Slimme klimaatbeheersing brengt verkoeling precies wanneer je het nodig hebt, maar een apparaat dat is verbonden met je thuisnetwerk vereist wel een solide digitale voordeur. Waar geavanceerde smart home-protocollen zoals Matter en Apple HomeKit gebruikmaken van zware, verplichte lokale encryptie, toont een recente ontdekking aan dat het inrichten van een feilloze Bluetooth-verbinding soms nog een flinke technische uitdaging is.
Het Duitse techplatform Heise heeft een kwetsbaarheid blootgelegd in de populaire Midea PortaSplit mobiele airconditioning. Door een ontwerpfoutje in de Bluetooth-communicatie blijkt het apparaat op korte afstand over te nemen door buitenstaanders, buiten de reguliere app om.
De Bluetooth-Achterdeur: Hoe Werkt Het Lek?
Normaal gesproken bedien je de PortaSplit via de meegeleverde afstandsbediening of de officiële Midea Air-app via wifi. Om ongewenste gasten buiten de deur te houden, kun je in de app een PIN-code instellen. Tot zover klinkt alles veilig.
Het probleem zit echter in de Bluetooth Low Energy (BLE) module van de airco. Deze verbinding is constant actief om snelle lokale communicatie mogelijk te maken. De opdrachten die via deze verbinding worden verstuurd, zijn weliswaar versleuteld met AES-encryptie, maar de airco zendt continu zóveel onversleutelde basisinformatie uit over de Bluetooth-frequentie, dat de benodigde encryptiesleutel eenvoudig te berekenen is.
Een anonieme tipgever schreef een simpele applicatie om deze data op te vangen. De redactie van Heise testte dit in de praktijk en had binnen enkele seconden de AES-sleutel berekend. Vanaf dat moment konden zij het apparaat rechtstreeks via Bluetooth commando’s sturen. De ingestelde wifi-PIN werd hiermee volledig omzeild.
De Praktische Gevolgen: Moet Je Je Zorgen Maken?
Als het woord ‘hack’ valt bij smart home-apparatuur, gaan vaak direct de alarmbellen af. Toch is nuance hier belangrijk. Omdat de kwetsbaarheid zich exclusief in het Bluetooth-protocol bevindt, is het apparaat niet via het internet of de cloud over te nemen. Een hacker in een ander land kan jouw airco dus niet plotseling aanzetten.
De actieradius is beperkt tot het fysieke bereik van Bluetooth, wat in de praktijk neerkomt op maximaal zo’n 10 tot 15 meter, afhankelijk van de dikte van je muren. Het risicoprofiel is daardoor lokaal. Het stelt bijvoorbeeld een buurman in het appartement naast je, of iemand die op de stoep voor je raam staat, in staat om de airco uit te schakelen, de temperatuur te wijzigen of het apparaat midden in de zomerhitte op de verwarmingsstand te zetten. De reguliere bediening via je eigen app blijft overigens gewoon werken, wat kan leiden tot een digitaal touwtrekken om de temperatuur.
Midea’s Reactie: Geen Direct Risico?
Toen de redactie van Heise de fabrikant confronteerde met de bevindingen, was de initiële reactie opvallend mild. Midea classificeerde deze open Bluetooth-interface op dat moment niet als een hard veiligheidsrisico. Of er op termijn een firmware-update komt die het berekenen van de AES-sleutels blokkeert of de Bluetooth-toegang beter dichttimmert, is in augustus 2026 nog onduidelijk.
De Waarde van Gesloten Encryptie
Dit incident toont nogmaals aan waarom protocollen met verplichte, gesloten end-to-end encryptie zo cruciaal zijn voor een betrouwbaar smart home. Apparatuur hoort lokaal net zo zwaar afgeschermd te zijn als via de cloud.
Wil je er zeker van zijn dat de temperatuur in jouw huis uitsluitend door jouzelf wordt bepaald? Kies dan voor slimme thermostaten en aircobediening die draaien op bewezen, zwaar versleutelde standaarden. Bekijk het complete aanbod aan veilige oplossingen voor slimme klimaatbeheersing op tink.nl en houd de controle over je eigen apparatuur.
