פולקסווגן חסמה משתמשי GrapheneOS: אי אפשר להתחבר לאפליקציה

שרשור ארוך בפורום של GrapheneOS מתעד גל תקלות באפליקציית Volkswagen ל-Android: בעלי רכב מדווחים שאינם מצליחים יותר להתחבר לחשבון, ושהאפליקציה אינה שמישה בהפצת ה-Android הזו, שממוקדת באבטחה.

מה הפסיק לעבוד

את השרשור פתח משתמש שדיווח שהאפליקציה של פולקסווגן לשליטה ברכב "לא עובדת יותר" ושההתחברות בלתי אפשרית. שירותי Google Play היו מותקנים ופעילים, ולפי הסימנים האפליקציה משתמשת ב-Play Integrity API. הפעלת מצב התאימות להגנת מפני ניצול לא שינתה דבר.

בעלי רכב אחרים אישרו את אותה תבנית: תחילה פסק הסנכרון, ואחרי יציאה מהחשבון וניסיון התחברות מחדש ההתחברות נעשתה בלתי אפשרית לחלוטין. כמה מהם ציינו שהמכשירים שנפגעו לא עברו root, ה-bootloader נעול ו-Verified Boot פעיל — תצורה ש-GrapheneOS טוענת שאינה מערכת לא מאובטחת או משונה.

התקלות אינן מוגבלות למותג פולקסווגן. בעלי רכבי SEAT ו-Cupra, ששתי המותגים שייכים לקבוצת פולקסווגן, מדווחים שהאפליקציות שלהם, שמשתמשות באותה תשתית, מתנהגות באותו אופן. בעל רכב SEAT אחד הצביע על הערות הגרסה 2.18 של אפליקציית My SEAT, שמזכירות בדיקת שלמות.

מה פולקסווגן השיבה למשתמשים

מי שפנה לתמיכה קיבל תשובה שחברי הפורום מצאו לא מועילה. בתשובה ששותפה בשרשור אמרה פולקסווגן כי GrapheneOS "אינו מוצר רשמי של פולקסווגן" וכי החברה אינה יכולה לספק לו תמיכה טכנית. החברה הוסיפה שהחיבור הטכני ששימש בעבר חלק מצדדים שלישיים לא נועד לגישה רשמית של צד שלישי, וכי הוא מועבר בהדרגה לממשקים מתועדים ומתוקננים, וטענה ששימוש בשירותי המובייל המקוונים שלה "אינו נפגע". הלקוח הופנה לתמיכה הטכנית של גוגל.

חברי הפורום הדגישו שהתלונה נוגעת לאפליקציה הרשמית של פולקסווגן עצמה, ולא לשילוב לא רשמי כמו תוסף ל-Home Assistant. קישור שפורסם בשרשור לכתבה של heise.de בשם "VW cuts owners' access to their own vehicle data with API change" מרמז שהשינוי הוא חלק מארגון מחדש רחב יותר של הגישה לנתוני הרכב.

למה זה חשוב

זהו הסכסוך האחרון בסדרה על אימות חומרה ב-Android. GrapheneOS פרסמה מדריך תאימות שבו היא טוענת שאפליקציות יכולות להשתמש באימות החומרה של Android ולקבל את מפתחות ה-verified boot של הפרויקט, במקום להסתמך רק על Play Integrity. חברי הפורום קוראים לבעלי רכב לכתוב לתמיכה של פולקסווגן ולהשאיר ביקורות ב-Play Store, בטענה שבסיס המשתמשים של GrapheneOS — לפי הערכה בשרשור, כחצי מיליון — גדול מספיק כדי להבחין בו.

התוצאות מעורבות: חלק מהבעלים השיבו את הפעילות על ידי התקנה מחדש של האפליקציה מהחנות והפעלת שירותי Play רק בהפעלה הראשונה, ואחרים ראו את אותן שגיאות באייפון. השרשור נשאר פתוח — וכך גם השאלה אם פולקסווגן תשנה את המדיניות שלה.