Eine Schwachstelle im Bluetooth-Modul der mobilen Klimaanlage Midea PortaSplit ermöglichte die unbefugte Steuerung des Geräts aus nächster Nähe. Der Hersteller reagiert nun mit der schrittweisen Verteilung eines automatischen Firmware-Updates.
Beim beliebten mobilen Split-Klimagerät Midea PortaSplit wurde bereits im August eine gravierende IT-Sicherheitslücke entdeckt. Unbefugte Personen in Bluetooth-Reichweite (etwa 10 Meter) konnten das Gerät bisher komplett ohne Eingabe eines Passworts, einer PIN oder eines vorherigen Pairing-Prozesses kapern und manipulieren.
Schwachstelle im Bluetooth-Modeul ermöglicht Fremd-Zugriff
Die Schwachstelle im Bluetooth Low Energy (BLE)-Modul erlaubte es Fremden, die Kontrolle über wesentliche Funktionen der Klimaanlage zu übernehmen. So war es Angreifern problemlos möglich, das Gerät eigenmächtig ein- oder auszuschalten, die eingestellte Zieltemperatur beliebig zu verändern oder zwischen dem Kühl- und Heizmodus zu wechseln. Böswillige Menschen können über die Lücke die Heizfunktion aktivieren, um das Leiden an heißen Tagen noch zu verschlimmern.
Update wird schrittweise verteilt
Der Hersteller hat das Problem eingeräumt und rollt derzeit ein automatisches Over-the-Air-Update (OTA) für die betroffenen Geräte aus. Die korrigierte Firmware-Version trägt die Bezeichnung V.012634_0000_4000_8000_5006_1012. Dieses Software-Update fixt das betroffene Authentifizierungsmodul für die Bluetooth-Schnittstelle und unterbindet unbefugte Zugriffe.
Da die Verteilung der neuen Software-Version schrittweise erfolgt, sollten Besitzer der Anlage prüfen, ob ihr Modell bereits abgesichert ist. Der aktuelle Update-Status lässt sich direkt in der Midea-Air-App unter dem Menüpunkt „Firmware aktualisieren“ einsehen und gegebenenfalls manuell anstoßen.
Neue Midea PortaSplit kommt 2027
Midea kümmert sich nicht nur um die Software der aktuellen PortaSplit, sondern arbeitet hinter verschlossenen Türen auch an einem Nachfolger. So wird im nächsten Jahr eine neue Version der Midea PortaSplit auf den Markt kommen, welche mit R290 statt R32 betrieben wird. Der Launch soll im Sommer erfolgen, wobei später ebenfalls ein Cool-Modell ohne Heizfunktion erscheinen soll.
Mit * oder markierte Links sind „Affiliate-Links“. Mit dem Kauf über diesen Link erhalten wir eine Verkaufsprovision, ohne dass du mehr bezahlst.
Quellen:
Seit 2021 schreibt er News und Artikel für Allround-PC und beschäftigt sich bereits seit vielen Jahren mit verschiedenen Hardware-Komponenten. Bei APC ist er unter anderem Experte für Gehäuse, Luft- und Wasserkühlungen, bringt aber auch Expertise für CPUs und GPUs mit.
