Midea: Firmware-Update soll Bluetooth-Schwachstelle bei PortaSplit schließen

Wer die mobile Split-Klimaanlage Midea PortaSplit im Einsatz hat, sollte wissen: Das Gerät lässt sich aktuell in Bluetooth-Reichweite ohne Kopplung, App-Login oder Geräte-PIN steuern. Das berichtet Heise Security nach Hinweisen eines anonymen Hinweisgebers. Normalerweise läuft die Steuerung über die Tasten am Gerät, die Infrarot-Fernbedienung oder per WLAN über die App samt optionaler PIN. Über eine OEM-Schnittstelle für Bluetooth Low Energy (BLE) nimmt die Klimaanlage Steuerbefehle allerdings auch direkt entgegen. Zwar verlangt diese Schnittstelle eine AES-Verschlüsselung, die notwendigen Daten zur Berechnung des Schlüssels sendet die PortaSplit laut Heise aber per Bluetooth-Broadcast ungeschützt in die Umgebung. Ganz so einfach könnt ihr also nicht mal eben den Nachbarn ärgern. Midea profitiert von Europas Hitzewelle: Klimaanlagen-Verkäufe ziehen deutlich an Der Klimaanlagenhersteller Midea meldet kräftig steigende Verkaufszahlen in Europa. Hintergrund ist die anhaltend hohe... Ein Angreifer in Funkreichweite könnte quasi die Anlage über passende Skripte oder Apps an- und ausschalten, den Modus zwischen Kühlen und Heizen wechseln oder die Zieltemperatur verstellen. Das Ganze funktioniert parallel zur offiziellen App und ohne dass der Besitzer am Gerät etwas bestätigen muss, so Heise weiter. Ein Zugriff über das Internet oder die Cloud besteht über diese Lücke allerdings nicht. Midea hielt das Verhalten auf erste Nachfrage für unproblematisch, weil kein vollständiger Reset des Geräts möglich sei. Nach weiterem Nachhaken ruderte das Unternehmen jedoch zurück: Man arbeite an einem Firmware-Update (OTA), das das Problem beheben soll. Aktuell befindet sich der Patch in der Testphase und soll nach Abschluss verteilt werden. Hinweis: Dieser Artikel enthält Affiliate-Links. Kauft ihr darüber ein, erhalten wir eine kleine Provision - ohne Aufpreis für euch und ohne Einfluss auf unsere redaktionelle Meinung.