PortaSplit Bluetooth-Lücke: Was Besitzer jetzt prüfen sollten

Kann ein Fremder Ihre Klimaanlage fernsteuern? Bei der Midea PortaSplit ging das, sobald er in Bluetooth-Reichweite stand. Die PortaSplit Bluetooth-Lücke hat heise security im August 2026 öffentlich gemacht. Seit September verteilt Midea ein Firmware-Update. Hier steht, was bestätigt ist, was noch offen bleibt und wie Sie prüfen, ob Ihr Gerät das Update hat.

Was die PortaSplit Bluetooth-Lücke möglich machte

Laut heise ließ sich jede PortaSplit über Bluetooth Low Energy steuern, ohne Kopplung, Login oder PIN. Die Reichweite lag bei wenigen Metern bis etwa zehn Metern.

Steuerbar waren Ein und Aus, der Wechsel zwischen Kühlen und Heizen sowie die Zieltemperatur. Auf das Internet oder die Cloud kam es dabei nicht an. Die Befehle waren zwar verschlüsselt. Das Gerät verriet aber per Bluetooth genug, damit sich der Schlüssel berechnen ließ.

So hat Midea reagiert

Zunächst erklärte Midea, ein solches Szenario lasse sich nach den geprüften Funktionen nicht nachstellen. Kurz darauf teilte das Unternehmen jedoch mit, an einem Update für die Firmware zu arbeiten. Dieses Update ist mittlerweile abrufbar, erkennbar unter der Version V.012634_0000_4000_8000_5006_1012. Laut Midea ändert es das Authentifizierungsmodul, damit Bluetooth-Zugriff ohne Authentifizierung nicht mehr möglich ist.

Die Verteilung läuft per Funk, in mehreren Wellen und ohne feste Frist. Deshalb erhalten nicht alle Geräte das Update gleichzeitig.

Firmware prüfen: So gehen Sie vor

Nach der Beschreibung von heise gehen Sie in der Hersteller-App so vor:

1. Wählen Sie Ihr Gerät in der App aus.
2. Öffnen Sie das Burger-Menü oben rechts.
3. Tippen Sie auf „Update firmware“.

Nutzer von Smart-Home-Systemen sollten nur etwas aufpassen, da das Update die Steuerung über Plattformen wie Home Assistant beeinträchtigen könnte. Prüfen Sie deshalb nach dem Update, ob Ihre Einbindung noch funktioniert.

Was noch offen ist

Zum Stand der ersten Meldung konnte heise die Wirkung des Updates nicht selbst bestätigen, weil das eigene Testgerät es noch nicht erhalten hatte. Außerdem steht kein Zeitplan für den vollständigen Rollout fest. Nach heise betrifft das Update alle Geräterevisionen der PortaSplit. Eine Liste der einzelnen Modelle nennt der Bericht nicht.

Wer eine PortaSplit 12K oder eine PortaSplit Cool besitzt, prüft am besten selbst die Version. Stand dieser Übersicht ist der 25. September 2026.

Häufige Fragen: PortaSplit Bluetooth-Lücke

Kann jemand meine PortaSplit über das Internet steuern?

Nach dem Bericht von heise nein. Die Lücke betraf nur die Bluetooth-Verbindung in Funkreichweite.

Wie erkenne ich, ob mein Gerät das Update hat?

Prüfen Sie die Firmware-Version in der App. Die neue Version endet laut heise auf V.012634_0000_4000_8000_5006_1012.

Ist auch die PortaSplit Cool betroffen?

Heise spricht von allen Revisionen der PortaSplit, nennt aber keine Modellliste. Ausgeschlossen ist die Cool deshalb nicht. Eine eigene Aussage von Midea dazu liegt uns nicht vor.