Die

zählt derzeit zu den beliebtesten mobilen Klimaanlagen auf dem Markt. Vielerorts war sie ausverkauft, inzwischen hat der Hersteller

. Dem Fachportal

zufolge hat ein unbekannter Hinweisgeber nun eine potenzielle Sicherheitslücke der PortaSplit aufgedeckt: Demnach lässt sich das Gerät von Unbefugten aus der Ferne steuern – ohne eine PIN eingeben zu müssen.

Info: Bei Notengleichheit in der Bestenliste sortieren wir ab sofort nach unseren internen Testergebnissen, in denen wir auf drei Nachkommastellen genau rechnen.

Normalerweise lässt sich die PortaSplit bequem über die Midea-App steuern. Hierfür müssen Nutzerinnen und Nutzer die Klimaanlage zuerst via Bluetooth mit dem Smartphone koppeln. Zusätzlich lässt sich der Zugriff mit einer PIN schützen. Laut dem Bericht hat das Gerät jedoch auch eine bislang unentdeckte Bluetooth-Low-Energy-Schnittstelle, über die der Zugriff ohne Kopplung und Eingabe der PIN möglich sein soll.

Während der Hersteller vorerst keine Sicherheitslücke einräumte, bewertet Luis Corrons vom Softwareunternehmen Avast die Situation etwas kritischer. Laut dem Sicherheitsexperten darf sich eine per PIN geschützte Schnittstelle nicht einfach so umgehen lassen. Zugleich sieht Corrons das Sicherheitsrisiko aber als begrenzt an. Der Grund: Potenzielle Angreifer müssten sich innerhalb der Bluetooth-Reichweite befinden. Diese liegt bei gerade einmal etwa zehn Metern. Eine ortsunabhängige Übernahme ist demnach nicht möglich. Denkbar seien deshalb vor allem Störungen wie wiederholtes Ausschalten oder eine Veränderung der Temperatureinstellung durch Nachbarn oder Personen in unmittelbarer Nähe.

Obwohl Midea die unentdeckte Bluetooth-Low-Energy-Schnittstelle auf Anfrage von heise.de zuerst als nicht nachvollziehbar eingestuft hat, kündigte der Hersteller laut Berichterstattung nun aber offenbar doch an, das Problem schnellstmöglich beheben zu wollen. Aktuell befinde sich das Update für die

in der Testphase und soll umgehend ausgerollt werden, sobald der Prozess abgeschlossen ist.