En apputvecklare har lyckats jailbreaka träningsutrustning från Echelon och återställa funktioner som företaget nyligen låste bakom en betalvägg, men på grund av upphovsrättslagar får han inte lagligen dela lösningen – trots att många användare nu står utan funktionalitet de redan betalat för.
Echelon, en konkurrent till Peloton, släppte förra månaden en firmwareuppdatering som förändrade villkoren drastiskt. Cyklar, löpband och roddmaskiner som tidigare gått att koppla till tredjepartsappar via Bluetooth krävde plötsligt ständig internetuppkoppling och en aktiv Echelon-prenumeration för att ge mer än de mest grundläggande träningsvärdena. Den nya modellen innebär abonnemangskostnader på flera hundra dollar per år, något som fått kritik från både användare och branschföreträdare.
Reaktionen
Reaktionen lät inte vänta på sig. Den välkände right to repair-profilen och YouTubern Louis Rossmann utlyste via sin organisation Fulu Foundation en belöning på 20 000 dollar till den som kunde låsa upp utrustningen igen.
”I’m tired of this shit. Fulu Foundation is going to offer a bounty of $20,000 to the first person who repairs this issue. And I call this a repair because I believe that the firmware update that they pushed out breaks your bike,” sa Rossmann i en video.
Apputvecklaren Ricky Witherspoon, som skapat appen SyncSpin, lyckades ta sig förbi spärrarna och återställa offline-funktionalitet. Han tog hem Fulu Foundations belöning – men varken han eller organisationen får publicera jailbreaket öppet. Orsaken är Section 1201 i USA:s Digital Millennium Copyright Act (DMCA), en lag som bland annat styr kringgåendet av digitala lås. Undantag finns, men de tillåter i stort sett bara den typen av hack för personligt bruk.
”It’s like picking a lock, and it’s a lock that I own in my own house. I bought this bike, it was unlocked when I bought it, why can’t I distribute this to people who don’t have the technical expertise I do? It would be one thing if they sold the bike with this limitation up front, but that’s not the case. They reached into my house and forced this update on me without users knowing. It’s just really unfortunate,” säger Witherspoon till 404 Media.
Kevin O’Reilly från Fulu Foundation, även han en veteran inom right to repair-rörelsen, bekräftar att belöningen betalats ut och understryker det bredare problemet:
”A lot of people chose Echelon’s ecosystem because they didn’t want to be locked into using Echelon’s app. There was this third-party ecosystem. That was their draw to the bike in the first place. But now, if the manufacturer can come in and push a firmware update that requires you to pay for subscription features that you used to have on a device you bought in the first place, well, you don’t really own it.”
Trend
Han menar att utvecklingen är del av en större trend där konsumenter ständigt tappar kontroll över sina produkter: ”I think this is part of the broader trend of enshittification, right? Consumers are feeling this across the board, whether it’s devices we bought or apps we use—it’s clear that what we thought we were getting is not continuing to be provided to us.”
Witherspoon förklarar att Echelon lagt in ett autentiseringslager i sin utrustning. Innan cykeln skickar data vidare till en app måste den kontrollera att den är uppkopplad och i kontakt med företagets servrar. ”There’s this precondition where the bike offers an authentication challenge before it will stream those values. It is like a true digital lock. Once you give the bike the key, it works like it used to,” säger han. Genom att skriva om sin app kunde han ge cykeln den nyckel den begärde – och därmed återställa funktionen.
Resultatet är att Witherspoon själv kan använda sin cykel som tidigare, men andra har inte samma möjlighet. Enda alternativet är att utveckla egen mjukvara eller att undvika uppdateringen helt. Han har gjort en äldre version av SyncSpin gratis, tillsammans med en stor varning: öppna aldrig den officiella Echelon-appen, eftersom den då automatiskt uppdaterar firmwaren och låser ner utrustningen.
Även andra utvecklare har kritiserat företagets agerande. Roberto Viola, skapare av den populära träningsappen QZ, skriver: ”Without warning, Echelon pushed a firmware update. It didn’t just upgrade features—it locked down the entire device. From now on, bikes, treadmills, and rowers must connect to Echelon’s servers just to boot. No internet? No workout. Even basic offline usage is impossible. If Echelon ever shuts down its servers (it happens!), your expensive bike becomes just metal. If you care about device freedom, offline workouts, or open compatibility: Avoid all firmware updates. Disable automatic updates. Stay alert.”
Binda
Witherspoon säger att han gärna pratar med andra utvecklare om hur han gjorde, men han vill inte själv släppa jailbreaket: ”I don’t feel like going down a legal rabbit hole, so for now it’s just about spreading awareness that this is possible, and that there’s another example of egregious behavior from a company like this […] if one day releasing this was made legal, I would absolutely open source this. I can legally talk about how I did this to a certain degree, and if someone else wants to do this, they can open source it if they want to.”
Fallet med Echelon visar både hur långt företag kan gå för att binda in användare i egna ekosystem – och hur begränsade lagarna är när det gäller att ge konsumenter rätt att återställa funktionalitet de redan betalat för.
Källa:
404Media
