Volkswagen, GrapheneOS kullanıcılarını engelledi: uygulamaya giriş yapılamıyor

GrapheneOS tartışma forumunda açılan uzun bir başlık, Volkswagen'in Android uygulamasındaki bir dizi arızayı belgeliyor: araç sahipleri artık hesaba giriş yapamadıklarını ve uygulamanın güvenlik odaklı bu Android dağıtımında kullanılamaz durumda olduğunu söylüyor.

Ne çalışmaz hale geldi

Başlığı, aracı kontrol etmeye yarayan Volkswagen uygulamasının "artık çalışmadığını" ve giriş yapmanın imkânsız olduğunu bildiren bir kullanıcı açtı. Google Play hizmetleri kurulu ve çalışır durumdaydı; uygulama görünüşe göre Play Integrity API'sini kullanıyor. Exploit koruması uyumluluk modunu etkinleştirmek hiçbir şeyi değiştirmedi.

Diğer sahipler de aynı tabloyu doğruladı: önce eşitleme durdu, ardından hesaptan çıkıp yeniden giriş yapma denemesi girişi kalıcı olarak imkânsız hale getirdi. Birkaç kişi, etkilenen cihazların root'lanmadığını, önyükleyicinin kilitli olduğunu ve Verified Boot'un çalıştığını belirtti — GrapheneOS'un güvensiz ya da değiştirilmiş bir kurulum olarak görmediği bir yapılandırma.

Arızalar Volkswagen markasıyla sınırlı değil. İkisi de Volkswagen Group bünyesindeki SEAT ve Cupra araçlarının sahipleri, aynı arka uç altyapısını kullanan uygulamalarının da aynı şekilde davrandığını bildiriyor. Bir SEAT sahibi, My SEAT uygulamasının 2.18 sürümünün sürüm notlarında bir bütünlük denetiminden söz edildiğine dikkat çekti.

Volkswagen kullanıcılara ne dedi

Desteğe başvuranlar, forum üyelerinin yararsız bulduğu bir yanıt aldı. Başlıkta paylaşılan yanıtta Volkswagen, GrapheneOS'un "resmî bir Volkswagen ürünü olmadığını" ve ona teknik destek sağlayamayacağını söyledi. Şirket, bazı üçüncü tarafların daha önce kullandığı teknik bağlantının resmî üçüncü taraf erişimi olarak tasarlanmadığını ve kademeli olarak belgelenmiş, standartlaştırılmış arayüzlere taşındığını ekledi; çevrimiçi mobil hizmetlerinin kullanımının "etkilenmediğini" belirtti. Müşteriye Google teknik desteğine başvurması önerildi.

Forum üyeleri, şikâyetin Home Assistant eklentisi gibi gayriresmî bir entegrasyonu değil, Volkswagen'in kendi resmî uygulamasını ilgilendirdiğini vurguladı. Başlıkta paylaşılan ve heise.de'de yayımlanan "VW cuts owners' access to their own vehicle data with API change" başlıklı habere verilen bağlantı, değişikliğin araç verilerine erişimin daha geniş çaplı yeniden düzenlenmesinin parçası olduğuna işaret ediyor.

Neden önemli

Bu olay, Android donanım kanıtlaması etrafındaki tartışmaların son halkası. GrapheneOS, uygulamaların yalnızca Play Integrity'ye güvenmek yerine Android donanım kanıtlamasını kullanabileceğini ve projenin verified boot anahtarlarını kabul edebileceğini savunan bir uyumluluk kılavuzu yayımladı. Forum üyeleri sahipleri Volkswagen desteğine e-posta yazmaya ve Play Store'da değerlendirme bırakmaya çağırıyor; başlıkta yaklaşık yarım milyon olarak tahmin edilen GrapheneOS kullanıcı tabanının fark edilecek kadar büyük olduğunu savunuyorlar.

Sonuçlar karışık: bazı sahipler uygulamayı Play Store'dan yeniden kurup Play hizmetlerini yalnızca ilk açılış için etkinleştirerek işlevselliği geri kazandı, bazıları ise aynı hataları bir iPhone'da gördü. Başlık hâlâ açık — Volkswagen'in politikasını değiştirip değiştirmeyeceği sorusu da öyle.