{"id":52016,"date":"2026-09-14T16:00:00","date_gmt":"2026-09-14T14:00:00","guid":{"rendered":"https:\/\/www.tink.de\/blog\/?p=52016"},"modified":"2026-09-14T12:47:11","modified_gmt":"2026-09-14T10:47:11","slug":"midea-portasplit-sicherheitsluecke-update-kein-leck","status":"publish","type":"post","link":"https:\/\/www.tink.de\/blog\/midea-portasplit-sicherheitsluecke-update-kein-leck\/","title":{"rendered":"Midea PortaSplit: Sicherheitsl\u00fccke wird geschlossen, aber offiziell noch immer kein „Leck“"},"content":{"rendered":"\n

Letzten Monat berichteten wir \u00fcber die Bluetooth-Sicherheitsl\u00fccke in der Midea PortaSplit<\/strong>, mit der jemand innerhalb weniger Meter Entfernung Deine mobile Klimaanlage \u00fcbernehmen konnte, ganz ohne Kopplung, App-Login oder PIN. Midea k\u00fcndigte damals ein Update an. Dieses Update ist jetzt tats\u00e4chlich unterwegs. Die Fortsetzung der Geschichte ist interessanter als „Problem gel\u00f6st.“<\/p>\n\n\n\n

Kurz zur Erinnerung: Was war das Problem?<\/strong><\/h2>\n\n\n\n

Die PortaSplit steuerst Du normalerweise \u00fcber die Tasten am Ger\u00e4t, die Infrarot-Fernbedienung oder die App per WLAN mit optionaler PIN. Daneben existierte eine OEM-Schnittstelle f\u00fcr Bluetooth Low Energy, urspr\u00fcnglich f\u00fcr Entwickler und Werkspartner gedacht, nicht f\u00fcr den Heimgebrauch. Diese Schnittstelle verlangte zwar AES-verschl\u00fcsselte Befehle, doch die Daten, die zur Berechnung dieses Verschl\u00fcsselungsschl\u00fcssels n\u00f6tig sind, sendete die PortaSplit einfach ungesch\u00fctzt per Bluetooth-Broadcast in die Umgebung. Wer in Reichweite war und die passende Software hatte, konnte damit ohne jede Autorisierung die Temperatur \u00e4ndern, zwischen K\u00fchlen und Heizen umschalten oder das Ger\u00e4t einfach ausschalten. Die normale Bedienung \u00fcber die App funktionierte dabei weiterhin einwandfrei, was es besonders t\u00fcckisch machte: Du h\u00e4ttest nie bemerkt, dass auch jemand anderes mitsteuert.<\/p>\n\n\n\n

Mideas Reaktion: Das ist eigentlich kein Leck<\/strong><\/h2>\n\n\n\n

Hier wird die Geschichte bemerkenswert. Als dieses Problem erstmals gemeldet wurde, wiegelte Midea zun\u00e4chst ab. In der eigenen Risikoeinsch\u00e4tzung des Unternehmens kam ein unautorisierter Zugriff \u00fcber Bluetooth Low Energy damals schlicht nicht als Szenario vor. Erst nach anhaltendem Druck versprach der Hersteller, ein Update zu entwickeln.<\/p>\n\n\n\n

Dieses Update gibt es jetzt, doch der Ton hat sich nicht ge\u00e4ndert. Midea hat das Problem nie offiziell als Sicherheitsl\u00fccke umklassifiziert, keine Kennnummer vergeben und nirgends erkl\u00e4rt, warum die eigene Risikoanalyse dieses Szenario damals \u00fcbersehen hat. Was sich \u00e4ndert, ist rein technisch: Das Authentifizierungsmodul wird angepasst, sodass der unautorisierte BLE-Zugriff \u00fcber die API nicht mehr funktioniert. Eine \u00f6ffentliche Erkl\u00e4rung f\u00fcr diese \u00c4nderung bleibt aus.<\/p>\n\n\n\n

Der Rollout l\u00e4uft gestaffelt, und ist damit unvollst\u00e4ndig<\/strong><\/h2>\n\n\n\n

Das Update erscheint per OTA (Over-the-Air) und soll in den kommenden Tagen bis Wochen alle Ger\u00e4teversionen erreichen, unter der Versionsnummer V.012634_0000_4000_8000_5006_1012. Midea entscheidet sich bewusst f\u00fcr einen gestaffelten Rollout, damit ein m\u00f6glicher Fehler in der Firmware nicht sofort die gesamte Ger\u00e4teflotte lahmlegt. Das ist an sich eine vern\u00fcnftige Vorgehensweise, bedeutet aber auch: Ein Teil der PortaSplits bleibt noch wochenlang verwundbar, w\u00e4hrend andere bereits abgesichert sind.<\/p>\n\n\n\n

Noch auff\u00e4lliger: Die Partei, die das Leck damals meldete und selbst mit einem eigenen Testger\u00e4t recherchierte, konnte die Wirksamkeit des Fixes bislang nicht best\u00e4tigen, einfach weil das Update auf diesem konkreten Ger\u00e4t noch nicht angekommen war. Mit anderen Worten: Zum Zeitpunkt dieses Artikels konnte niemand unabh\u00e4ngig feststellen, ob dieses Update das Problem tats\u00e4chlich und vollst\u00e4ndig l\u00f6st. Hast Du eine PortaSplit, lohnt es sich also zu pr\u00fcfen, ob das Update bereits angekommen ist \u2013 gehe aber nicht blind davon aus, dass Dein Ger\u00e4t ab heute automatisch sicher ist.<\/p>\n\n\n\n

Die Ironie f\u00fcr Smart-Home-Bastler<\/strong><\/h2>\n\n\n\n

Es steckt noch eine Ebene in dieser Geschichte, die die meisten kurzen News-Meldungen \u00fcbersehen. Fr\u00fcher in diesem Jahr schr\u00e4nkte Midea bereits den Zugriff auf die eigene Token-API ein, was es f\u00fcr Smart-Home-Enthusiasten gerade schwieriger machte, die PortaSplit lokal ohne Midea-Cloud einzubinden. Genau diese Bluetooth-Hintert\u00fcr, die jetzt geschlossen wird, war f\u00fcr einen Teil dieser Gruppe inzwischen zu einer beliebten Notl\u00f6sung geworden: Ein chinesischer Entwickler ver\u00f6ffentlichte sogar Open-Source-Code f\u00fcr ein Kommandozeilen-Tool und eine Android-App, um die PortaSplit \u00fcber diesen BLE-Weg lokal anzusteuern, ganz ohne Cloud und ohne offizielle App.<\/p>\n\n\n\n

F\u00fcr die durchschnittliche Besitzerin oder den durchschnittlichen Besitzer ist das Schlie\u00dfen dieser L\u00fccke einfach eine gute Nachricht. F\u00fcr alle, die die PortaSplit \u00fcber diesen Umweg bereits in eine eigene Smart-Home-Umgebung eingebunden hatten, bedeutet dieses Update dagegen: Dieser spezielle Weg verschwindet wahrscheinlich, ohne dass ein offizieller Ersatz daf\u00fcr kommt.<\/p>\n\n\n\n

Was Du jetzt tun kannst<\/strong><\/h2>\n\n\n\n

Hast Du eine PortaSplit, musst Du selbst nichts tun: Das Update kommt automatisch per OTA. Pr\u00fcfe in der App, ob das Update bereits angewendet wurde, und rechne damit, dass das bei manchen Ger\u00e4ten noch etwas l\u00e4nger dauern kann. Wie wir bereits berichtet haben, bringt Midea 2027 au\u00dferdem eine neue PortaSplit-Generation mit Propan als K\u00e4ltemittel und Matter-Unterst\u00fctzung. Ob diese neue Hardware dieses konkrete Bluetooth-Problem auch grunds\u00e4tzlich anders l\u00f6st, ist noch nicht bekannt \u2013 das lie\u00dfen wir bereits offen in unserem Artikel \u00fcber diesen Nachfolger<\/strong><\/a>.<\/p>\n\n\n\n

M\u00f6chtest Du unabh\u00e4ngig von solchen herstellerspezifischen Problemen eine Klimaanlage smart steuern? Die tado\u00b0 Smarte Klimaanlagen-Steuerung V3+<\/a> funktioniert per Infrarot mit so gut wie jeder Marke, auch mit einer bestehenden PortaSplit, ohne von der Bluetooth- oder Cloud-Implementierung des Herstellers selbst abh\u00e4ngig zu sein.<\/strong><\/p>\n\n\n\n

\r\n
\r\n
\r\n <\/span><\/div>\r\n
\r\n \"tado°<\/a>\r\n <\/div>\r\n
\r\n tado° V3+ Smarte Klimaanlagen-Steuerung - Sprachassistenten kompatibel und IFTTT - Weiß<\/a>\r\n
<\/div>\r\n <\/div>\r\n
\r\n Unverb. Preisempf.: € 109,99<\/span>\r\n Du sparst: € 26,00 (-24%)<\/span>\r\n \r\n \u00a0Preis: € 83,99\r\n <\/span>\r\n \r\n ZUM PRODUKT<\/a>\r\n
<\/div>\r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n