Volkswagen заблокував користувачів GrapheneOS: увійти в застосунок неможливо

На форумі GrapheneOS з'явилася довга тема, яка документує хвилю збоїв у застосунку Volkswagen для Android: власники кажуть, що більше не можуть увійти в акаунт, і застосунок непридатний до використання на цьому орієнтованому на безпеку дистрибутиві Android.

Що перестало працювати

Тему відкрив користувач, який повідомив, що застосунок Volkswagen для керування автомобілем «більше не працює» і що вхід неможливий. Сервіси Google Play були встановлені й активні, а застосунок, схоже, використовує Play Integrity API. Увімкнення режиму сумісності із захистом від експлойтів нічого не змінило.

Інші власники підтвердили ту саму картину: спершу припинилася синхронізація, а після виходу з акаунта й повторної спроби вхід став остаточно неможливим. Кілька людей зауважили, що постраждалі пристрої не рутовані, завантажувач заблокований і працює Verified Boot — конфігурація, яку GrapheneOS вважає не незахищеною і не модифікованою.

Проблема не обмежується брендом Volkswagen. Власники автомобілів SEAT і Cupra, які обидва належать до Volkswagen Group, повідомляють, що їхні застосунки, котрі використовують ту саму інфраструктуру, поводяться так само. Один власник SEAT послався на примітки до випуску версії 2.18 застосунку My SEAT, де згадується перевірка цілісності.

Що Volkswagen відповів користувачам

Ті, хто звернувся до підтримки, отримали відповідь, яку учасники форуму визнали некорисною. У опублікованій у темі відповіді Volkswagen заявив, що GrapheneOS «не є офіційним продуктом Volkswagen» і що компанія не може надавати для нього технічну підтримку. Компанія додала, що технічне з'єднання, яким раніше користувалися деякі треті сторони, не було призначене для офіційного доступу третіх сторін і поступово переводиться на документовані, стандартизовані інтерфейси, а використання її онлайн-мобільних сервісів «не порушено». Клієнтові порадили звернутися до технічної підтримки Google.

Учасники форуму наголосили, що скарга стосується власного офіційного застосунку Volkswagen, а не неофіційної інтеграції на кшталт плагіна Home Assistant. Посилання на статтю heise.de під заголовком «VW cuts owners' access to their own vehicle data with API change», опубліковане в темі, вказує на те, що зміна є частиною ширшого переформатування доступу до даних автомобіля.

Чому це важливо

Це черговий спір навколо апаратної атестації Android. GrapheneOS опублікував посібник із сумісності, де доводить, що застосунки можуть використовувати апаратну атестацію Android і приймати ключі verified boot цього проєкту, а не покладатися лише на Play Integrity. Учасники форуму закликають власників писати в підтримку Volkswagen і залишати відгуки в Play Store, аргументуючи це тим, що база користувачів GrapheneOS — за оцінкою в темі, близько пів мільйона — достатньо велика, щоб її помітили.

Результати різні: одні власники відновили роботу, перевстановивши застосунок із Play Store і ввімкнувши сервіси Play лише для першого запуску, інші бачили ті самі помилки на iPhone. Тема залишається відкритою — як і питання, чи змінить Volkswagen свою політику.