Volkswagen blokuje dostęp aplikacji dla użytkowników GrapheneOS

Volkswagen odłączył użytkowników systemu GrapheneOS od funkcji zdalnych w swojej aplikacji samochodowej. Zablokowane zostały m.in. zdalne odblokowywanie drzwi, sterowanie ładowaniem oraz sprawdzanie lokalizacji pojazdu.

Firma stosuje weryfikację urządzeń za pomocą Google Play Integrity API. Zapytania do tego mechanizmu zwracają negatywny status dla urządzeń z GrapheneOS, ponieważ system nie znajduje się na liście zatwierdzonych platform Google.

Volkswagen poinformował, że GrapheneOS „nie należy do oficjalnej oferty Volkswagena” i zasugerował, by klienci kontaktowali się z dostawcą systemu operacyjnego w sprawie problemu.

Hyundai i Kia wprowadziły oficjalne wsparcie dla GrapheneOS, stosując alternatywne metody weryfikacji sprzętowej. Dzięki temu właściciele tych marek zachowują funkcje zdalne przy użyciu tego systemu.

Zmiany w API dostępu do danych pojazdów wpłynęły także na działanie narzędzi firm trzecich wykorzystywanych do zarządzania ładowaniem, integracji z instalacjami solarnymi i automatyzacji domowej. Równocześnie aplikacja Volkswagena działa na starszych wersjach Androida, którym przypisuje się znane luki bezpieczeństwa.

Decyzja o ograniczeniu dostępu dla części użytkowników pojawia się w okresie, gdy koncern zapowiedział redukcję zatrudnienia o 100 tys. osób i zamknięcie pięciu fabryk. Firma wskazała przyczyny problemów na czynniki zewnętrzne, takie jak rosnące koszty energii w Unii Europejskiej oraz konkurencja z Chin.

W przeszłości Volkswagen miał do czynienia z problemami związanymi z emisjami spalin oraz z wyciekiem danych lokalizacyjnych około 800 tys. samochodów elektrycznych.

GrapheneOS to system open source skoncentrowany na prywatności. Stosuje mechanizmy takie jak locked bootloader, verified boot i zaawansowane sandboxowanie aplikacji. Brak obecności na liście zatwierdzonych platform Google powoduje, że weryfikacja Play Integrity zwraca negatywny wynik.

Klienci wskazują, że te same modele samochodów działają poprawnie w ekosystemach, które stosują alternatywne metody weryfikacji i dzięki temu pozwalają na korzystanie z funkcji zdalnych przy użyciu GrapheneOS.