dich und heißen dich schon jetzt „Herzlich Willkommen”!
