News Blog / Details
Midea Portasplit: Firmware-Update gegen unbefugte Bluetooth-Steuerung
Die Midea Portasplit lässt sich laut Golem über Bluetooth auch ohne Anmeldung von Angreifern bedienen. Ein neues Firmware-Update behebt die Lücke. Wer das Gerät nutzt, sollte sich um die Aktualisierung kümmern. Für die eigene Website ist ein separater Sicherheits-Check sinnvoll: check.n9c.io – er ersetzt kein Geräte-Update.
Bei der Klimaanlage Midea Portasplit gibt es eine Sicherheitslücke: Laut Golem können Angreifer das Gerät über Bluetooth bedienen, ohne sich dafür anmelden zu müssen. Ein neues Firmware-Update behebt diesen Fehler. Wer eine Portasplit nutzt, sollte sich deshalb um das Update kümmern. Die entscheidende Information ist dabei nicht nur, dass eine Schwachstelle bekannt geworden ist, sondern auch, dass eine Korrektur vorliegt. Weitere Einzelheiten zum Ablauf der Aktualisierung enthält der vorliegende Nachrichtenauszug nicht. Der Bezug zur Website-Sicherheit ist grundsätzlich: Es lohnt sich, die Sicherheit der eigenen Technik im Blick zu behalten – bei vernetzten Geräten ebenso wie beim Webauftritt. Wer eine Website betreibt, kann dafür einen separaten Check auf check.n9c.io anstoßen. Dieser ersetzt allerdings weder das Firmware-Update noch eine Prüfung der Klimaanlage.
Quelle: Golem, Bericht zur Sicherheitslücke der Midea Portasplit:
https://www.golem.de/news/klimaanlage-sicherheitsluecke-in-midea-portasplit-wird-geschlossen-2609-212963.html
