Midea PortaSplit: Bluetooth-Lücke ermöglichte Fernsteuerung ohne Erlaubnis
Veröffentlicht am: 21.09.2026 um 21:36 Uhr | Redaktion boerse-global.de
In den Bereichen Grafiksoftware und Smart-Home-Technik sind kritische Sicherheitslücken bekannt geworden. Während die quelloffene Bildbearbeitungssoftware GIMP von einer potenziell schwerwiegenden Schwachstelle betroffen ist, wurde für die mobile Klimaanlage Midea PortaSplit ein Sicherheitsupdate zur Schließung einer Bluetooth-Lücke veröffentlicht.
Kritische Sicherheitslücke in GIMP
In der Software GIMP wurde eine Sicherheitslücke mit dem Schweregrad „hoch“ identifiziert. Wie aus einem Bericht vom 21. September 2026 hervorgeht, ermöglicht diese Schwachstelle einem entfernten und anonymen Angreifer, beliebigen Programmcode auf dem betroffenen System auszuführen.
Zudem bestehe die Gefahr von Denial-of-Service-Angriffen, welche die Verfügbarkeit der Anwendung und die Stabilität des Systems beeinträchtigen könnten. Details zur technischen Umsetzung des Angriffs oder zu bereits vorliegenden Patches für spezifische Versionen wurden in diesem Zusammenhang zunächst nicht weiter ausgeführt.
Bluetooth-Schwachstelle bei Midea PortaSplit
Parallel dazu wurde eine Sicherheitsanfälligkeit bei der mobilen Klimaanlage PortaSplit des Herstellers Midea aufgedeckt. Entdeckt wurde die Lücke durch Sicherheitsforscher von heise security sowie einen anonymen Whistleblower. Die Schwachstelle betrifft das Bluetooth-Authentifizierungsmodul des Geräts.
Wer sich mit der Absicherung vernetzter Geräte befasst, sollte auch das Einfallstor Nummer eins für Hacker im Blick behalten – den eigenen Router. Dieser kostenlose Kurs verrät wenig bekannte Tricks für ein schnelleres und vor allem stabileres WLAN. FRITZ!Box richtig einrichten 2026: So holen Sie das Maximum aus Ihrem Router heraus
Über die Funktechnik Bluetooth Low Energy (BLE) war es möglich, das Gerät ohne ausdrückliche Erlaubnis aus der Ferne zu steuern. Als Nachweis für diese ungesicherte Schnittstelle diente eine Android-App, mit der die unberechtigte Fernsteuerung demonstriert werden konnte.
Firmware-Update schließt Sicherheitslücke
Midea hat auf die Entdeckung reagiert und stellt eine neue Firmware-Version bereit. Das Update mit der Kennzeichnung V.012634_0000_4000_8000_5006_1012 schließt die ungesicherte Schnittstelle im Bluetooth-Modul.
Die Verteilung der Software erfolgt automatisch über die „Over-the-Air“-Funktion (OTA). Laut Berichten vom 21. September 2026 wird das Update schrittweise an die Geräte verteilt; ein exakter Zeitplan für den Abschluss der Verteilung wurde vom Hersteller jedoch nicht kommuniziert.
Hinweise für Anwender
Nutzer der PortaSplit-Anlage können den Aktualisierungsstatus manuell in der zugehörigen App überprüfen. Über das Menü und den Unterpunkt zur Firmware-Aktualisierung lässt sich feststellen, ob die neue Version bereits auf dem Gerät installiert ist. Ein wesentliches Merkmal zur Identifizierung ist die Ziffernfolge der Firmware: Die alte und die neue Version unterscheiden sich primär in den ersten sechs Ziffern nach dem Präfix „V.“.
Oft liegt die Ursache für Verbindungsprobleme im smarten Zuhause an fehlerhaften Router-Einstellungen, die sich mit wenigen Handgriffen beheben lassen. Erfahren Sie in diesem 5-teiligen Gratis-Kurs, wie Sie Ihre Geräte optimal vernetzen und die gesamte Familie von einer stabilen Verbindung profitiert. So steuern Sie Heizung und Steckdosen einfach per Smartphone – dank Ihrer FRITZ!Box
Anwender, die das Klimagerät über externe Systeme wie Home Assistant steuern, sollten nach der Installation des Updates die Konnektivität und die Steuerungsbefehle prüfen, um eine weiterhin reibungslose Einbindung sicherzustellen.
Im Rahmen der Branchenmesse IFA hatte Midea bereits Nachfolgemodelle präsentiert. Diese neuen Gerätegenerationen nutzen Propan als Kältemittel und sollen über erweiterte Funktionen für die Integration in das intelligente Zuhause verfügen. Die aktuelle Sicherheitsaktualisierung unterstreicht die wachsende Bedeutung robuster Absicherungen bei vernetzten Haushaltsgeräten.
