LONDON (IT BOLTWISE) – Bei der mobilen Split-Klimaanlage Midea PortaSplit konnten sich laut Sicherheitsbericht Fremde Geräte per Bluetooth Low Energy ansteuern. Eine Authentifizierung war dabei offenbar nicht zwingend erforderlich. Midea reagiert jetzt mit einer neuen Firmware, die das Authentifizierungsmodul für die betroffene Bluetooth-Schnittstelle anpasst. Nutzer sollten prüfen, ob in der Midea-App die Version V.012634_0000_4000_8000_5006_1012 verfügbar ist.
Bei smarten Haushaltsgeräten gilt eine nüchterne Regel: Nähe allein ist kein Sicherheitskonzept. Genau an diesem Punkt setzt der aktuelle Vorfall rund um die mobile Split-Klimaanlage Midea PortaSplit an. In einem Sicherheitsbericht wurde beschrieben, dass sich beliebige PortaSplit-Geräte über Bluetooth Low Energy (BLE) mit einer Android-App ansteuern ließen, ohne dass der genutzte Zugriff zuvor zwingend eine zusätzliche Authentifizierung durchlaufen musste. Für Anwender bedeutet das vor allem eins: Wer sich in Reichweite befindet, könnte Funktionen des Geräts beeinflussen, selbst wenn keine Kopplung an ein eigenes Nutzerkonto erfolgt ist.
Technisch betrachtet geht es bei dem Update nicht um eine „Klimafunktion“, sondern um den Kontrollkanal. Midea schiebt die Ursache an der Bluetooth-Authentifizierung nach und veröffentlicht dafür eine neue Firmware. Laut Hersteller ist das Update für alle Geräterevisionen freigegeben, und die automatische Verteilung soll bereits gestartet sein. Damit wird ein verbreitetes Muster in der Geräte-Sicherheit adressiert: Selbst wenn die eigentliche Gerätesteuerung robust implementiert ist, entscheidet das Authentifizierungsmodell am Funkkanal darüber, wer überhaupt Befehle senden darf.
Die neue Firmware trägt die Versionsnummer V.012634_0000_4000_8000_5006_1012. Wichtig für die praktische Prüfung: Midea weist darauf hin, dass sich bei der Version vor allem die sechs Ziffern direkt hinter dem Präfix „V.“ ändern, während die Zahlen am Ende unverändert bleiben. Diese Detailangabe ist mehr als nur Kosmetik, denn sie macht die Verifikation im Alltag leichter, wenn Nutzer im Zweifel mehrere Firmwarestände vergleichen. Das Installationsmanagement erfolgt dabei nicht über eine lokale SD-Karte oder ein manuelles USB-Update, sondern über die Midea-App: PortaSplit in der App auswählen, oben rechts das Menü öffnen und anschließend „Firmware aktualisieren“ starten.
Im Produktivbetrieb ist zudem relevant, dass die Verteilung schrittweise erfolgt. Midea verteilt das Update nicht gleichzeitig an alle Geräte, und einen konkreten Termin, bis wann „alle“ PortaSplits aktualisiert sein sollen, nennt der Hersteller nicht. Das hat einen realen Hintergrund: Bei stufenweiser Ausrollung lässt sich die Stabilität überwachen und ein potenziell fehlerhafter Firmwarestand kann schneller eingedämmt werden. Für Nutzer heißt das aber auch: Wenn die neue Version zum Zeitpunkt der Prüfung noch nicht erscheint, ist das nicht automatisch ein Hinweis auf ein ungelöstes Sicherheitsproblem. Vielmehr kann es schlicht bedeuten, dass der eigene Geräte-Release-Track noch nicht erreicht wurde.
Auch die Auswirkungen auf bestehende Automationen verdienen Beachtung. Denn die Änderung an der Bluetooth-Authentifizierung kann sich indirekt auf alternative Steuerungsmethoden auswirken, die auf die Geräteschnittstelle zugreifen. In diesem Zusammenhang wird in dem Bericht explizit darauf hingewiesen, dass die Einbindung der PortaSplit in Home Assistant nach dem Update beeinflusst werden könnte. Das ist für viele Haushalte relevant, weil Heimautomatisierung oft über Integrationen realisiert wird, die zunächst „funktionieren“, solange der Gerätezugriff wie bisher abläuft. Wenn ein Hersteller aber die Sicherheitsanforderungen am Rand verändert, müssen Integrationen möglicherweise nachziehen, etwa indem sie die Authentifizierung korrekt abbilden oder auf eine andere Kommunikationsmethode umstellen.
Für die Branche ist der Fall ein Lehrstück dafür, wie eng Sicherheits- und Integrationsfragen bei IoT-Geräten miteinander gekoppelt sind. BLE-Features werden im Alltag gern genutzt, weil sie Energie sparen und eine schnelle Kopplung ermöglichen. Gleichzeitig bieten sie Angriffsflächen, wenn die Zugriffskontrolle nicht konsequent durchgesetzt ist – insbesondere dann, wenn Bedrohungen nicht „Online-Konten hacken“, sondern lokal über Funkreichweite operieren. Das Update von Midea zeigt, dass Hersteller zunehmend Firmware-Rollouts als Sicherheitsmaßnahme betrachten sollten, statt solche Schwachstellen dauerhaft in Geräten „mitzuschleppen“. Für Käufer und IT-Verantwortliche in Haushalten heißt das: regelmäßige Firmware-Checks werden genauso zum Betriebsstandard wie stabile WLAN-Passwörter – weil ein kompromittierter Bluetooth-Zugang nicht weniger sicherheitskritisch ist als ein kompromittierter Netzwerkzugang.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Midea PortaSplit: Sicherheitsupdate schaltet unautorisierte Bluetooth-Steuerung ab" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Midea PortaSplit: Sicherheitsupdate schaltet unautorisierte Bluetooth-Steuerung ab" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Midea PortaSplit: Sicherheitsupdate schaltet unautorisierte Bluetooth-Steuerung ab« bei Google Deutschland suchen, bei Bing oder Google News!