Volkswagen sperrt Nutzer von Custom ROMs aus der VW-App aus

Inhaltsverzeichnis close notice This article is also available in English. It was translated with technical assistance and editorially reviewed before publication. . Fahrerinnen und Fahrer eines Autos der Volkswagen-Gruppe mit alternativen Android-Versionen wie GrapheneOS, LineageOS oder /e/OS können seit einer Weile die VW-App nicht mehr verwenden. Das heißt: Sie können von ihrem Handy aus weder die Restreichweite ihres Fahrzeugs einsehen, Service-Termine planen, noch den Ladevorgang und die Klimatisierung steuern. Denn der Autohersteller hat Änderungen am Unterbau der App vorgenommen, die nur noch Geräte mit vorinstallierten Play-Diensten Googles zulassen. Auf Nachfrage von heise online bei VW heißt es, auf eine zeitnahe Wiederöffnung dürfen sich Betroffene nicht einstellen. „Man sehe es sich aber an.“ Weiterlesen nach der Anzeige Keine Play-Dienste, keine VW-App Wie Volkswagen gegenüber heise online erklärt, habe die Sperre der Custom ROMs mit einem Umbau der Softwarearchitektur zu tun. Um die App auf Android-Geräten zu nutzen, sei Googles Play Integrity API (früher bekannt als SafetyNet) erforderlich, die nur in Android-Geräten mit Googles Play-Diensten vorhanden ist. Die Schnittstelle dient Google zufolge dafür, dass die Integrität des Geräts nicht beeinträchtigt ist. Alternative Custom ROMs, die Entwickler bewusst frei von Google-Diensten halten, sind damit aus dem Rennen. Zahlreiche Nutzerinnen und Nutzer eines Drittanbieterdienstes wie „Home Assistant Volkswagen Carnet“ oder der Steuerungssoftware EVCC dürfte dies bekannt vorkommen. Denn das Unternehmen hat von heute auf morgen den Zugriff auf eine Programmierschnittstelle gekappt, mit der etwa das Abfragen des Ladezustands des Akkus oder die optimierte Steuerung der Ladevorgänge der Wallbox in ihren Apps möglich war. Kritik von der Custom ROM-Front Googles Integrity-Schnittstelle wird unter anderem von GrapheneOS aber auch anderen scharf kritisiert. GrapheneOS schrieb jüngst auf X über die Integrity-API, Google führe Unternehmen hinsichtlich der Funktionen der Play-Integrity API in die Irre. Die Schnittstelle sorge „nicht wirklich dafür, dass Geräte sicher sind oder Apps legitim sind, sondern gibt dies lediglich vor. Dadurch bleiben riesige Sicherheitslücken offen. Sie dient lediglich den geschäftlichen Interessen von Google und verhindert den Einsatz eines angemessen sicheren Geräts mit GrapheneOS“ und anderen Custom ROMs. Die Custom ROM-Entwickler schlagen anstelle Googles proprietärer Lösung eine Hardwareattestierung vor. Auch ein Konsortium um die Custom ROM-Entwickler Volla, Murena, die das Custom ROM /e/OS entwickeln, Iodé aus Frankreich und Apostrophy aus der Schweiz arbeitet an einer Alternative zu Googles API, da durch sie „ein strukturelles Abhängigkeitsverhältnis“ entstehe – und für alternative Betriebssysteme ein faktisches Ausschlusskriterium darstelle. Sie arbeiten als Alternative an einer sogenannten „UnifiedAttestation“ für Google-freie mobile Betriebssysteme, mit der eine Attestierung ebenso möglich sein soll. Dem Konsortium geht es mit der eigenen Lösung indes primär darum, Banking-Apps auf Custom ROMs zu bringen. Weiterlesen nach der Anzeige Hyundai und Kia mit GrapheneOS-Support Während VW Nutzerinnen und Nutzer mit Custom ROMs aussperrt, zeigt Hyundai, dass sich Fahrzeug-Apps auch mit alternativen Android-Versionen nutzen lassen. Die myHyundai-App unterstützt auch GrapheneOS. Volkswagen sagte gegenüber heise online, dass man es sich anschaue, für den Moment könne man die VW-App jedoch nicht für Android-Alternativen anbieten. Derweil lässt sich die App auch auf uralten Geräten ab Android-Version 10 installieren, die seit Jahren keine Sicherheitsupdates mehr gesehen haben.