GrapheneOS on Androidi operatsioonisüsteem, mis keskendub privaatsusele. Nüüd on GrapheneOS telefonide omanikud teatanud, et Volkswageni rakendus ei tööta enam nende telefonidega. Nii ei saa VW omanikud kasutada ukse kaugjuhtimist, laadimisseadmeid ega näe isegi seda, kuhu parkisid auto, kirjutab Reclaim The Net.
Probleemi keskmes on Google Play Integrity API, mille kaudu VW rakendus käivitudes küsib, kas telefon on õiguspärane, muutmata Android seade. Seda kontrolli GrapheneOS ei läbi, aga mitte puuduliku turvalisuse pärast, vaid seepärast, et Google’i heakskiidetud seadmete nimekirjas seda ei ole. GrapheneOS isoleerib rakendusi rangemalt kui tavaline Android ning eemaldab Google’i komponendid, mis koguvad taustal kasutaja andmeid. Neid turvameetmeid tõlgendab Google’i kinnitussüsteem ohuna, käsitledes privaatsemat telefoni vähem usaldusväärse seadmena.
GrapheneOS ja VW kasutajad on kirjeldanud, et esimene vihje on see, et rakenduses ei õnnestu sünkroniseerida. Kui aga seejärel on kasutaja välja loginud, osutub tagasi sisse logimine võimatuks. Sääraste probleemide peale on VW aga vastanud, et ei paku ametlikku tuge GrapheneOS-le ja seega ei saa ka anda tehnilist abi.
GrapheneOS kirjutas sotsiaalmeediaplatvormil X, et Volkswagenil ei olnud ühtegi õigustatud põhjust, et opsüsteemi välistada. GrapheneOS hinnangul on autotootjal seadmeid võimalik kontrollida riistvarapõhise kinnitamisega, selle asemel, et tugineda ainult Google’i API-le. Seepärast kutsub GrapheneOS kasutajaid protestima, jättes VW rakendusele halbu hinnanguid ja selgitades, et GrapheneOS on paljude muude opsüsteemidega võrreldes palju turvalisem.
GrapheneOS viitas ka, et kaks autotootjat on sarnase probleemi juba lahendanud. Hyundai ja Kia lisasid oma rakendusse GrapheneOS toe mitu kuud enne, kui Volkswagen ukse sulges. Selleks kontrollisid need autotootjad seadmeid riistvara abil ega tuginenud pelgalt Google Play Integrity API-le. Seega on tehniline lahendus olemas, aga VW lihtsalt ignoreerib seda.
Kriitikute hinnangul töötab Volkswageni rakendus endiselt vanematel Androidi versioonidel, millel on teada turvaaugud. Ettevõte, kes tõeliselt muretseb turvalisuse pärast, ei lubaks aegunud süsteeme ega blokeeriks turvatud seadet. Selline käitumine viitab kontrollile, mitte kaitsele. Koos muude VW toimingutega kumab autotootja soov muuta kliendid aina sõltuvamaks VW enda tarkvarast. Meenutamist väärib ka tõsiasi, et alles tunamullu sai ettevõttes toimunud lekke läbi avalikuks ligikaudu 800 000 VW elektrisõiduki asukohaandmed, kust ilmnes auto parkimiskoht, sh omaniku kodu.
