{"id":49379,"date":"2026-08-19T01:17:32","date_gmt":"2026-08-18T23:17:32","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=49379"},"modified":"2026-08-19T01:17:32","modified_gmt":"2026-08-18T23:17:32","slug":"midea-portasplit-bluetooth-sicherheitsluecke","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/midea-portasplit-bluetooth-sicherheitsluecke\/","title":{"rendered":"Midea PortaSplit: Bluetooth-L\u00fccke erlaubt Fernsteuerung durch jedermann"},"content":{"rendered":"

Midea<\/a> PortaSplit-Klimager\u00e4te erfreuen sich grosser Beliebtheit und sind in immer mehr deutschen Haushalten im Einsatz. Die komfortable Fernsteuerung per Hersteller-App soll Unbefugten jedoch keinen Zugriff auf das Raumklima gew\u00e4hren. Doch eine Sicherheitsl\u00fccke im Bluetooth-Protokoll erlaubt es jedermann, die Ger\u00e4te ohne App-Kopplung oder Passwort zu steuern \u2013 ein anonymer Hinweisgeber hat die Schwachstelle analysiert und unserer Redaktion gemeldet. Der Hersteller hielt die Steuerung per Bluetooth zun\u00e4chst f\u00fcr unproblematisch.<\/p>\n

Die Aussenhaut der Sicherheit<\/h2>\n

Zur Bedienung der PortaSplit bietet Midea drei Wege an: die mitgelieferte Infrarot-Fernbedienung, das Tastenfeld am Ger\u00e4t oder die App \u201eMidea Air\u201c. Letztere stellt f\u00fcr die Einrichtung eine WLAN-Verbindung her, wobei der Besitzer die Anlage zuvor per Knopfdruck in den Access-Point-Modus versetzen muss. Nach der Kopplung mit dem Smartphone kann der Zugriff zus\u00e4tzlich durch eine PIN gesichert werden. Diese Massnahmen scheinen auf den ersten Blick angemessen.<\/p>\n

Doch ein anonymer Hinweisgeber legte offen, dass jedes PortaSplit-Ger\u00e4t auch ohne App-Kopplung per Bluetooth ferngesteuert werden kann \u2013 unabh\u00e4ngig vom Kopplungsstatus oder der gesetzten PIN. Er setzte mit Unterst\u00fctzung k\u00fcnstlicher Intelligenz an der Bluetooth-Low-Energy-(BLE)-Schnittstelle an. Dabei nutzte er nicht den offiziellen Endpunkt im msmart-SDK, sondern eine Programmierschnittstelle f\u00fcr OEM-Hersteller namens com.midea.oem.iot.sdk.ble<\/code>code. Dieses SDK kennt keine Ger\u00e4te-PIN, akzeptiert Steuerbefehle jedoch nur AES-verschl\u00fcsselt. Die Ger\u00e4te senden per Bluetooth-Broadcast jedoch gen\u00fcgend Informationen, um die AES-Schl\u00fcssel zu berechnen. Auf diese Weise k\u00f6nnen selbst Unbefugte korrekt verschl\u00fcsselte Steuerbefehle an die PortaSplit senden \u2013 freilich nur in Bluetooth-Reichweite von einigen Metern. Ein Zugriff aus der Ferne, etwa \u00fcber das Internet oder die Midea-Cloud, ist nicht m\u00f6glich.<\/p>\n

Proof of Concept in der Redaktion<\/h2>\n

Der Hinweisgeber hatte eine Android-App und mehrere Python-Skripte entwickelt, die als Beweis dienten. Die heise-Redaktion konnte den Proof of Concept mit einem betriebsbereiten PortaSplit-Testger\u00e4t und einem Android-Smartphone nachvollziehen. Die Klimaanlage war per WLAN mit der App eines Kollegen verbunden und per PIN gesichert \u2013 eine realistische Angriffssituation. Mit einem frisch eingerichteten Smartphone, auf dem die Installation von APK-Dateien aus unsicheren Quellen erlaubt war, starteten wir die prototypische App. Sie horchte auf Bluetooth-Pakete von PortaSplit-Ger\u00e4ten und fand unser Testger\u00e4t nach wenigen Sekunden. Wir konnten die PortaSplit ein- und ausschalten, zwischen K\u00fchl- und Heizmodus wechseln und die Zieltemperatur \u00e4ndern. Gelegentlich riss die BLE-Verbindung ab; ein erneuter Verbindungsaufbau war jedoch unkompliziert. W\u00e4hrend des gesamten Tests konnte der Kollege mit der offiziellen Midea-App das Ger\u00e4t weiterhin steuern.<\/p>\n

Sicherheitsl\u00fccke oder gew\u00fcnschtes Feature?<\/h2>\n

Handelt es sich hier um eine echte Sicherheitsl\u00fccke? Unserer Einsch\u00e4tzung nach ja. Die vom Hersteller angebotenen Sicherheitsmassnahmen f\u00fcr die Fernsteuerung werden ausgehebelt. Unbefugte k\u00f6nnen die Kontrolle \u00fcber das Ger\u00e4t \u00fcbernehmen \u2013 ein genervter Nachbar k\u00f6nnte die PortaSplit abschalten oder Scherzbolde k\u00f6nnten f\u00fcr unangenehme Temperaturen sorgen. Bluetooth Low Energy funktioniert \u00fcber etwa zehn Meter, sodass Angriffe unter Umst\u00e4nden sogar von der Strasse aus m\u00f6glich sind. Die Auswirkungen sind eher \u00e4rgerlich als lebensbedrohlich, doch die Sicherheitstriade aus Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit wird mindestens in der Verf\u00fcgbarkeit eingeschr\u00e4nkt. \u00c4hnliche Vorf\u00e4lle gab es bereits bei Balkonkraftwerk-Wechselrichtern der Marke Hoymiles, wo Sicherheitsforscher sogar die Zerst\u00f6rung der Ger\u00e4te herbeif\u00fchren konnten. Die indische Regierung verbot zudem einige Apps zur Fernsteuerung von E-Rikscha-Akkus, nachdem Tunichtgute per Bluetooth gef\u00e4hrliche Scherze getrieben hatten.<\/p>\n

Mideas Reaktion auf die Meldung<\/h2>\n

Mit diesen Hintergr\u00fcnden rieten wir dem Hinweisgeber, den Trick an Midea zu melden. Er scheute den direkten Kontakt aus Sorge vor dem \u201eHackerparagraphen\u201c \u00a7202c StGB. Daher \u00fcbernahm die Redaktion den Kontakt. Wir f\u00fcllten ein ausf\u00fchrliches Dokument mit Details zur Schwachstelle aus. Midea sah zun\u00e4chst kein Problem. Die deutsche PR-Stelle schrieb, ein Szenario, in dem ein Unbefugter die PortaSplit aus der Ferne \u00fcbernimmt oder zur\u00fccksetzt, lasse sich auf Basis der gepr\u00fcften Funktionen nicht nachvollziehen \u2013 der Konzern argumentierte mit dem n\u00f6tigen physischen Zugriff zum Zur\u00fccksetzen des Ger\u00e4ts. Wir wiesen am 11. August auf das Missverst\u00e4ndnis hin: Der von uns gemeldete Trick erfordert kein Zur\u00fccksetzen oder \u00dcbernehmen, sondern stellt eine zus\u00e4tzliche, unautorisierte Steuerm\u00f6glichkeit dar. Midea blieb eine Antwort zun\u00e4chst schuldig. Am fr\u00fchen Dienstagabend k\u00fcndigte der Hersteller jedoch ein OTA-Firmware-Update an: \u201eAuf Grundlage der bisherigen Erkenntnisse arbeiten unsere technischen Teams an einem OTA-Firmware-Update, das darauf ausgerichtet ist, den gemeldeten Sachverhalt zu beheben. Das Update befindet sich in der erforderlichen Validierungs- und Testphase und wird bereitgestellt, sobald dieser Prozess erfolgreich abgeschlossen ist.\u201c<\/p>\n

PortaSplit bleibt ein Smarthome-Spielzeug<\/h2>\n

F\u00fcr Smarthome-Enthusiasten hat die Entwicklung eine positive Seite. Nachdem Midea vor wenigen Wochen den Zugriff auf sein Token-API einschr\u00e4nkte und damit Heimautomatisierern Hindernisse in den Weg legte, lassen sich die Ger\u00e4te \u00fcber BLE vorerst weiter fernsteuern \u2013 ohne Cloudzwang und ohne propriet\u00e4re App. Ein chinesischer Entwickler hat auf GitHub Quellcode f\u00fcr ein Command-Line Interface und eine Android-App zur Fernsteuerung ver\u00f6ffentlicht. Bastelfreudige Midea-Besitzer k\u00f6nnen dieses Projekt als Grundlage f\u00fcr eigene Integrationen nutzen. Die Schwachstelle basiert auf demselben mangelhaft abgesicherten OEM-SDK wie dieser Artikel.<\/p>\n

Unabh\u00e4ngig davon, ob man die Bluetooth-Fernsteuerung als Sicherheitsproblem oder praktisches Feature betrachtet: Die PortaSplit bleibt begehrt. Die \u00dcbersichtsseite zum Midea-Splitger\u00e4t zeigt nur wenige lieferbare Angebote, die fast alle deutlich \u00fcber der unverbindlichen Preisempfehlung liegen. Wer dringend ein Ger\u00e4t ben\u00f6tigt, findet es vereinzelt \u2013 mit dem Ende der gr\u00f6ssten Sommerhitze d\u00fcrfte der Bedarf jedoch sinken. Onlineh\u00e4ndler Joybuy bietet immer wieder Kontingente f\u00fcr knapp 900 Euro an, oft abends oder fr\u00fchmorgens. Bei eBay oder anderen H\u00e4ndlern sind rund 1.300 Euro f\u00e4llig. Der bisherige Tiefstpreis von knapp 700 Euro wird \u2013 wenn \u00fcberhaupt \u2013 fr\u00fchestens im Sp\u00e4therbst wieder erreicht. Ein bevorstehender K\u00fchlmittelwechsel im Jahr 2027 k\u00f6nnte die Verf\u00fcgbarkeit weiter einschr\u00e4nken. Interessenten mit Geduld richten sich einen Preiswarner bei Preisvergleichsdiensten ein.<\/p>\n

(Hinweis: Zur einfacheren Lesbarkeit verwenden wir ein m\u00e4nnliches Pronomen f\u00fcr unseren anonymen Hinweisgeber \u2013 dies dient allein der Lesbarkeit, nicht als Hinweis auf dessen Identit\u00e4t.)<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Midea PortaSplit-Klimager\u00e4te erfreuen sich grosser Beliebtheit und sind in immer mehr deutschen Haushalten im Einsatz. Die komfortable Fernsteuerung per Hersteller-App soll Unbefugten jedoch keinen Zugriff auf das Raumklima gew\u00e4hren. Doch eine Sicherheitsl\u00fccke im Bluetooth-Protokoll erlaubt es jedermann, die Ger\u00e4te ohne App-Kopplung oder Passwort zu steuern \u2013 ein anonymer Hinweisgeber hat die Schwachstelle analysiert und unserer […]<\/p>\n","protected":false},"author":5,"featured_media":49382,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/pub-4d4fc17555de4152be07eaf2a416a31e.r2.dev\/de\/ocie_1787095063506.jpg","fifu_image_alt":"Midea PortaSplit: Bluetooth-L\u00fccke erlaubt Fernsteuerung durch jedermann","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-49379","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/pub-4d4fc17555de4152be07eaf2a416a31e.r2.dev\/de\/ocie_1787095063506.jpg","fifu_image_alt":"Midea PortaSplit: Bluetooth-L\u00fccke erlaubt Fernsteuerung durch jedermann","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49379","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=49379"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49379\/revisions"}],"predecessor-version":[{"id":49381,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49379\/revisions\/49381"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/49382"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=49379"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=49379"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=49379"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}