Der 11. September 2026 wurde bekannt, dass über Bluetooth jeder die Portasplit-Funktion von Midea-Geräten fernsteuern konnte. Dies geschah ohne zusätzliche Authentifizierung und erlaubte die vollständige Kontrolle über die Klimaanlage. Die Entdeckung wurde von der Sicherheitsforschungsgruppe heisesecurity veröffentlicht und hat sofort Aufsehen erregt.
Portasplit ist ein Bluetooth-basiertes Steuerungssystem, das ursprünglich für die komfortable Bedienung von Haushaltsgeräten entwickelt wurde. Es verbindet das Gerät mit einem Smartphone oder Tablet, um Einstellungen zu ändern. Durch die aktuelle Implementierung fehlte jedoch eine ausreichende Zugriffskontrolle, sodass jeder in Reichweite das System manipulieren konnte.
Die Schwachstelle beruht auf einer ungesicherten Bluetooth-Kommunikation. Ein Angreifer muss lediglich innerhalb der üblichen Reichweite des Geräts sein, um Befehle zu senden. Es sind keine speziellen Kenntnisse oder zusätzlichen Softwaretools erforderlich, was die Exploitierbarkeit erhöht.
Der 11. September 2026 wurde bekannt, dass über Bluetooth jeder die Portasplit-Funktion von Midea-Geräten fernsteuern konnte. Dies geschah ohne zusätzliche Authentifizierung und erlaubte die vollständige Kontrolle über die Klimaanlage. Die Entdeckung wurde von der Sicherheitsforschungsgruppe heisesecurity veröffentlicht und hat sofort Aufsehen erregt.
Portasplit ist ein Bluetooth-basiertes Steuerungssystem, das ursprünglich für die komfortable Bedienung von Haushaltsgeräten entwickelt wurde. Es verbindet das Gerät mit einem Smartphone oder Tablet, um Einstellungen zu ändern. Durch die aktuelle Implementierung fehlte jedoch eine ausreichende Zugriffskontrolle, sodass jeder in Reichweite das System manipulieren konnte.
Die Schwachstelle beruht auf einer ungesicherten Bluetooth-Kommunikation. Ein Angreifer muss lediglich innerhalb der üblichen Reichweite des Geräts sein, um Befehle zu senden. Es sind keine speziellen Kenntnisse oder zusätzlichen Softwaretools erforderlich, was die Exploitierbarkeit erhöht.
Die Entwickler von Midea haben die Möglichkeit zur Fernsteuerung ursprünglich nicht vorgesehen. Stattdessen sollte die Bluetooth-Funktion lediglich als Assistenzwerkzeug für autorisierte Nutzer dienen. Die Offenlegung dieser Lücke hat die Sicherheitslage der betroffenen Geräte stark erschwert.
Reagierend auf die Meldung hat Midea angekündigt, Firmware-Updates zu veröffentlichen, die die Portasplit-Schnittstelle neu konfigurieren. Das Ziel ist, die Authentifizierung zu stärken und unautorisierte Befehle zu verhindern.
Das Update soll über das bestehende OTA (Over-the-Air)-System verteilt werden, sodass Nutzer ihre Klimageräte automatisch aktualisieren können. Durch die Aktualisierung werden die Bluetooth-Einstellungen angepasst und zusätzliche Sicherheitsprüfungen eingebaut.
Der Rollout der Firmware wird in mehreren Phasen erfolgen. Zunächst werden Geräte, die bereits mit der alten Version betrieben werden, benachrichtigt. Anschließend wird die neue Version schrittweise an alle registrierten Nutzer ausgeliefert.
Midea empfiehlt seinen Kunden, die aktuelle Softwareversion zu überprüfen und gegebenenfalls das Update manuell zu aktivieren. Bei Geräten, die noch nicht über OTA verfügen, wird ein manueller Installationsprozess bereitgestellt.
Zusätzlich zu den Firmware-Änderungen wird ein Monitoring-Tool eingeführt, das ungewöhnliche Bluetooth-Aktivitäten erkennt und meldet. So soll eine frühzeitige Erkennung potenzieller Angriffe ermöglicht werden.
Die Sicherheitslücke betont die Bedeutung von regelmäßigen Updates und einer durchdachten Zugriffskontrolle bei IoT-Geräten. Hersteller sind aufgefordert, solche Schwachstellen frühzeitig zu identifizieren und zu beheben.
Midea hat betont, dass die Lücke nicht ausgenutzt wurde, aber dennoch ernst genommen wird. Durch die schnelle Reaktion und die geplante Firmware-Distribution soll das Vertrauen der Nutzer zurückgewonnen werden.
Insgesamt verdeutlicht der Vorfall die Notwendigkeit einer robusten Sicherheitsarchitektur bei vernetzten Geräten und zeigt, wie schnell eine scheinbare Komfortfunktion zu einer Bedrohung werden kann.
