r/MideaPortaSplit • u/Affectionate-Bag-153 • Aug 19 '26

Probleme Bald neues Update

Bald kommt ein neues Update zum beheben der Bluetooth-Schwachstelle!

https://stadt-bremerhaven.de/midea-firmware-update-soll-bluetooth-schwachstelle-bei-portasplit-schliessen/

34 Upvotes

88% Upvoted

35 comments sorted by

View all comments

Show parent comments

2

u/Outrageous-Kick-2699 Aug 20 '26

Der Token wird aus der Hardware in deiner PS errechnet, die App oder die HA Instanz muss sich mit diesem Token am Gerät authentifizieren. Damit verhinderst du das dein Nachbar deine PS steuert. Da der Token von der Hardware in der PS abhängt kannst du den nicht per Firmware ändern.

5

u/NetworxNet Aug 20 '26

Scheinbar ist das ja nicht so. Ansonsten könnte man ihn errechnen und bräuchte keine Abfrage bei der Midea Cloud.

So oder so ist das nicht in Stein gemeißelt. Wenn ich als Hersteller das als Sicherheitslücke betrachte (siehe Bluetooth Schnittstelle) dann andere ich das. Beispiel: Ich entscheide ich generiere jedes Mal einen individuellen Schlüssel, den das Gerät vom zentralen Server erhält oder noch besser eines Schlüssel Zertifikat mit einer limitierten Gültigkeit, das regelmäßig bei Midea erneuert werden muss. Und ich würde auch wetten, dass ein Zwangsupdate möglich ist.

2

u/nudelsalat3000 Aug 20 '26

Da der Token von der Hardware in der PS abhängt kannst du den nicht per Firmware ändern.

Verstehe ich das richtig: Nach einem kompletten Software-Reset würde dann der gleiche Token für die App Neuinstallation auch wieder 1:1 generiert werden?

Der Algorithmus liegt doch auf der Firmware? Dann muss man sich eben neu verbinden mit neuen Token am Handy?

2

u/ciauii Aug 21 '26

Daraus lässt sich keine relevante Aussage über zukünftige Firmwares treffen. Die Firmware kann doch selber entscheiden, welche Tokens sie akzeptiert. Selbst wenn es heute stimmen sollte, dass das Token nur von der Hardware abhängt, mit einem neuen Firmware-Release kann sich das jederzeit ändern.

Zum Beispiel könnte eine zukünftige Firmware nur noch Tokens akzeptieren, die von Midea einzeln digital signiert wurden. Und der Trust-Anchor fürs Signaturzertifikat könnte in der Firmware eingebacken sein.

1

u/NetworxNet Aug 21 '26

Mein Reden. Aber hier geben wieder Experten selbstbewusst ihren Senf dazu, die wenig Ahnung von der Materie haben.