Volkswagen mulai memblokir pengguna GrapheneOS
(discuss.grapheneos.org)- Pengguna GrapheneOS mengalami gagal login dan error koneksi server di aplikasi Volkswagen, sementara akun yang sama dilaporkan berfungsi di stock Android atau iPhone
- GrapheneOS mendeteksi penggunaan Play Integrity API oleh aplikasi Volkswagen, dan kasus serupa juga dibagikan pada aplikasi My SEAT yang terblokir di GrapheneOS setelah Device Integrity Check
- Volkswagen Digital Services menyatakan custom ROM seperti GrapheneOS dan LineageOS tidak termasuk lingkungan yang didukung, sehingga mereka tidak dapat memberikan dukungan teknis untuk pembatasan fungsi di lingkungan tersebut
- Upaya seperti memasang ulang Play Store, Sandboxed Google Play, memberi izin Play Services, login akun Google, atau mengaktifkan Exploit protection compatibility mode menunjukkan hasil yang berbeda-beda tergantung pengguna
- Muncul kekhawatiran bahwa akses ke layanan yang sebelumnya tersedia bisa terputus ketika fungsi jarak jauh kendaraan berbasis aplikasi terikat pada kebijakan sertifikasi sistem operasi, yang kemudian memicu ulasan di Play Store, pertanyaan ke tim dukungan, dan pembahasan pengaduan ke UE
Gangguan login aplikasi Volkswagen di GrapheneOS
- Banyak pengguna mengalami gagal login atau error koneksi server di aplikasi Volkswagen
- Pesan error muncul dalam bentuk “Tidak dapat terhubung ke server”, “akun Anda mungkin tidak mengizinkan koneksi”, “gagal login”, atau “perbarui aplikasi atau pasang ulang dari app store ponsel”
- Seorang pengguna menyebut masalah terjadi pada aplikasi Volkswagen versi 3.61.0 dengan nama paket
com.volkswagen.weconnect
- Ada juga laporan bahwa akun atau layanan yang sama berfungsi normal di perangkat lain
- Seorang pengguna menjelaskan bahwa aplikasi tidak berfungsi di GrapheneOS tetapi berjalan di perangkat stock Android
- Ada juga pengalaman bahwa aplikasi dapat digunakan tanpa masalah di iPhone atau iPhone lama
- Salah satu tanggapan awal dari Volkswagen menyebut ada gangguan sistem yang memengaruhi login aplikasi dan menyarankan menghapus lalu memasang ulang aplikasi
- Setelah itu beberapa pengguna mengatakan aplikasi kembali berfungsi, tetapi pengguna lain tetap gagal login
Play Integrity API dan pengecualian dari lingkungan yang didukung
- Seorang pengguna membagikan bahwa GrapheneOS menampilkan pemberitahuan “Volkswagen used the Play Integrity API”
- Awalnya ia menulis “Pay Integrity API”, lalu mengoreksi menjadi “Play, not Pay”
- Pola serupa juga muncul di aplikasi My SEAT
- My SEAT App V2.17 meminta pembaruan, dan V2.18 juga dilaporkan tidak berfungsi
- Aplikasi menampilkan “App is under maintenance”, tetapi GrapheneOS memberi tahu bahwa aplikasi ini menggunakan Device Integrity Check
- Pengguna menduga pemeriksaan ini gagal dengan cara yang sama seperti pada aplikasi Volkswagen
- Ada juga tanggapan bahwa dampaknya lebih kecil pada layanan jarak jauh berbasis aplikasi SEAT Mii karena layanan itu gratis selama 10 tahun, jadi tidak seburuk jika layanan berbayar yang diblokir
- Seorang pengguna membandingkan bahwa di negaranya hanya ada satu aplikasi bank yang memakai Play Integrity API, dan aplikasi bank itu tetap berfungsi di GrapheneOS selama Google Play dan Google Play Services tersedia
Upaya mengakali dan hasil yang berbeda-beda
- Beberapa pengguna menjelaskan bahwa aplikasi Volkswagen kembali berfungsi setelah instal langsung dari Play Store dan pembaruan GrapheneOS
- Menghapus versi dari Aurora Store
- Memasang ulang dari Play Store
- Menerapkan pembaruan GrapheneOS
- Login ke aplikasi saat Play Services aktif
- Memasukkan PIN aplikasi dan memastikan aplikasi berfungsi
- Setelah itu, bahkan ketika Play Services dimatikan, layar utama tetap menampilkan status pintu terkunci, AC mati, dan lokasi perkiraan
- Ada juga pengalaman bahwa aplikasi Volkswagen berjalan di lingkungan Sandboxed Google Play tetapi tidak stabil
- Upload data tidak berjalan atau pesan “Unfortunately your data could not be loaded.” sering muncul
- Pengguna yang sama menambahkan bahwa aplikasi berjalan tanpa masalah di iPhone lama
- Ada laporan bahwa data tampaknya kembali termuat setelah memberi izin Contacts and accounts ke Play Services
- Muncul dugaan bahwa Volkswagen mencoba memeriksa apakah ada login akun Google
- Disebut juga bahwa Google Contacts Sync dari Google Services mungkin diperlukan, meski tidak 100% pasti
- Metode yang sama tidak berhasil untuk semua orang
- Ada kasus di mana error yang sama tetap muncul meski izin Play Services dan login akun Google sudah ditambahkan
- Ada laporan bahwa mengaktifkan Exploit protection compatibility mode juga tidak membantu
- Masih ada kasus aplikasi tetap tidak berjalan walau Play Services dan GrapheneOS versi terbaru sudah terpasang
- Seorang pengguna mengatakan aplikasi sebelumnya berjalan normal, tetapi setelah logout pada titik tertentu tidak ada lagi cara untuk login kembali
Tanggapan resmi Volkswagen dan reaksi pengguna
- Volkswagen Digital Services menjawab bahwa penggunaan aplikasi Volkswagen hanya didukung di perangkat iOS dan versi Android yang didukung
- Perangkat yang memasang sistem operasi alternatif tidak termasuk dalam lingkungan dukungan aplikasi Volkswagen AG
- Contohnya secara eksplisit mencakup GrapheneOS, LineageOS, dan custom ROM serupa
- Di lingkungan seperti ini dapat terjadi pembatasan fungsi atau fungsi tertentu tidak tersedia
- Volkswagen menyatakan tidak dapat memberikan dukungan teknis dalam kasus seperti itu
- Volkswagen menjelaskan bahwa demi penggunaan layanan digital yang stabil dan aman, aplikasinya bergantung pada komponen sistem terkait keamanan dan standar Android yang tersertifikasi
- Pengguna lain mengatakan tim dukungan Volkswagen menyarankan untuk memeriksa apakah perangkat Play Protect certified
- Jalur pengecekan yang dibagikan adalah Play Store > ikon profil > Settings > About
- Disebutkan bahwa perangkat GrapheneOS akan ditandai sebagai tidak tersertifikasi
- Ada juga kutipan dari bantuan Google yang pada intinya menyarankan melakukan flash build Android bertanda tangan pabrikan yang semula terpasang untuk perangkat yang tidak tersertifikasi
- Para pengguna mempertanyakan konsistensi logika “keamanan” Volkswagen jika perangkat Android 10 lama masih diizinkan
- Seorang pengguna membagikan draf balasan yang menyebut aplikasi VW Connect tetap berjalan normal di perangkat cadangan Android 10 yang tidak aman
- Ada juga pendapat bahwa Android Hardware Attestation API dapat memenuhi kebutuhan kerahasiaan dan integritas pada perangkat pelanggan
- Balasan lain menyatakan bahwa menjadikan Google satu-satunya gatekeeper tidak sejalan dengan janji kedaulatan digital Volkswagen
Ulasan, permintaan dukungan, dan pembahasan pengaduan
- Pengguna mengusulkan agar orang-orang mengirim email ke tim dukungan Volkswagen atau SEAT dan meninggalkan ulasan di Play Store tentang masalah ini
- Kontak dukungan Volkswagen yang dibagikan adalah
connect-support@volkswagen.de - Disebut juga bahwa sudah ada beberapa ulasan aplikasi Volkswagen yang menyinggung masalah GrapheneOS
- Kontak dukungan Volkswagen yang dibagikan adalah
- Beberapa pengguna bahkan melanjutkan sampai mengakhiri kontrak perangkat lunak
- Alasannya adalah aplikasi Android tidak berfungsi
- Opsi mengajukan pengaduan ke Komisi Eropa juga dibahas
- Seorang pengguna menulis bahwa draf pengaduan yang dibuat Google AI mencantumkan EU Data Act, interoperabilitas, dan dugaan pelanggaran keadilan digital
- Pengguna lain bertanya ke mana surat pengaduan tersebut harus dikirim
- Pendapat skeptis terhadap aplikasi kendaraan itu sendiri juga terus muncul
- Seorang pengguna menunjukkan bahwa kendaraan modern dapat melaporkan telemetri yang luas ke produsen, dealer, dan pihak ketiga melalui modem seluler
- Menyambungkan ponsel ke kendaraan dianggap menambah satu jalur lagi untuk kebocoran data
- Sebagai kasus terkait, ada juga laporan bahwa aplikasi MyHyundai v1.1.5 langsung crash saat dibuka setelah versi tersebut sementara tetap berfungsi di ponsel lain, tetapi keterkaitannya dengan masalah Volkswagen belum dikonfirmasi
1 komentar
Komentar Hacker News
Sungguh mengejutkan melihat Volkswagen terus melakukan blunder
Saya sedang mencari mobil listrik sekarang, dan karena beberapa alasan merek-merek di grup Volkswagen adalah pilihan nomor satu saya. Terutama karena implementasi bantuan mengemudinya bagus
Tiga minggu lalu saya sudah meminta penawaran ke dealer dan hendak memesan, tetapi API untuk integrasi komunitas dimatikan, jadi saya memutuskan untuk menunggu dulu. Sekarang, karena saya pengguna GrapheneOS, saya benar-benar membatalkan rencana pembelian itu
Saya tidak paham kenapa Volkswagen mengambil keputusan seperti ini. Hampir tidak ada biaya untuk tidak memblokir API tidak resmi dan tidak memblokir pengguna GrapheneOS atau Android tanpa sertifikasi Play Protect, tidak ada dampak buruk bagi pengguna umum, dan mereka justru bisa mendapat dukungan serta antusiasme dari pengguna tingkat lanjut untuk membedakan diri dari merek lain. Toh data itu sejak awal adalah data pengguna
Mereka selalu melihat segala sesuatu pertama-tama dari sudut pandang tanggung jawab dan kepatuhan regulasi. Semacam berpikir bahwa jika seseorang menjalankan aplikasi di custom ROM, lalu memodifikasi aplikasinya, dan terjadi kerugian yang sangat hipotetis, maka mereka bisa dianggap bertanggung jawab karena tidak mencegah situasi itu
Kemungkinan nyatanya praktis mendekati nol, tetapi alih-alih menerima risiko sekecil itu, mereka memilih membuat produknya lebih buruk. Perusahaan besar Jerman umumnya bergerak seperti ini
Tetapi VW terus saja mengulangi kesalahan. Mereka mengumpulkan informasi yang seharusnya tidak mereka kumpulkan, dan karena praktik keamanan yang ceroboh, malah mengekspos informasi yang seharusnya tidak sampai ke tangan peretas
Sekarang mereka bahkan memblokir GrapheneOS, jadi kemungkinan VW menjual ‘Dub’ lain kepada saya hampir nol
Kali ini saya ingin mendukung industri lokal dan membeli produk Eropa, tetapi mereka membuatnya terlalu sulit bagi diri mereka sendiri. Soal Stellantis, jangan mulai dulu
Sayangnya ini bahkan bukan semuanya. Yang dilakukan VW adalah menutup total API untuk semua yang tidak memiliki sertifikasi Play Protect
Jadi fitur-fitur keren yang dimungkinkan oleh proyek yang digerakkan komunitas sekarang ikut terblokir
“Aplikasi” yang disediakan VW itu 60% iklan dan 30% fungsi, dan saya sungguh jauh lebih suka memakai integrasi Home Assistant untuk semua hal. Otomasi seperti “waktu memanaskan mobil” pun lebih mudah dan lebih intuitif dilakukan dari luar dibanding memakai fitur bawaannya
Ini berarti otomatisasi kontrol pengisian daya di sisi kendaraan juga tidak mungkin lagi
Bisa saja dibilang “ini memang tidak pernah dijanjikan secara resmi”, tetapi bagi sebagian pengguna termasuk saya, API berbayar itu adalah salah satu poin pembelian
Saya berharap Apple membuat aplikasi “Cars” seperti aplikasi “Watch” untuk menstandarkan semuanya
Jika cukup banyak pengguna bergerak, itu bisa membuat perbedaan. Jika kita memasukkan kata kunci seperti kekhawatiran yang sah soal teater keamanan, kebohongan, posisi monopolistik Google, dan anti-persaingan, jawaban mereka juga akan jadi lebih hati-hati dan pengaduan ke regulator bisa mendapat daya dorong lebih besar
Saya harap Iroh networking cepat menjadi standar
https://www.iroh.computer/
Mereka sudah merusaknya, jadi harus diperbaiki atau diganti nilainya
Saya makin menjauh sedikit demi sedikit dari setiap penyedia layanan yang membuat layanan mereka tak bisa dipakai tanpa aplikasi yang bergantung pada Play Services. Hanya saja, mengganti mobil jauh lebih sulit
Mengemudikan mobil sewaan di Jerman bisa sampai membuat orang ingin mendukung kebangkrutan berkelanjutan industri otomotif Jerman. Sekarang memang perlu reset total
Yang lebih menyedihkan adalah hukum UE mewajibkan modem di dalam kendaraan dan alat bantu mengemudi yang intrusif, yang pada praktiknya justru terus mengalihkan perhatian dari jalan dan membuat berkendara kurang aman
Kecuali terjadi reset yang lebih besar di tingkat politik dan sosial juga, sulit berharap ada mobil yang setidaknya lumayan di Eropa dalam waktu dekat
[1] https://www.youtube.com/watch?v=f-S76WEl25k
Ini bukan berarti modem harus diwajibkan atau pengguna tidak boleh bisa mengendalikannya. Hanya saja, membuat panggilan darurat otomatis sebagai default bagi perusahaan mobil yang memang ingin memasang modem terdengar cukup masuk akal
Yang lebih masuk akal tentu sistem yang tidak melakukan apa-apa sampai pengguna mengizinkan, lalu hanya aktif saat mendeteksi tabrakan… tetapi masalahnya ada pada laba
Soal fitur bantuan Toyota atau Hyundai, jangan mulai dulu. Sebagai referensi, mobil di video yang ditautkan itu adalah Toyota
Cara terbaik mematikan suara itu justru hanya dengan terus melampaui batas kecepatan, atau berkendara jauh di bawahnya
Bantuan penjaga lajur rusak sekaligus berbahaya, bantuan lampu jauh otomatis juga berbahaya, dan cruise control otomatis juga berbahaya
Deteksi dan penghindaran tabrakan juga berbahaya karena di area Inggris yang sempit dan penuh bangunan, sistem itu cukup sering salah mengira akan terjadi tabrakan. Pengenalan rambu kecepatan juga rusak
Bahkan wiper otomatis pun, setelah bertahun-tahun, masih jauh dari sempurna. Seharusnya mereka membuktikan yang itu dulu sebelum diberi tanggung jawab atas fungsi yang lebih penting
Tidak jelas berapa banyak orang yang akan melakukan ini, tetapi jika Inggris melarang VPN, Graphene bisa menjadi target besar
Cukup beli Pixel, pasang Graphene, gunakan FDroid, jangan daftar ke Google Play, lalu unduh Tor Browser
Dengan begitu, akses internet yang tahan sensor menjadi mungkin tanpa menyerahkan identitas
Yang menarik, Pixel adalah ponsel yang cukup populer di Inggris. Jika harus membeli perangkat khusus, mungkin sulit dipakai lebih dari beberapa ratus orang, tetapi di Inggris kemungkinan ada sekitar 100 ribu unit Pixel, dan masih bisa dibeli lalu dipasangi Graphene
Tekanan terhadap internet bebas di Inggris benar-benar bergerak sangat cepat. Ada bertahun-tahun masa apatis ketika perlindungan tidak dikunci dalam hukum, tetapi begitu mulai bergerak, dorongannya menjadi sangat cepat
Secara realistis, kita sedang melaju cepat menuju masa depan di mana penggunaan internet terikat pada identitas. Kita harus membuat jalur keluar selagi masih bisa
Masalah sebenarnya adalah perangkat lunak. Jika pemerintah mewajibkan layanan online memakai API pembuktian milik vendor tunggal, apa yang harus dilakukan pengguna Linux
Menakutkan melihat larangan berjalan secepat ini. Masalah yang lebih besar adalah tahap berikutnya. Ketika mereka sadar larangan tidak benar-benar efektif, langkah logis berikutnya adalah membatasi lalu lintas internet secara berat
Seorang pejabat polisi yang memimpin penindakan narkoba di Catalunya dikutip mengatakan, “Setiap kali saya melihat Google Pixel, saya curiga itu milik pengedar narkoba”
Tampaknya beberapa negara atau wilayah sudah menargetkan Pixel. Alasan sebenarnya adalah GrapheneOS
Ponsel seharusnya tidak dipakai sebagai perangkat hiburan utama
Orang harus punya dua ponsel. Satu adalah ponsel yang benar-benar dipakai, dan satu lagi ponsel untuk “polisi dan bank”
Jelas ada nilai dalam mendaftar ke sebanyak mungkin layanan selagi masih bisa, lalu tetap menjadi pengguna lama sebelum belenggu diperketat nanti
Saya benar-benar tidak suka ini di dunia nyata. Home Depot memasang kamera Flock dan pengenalan wajah secara luas, dan toko bahan makanan memasang pintu putar; sejak itu saya tidak menginjakkan kaki di keduanya. Saya terus menarik diri dari ekonomi ritel dunia nyata
Ini pertanyaan serius. Saya tinggal di Inggris dan baru pertama kali mendengar kabar ini
Memang masalah kalau VW memblokir akses server pihak ketiga, tetapi yang lebih mengejutkan adalah untuk mendapatkan data pengisian daya Anda harus mengakses server VW
Data seperti ini seharusnya tersedia langsung secara lokal dari kendaraan
Car Scanner Pro dan ABRP (A Better Route Planner) sangat populer di kalangan pengguna kendaraan listrik justru untuk tujuan ini, dan keduanya mendukung mobil listrik VW
Keduanya membaca OBD standar dan ID diagnostik milik pabrikan melalui port OBD untuk mengambil status baterai, tegangan, suhu, kecepatan, konsumsi, dan data operasi lain, lalu menjalankan ulang agregasi dan perhitungan yang dilakukan VW di sisi server
Google Play telah menjadi beban besar bagi inovasi dan keamanan dalam ekosistem mobile
Saya justru menantikan saat AI membunuh ekosistem aplikasi mobile, semua produsen ponsel membundel sistem “membuat aplikasi langsung dengan vibe coding” di perangkat mereka, dan monopoli Google Play runtuh
Bisa jadi semua orang membuat makanan mereka sendiri, yaitu aplikasi vibe coding mereka sendiri, dan hanya sesekali makan di luar, yaitu memakai app store resmi
Spreadsheet juga mirip. Banyak hal bisa dilakukan dengannya, tetapi kebanyakan orang tetap membeli dan memakai perangkat lunak tertutup
Ini mengingatkan saya pada tulisan ini: https://www.robinsloan.com/notes/home-cooked-app/
Di platform itu, data saya digunakan melawan saya sendiri, dan meskipun perangkat dapat merekam 24 jam sehari, tidak ada upaya pemulihan yang nyata untuk menjamin privasi
Apakah tak seorang pun menduga ini akan terjadi, atau apakah semua orang terlalu mudah tertipu oleh pelukan lalu tikaman Facebook
Jika ini alasan untuk membatalkan pembelian, maka KIA juga harus dihindari
Aplikasi KIA Connect juga tidak berjalan di GrapheneOS karena memakai NSHC DxShield
[1] https://en.nshc.net/
Saya tidak akan menyesal jika VW hilang
Mobil pada dasarnya bukan komputer beroda
Saya membeli Suzuki model tahun 2025; transmisi manual, tidak ada pembaruan firmware, dan tidak ada koneksi internet. GrapheneOS Android Auto hanya bisa dipakai ketika ponsel terhubung ke mobil
Aneh bahwa bahkan pada 2026 perusahaan masih membuat kesalahan seburuk ini
Saat menghubungi dukungan Volkswagen, sebaiknya jangan hanya menulis sistem operasinya sebagai “GrapheneOS”
Saya sangat menyarankan memakai salah satu dari Android, “Android (GrapheneOS)”, atau “GrapheneOS Android”
Kalau hanya menulis “GrapheneOS”, VW akan sangat mudah menjawab bahwa mereka tidak mendukung sistem operasi itu
Aplikasi seperti ini perlu membuka API dan memungkinkan pengguna membuat frontend mereka sendiri berdasarkan API tersebut
Dengan begitu, versi aplikasi yang lebih mengutamakan privasi juga bisa dibuat
Rasanya kecil kemungkinan aturan seperti itu akan berlaku sampai ke aplikasi gratis. Soalnya, mengendalikan pengalaman klien adalah kunci yang memungkinkan layanan gratis tetap bisa disediakan
Salah satu alasan kenapa aplikasi gratis sering tidak punya tingkatan berbayar juga karena orang-orang yang mau membayar justru sering menjadi kelompok inti yang diperlukan untuk mensubsidi segmen pengguna yang kurang menarik agar profitabilitas keseluruhan tetap seimbang
Ini bukan berarti struktur seperti ini diinginkan, tetapi begitu server ikut terlibat, sulit mengabaikan keekonomian untuk mempertahankan endpoint tersebut
Idealnya, strukturnya berbentuk federasi sehingga mobil atau perangkat bisa diarahkan ke endpoint yang dijalankan pengguna, tetapi itu juga memerlukan biaya. Memelihara perangkat lunak di mana klien dan server dikendalikan oleh pihak yang sama jauh lebih mudah daripada jika tidak demikian
Dan undang-undang ini ditulis dengan mempertimbangkan sistem infotainment, yaitu radio