Modem und GPS aus einem 2024er RAV4 Hybrid entfernen
(arkadiyt.com)- Im 2024er RAV4 Hybrid werden das DCM-Modem und das integrierte GPS physisch entfernt, um den Übertragungsweg für Telemetriedaten an Toyota zu unterbrechen
- Die grundlegenden Fahrzeugfunktionen bleiben erhalten, aber OTA-Updates, Toyota-Cloud-Dienste und vernetzte Funktionen wie SOS und automatische Unfallbenachrichtigung entfallen
- Das durch die DCM-Entfernung unterbrochene Innenraummikrofon wurde mit einem DCM Bypass Kit wiederhergestellt; die Teilenummer des ausgebauten DCM ist 86741-06130
- Da CarPlay das GPS-Signal des Fahrzeugs übernehmen konnte und der Standort dadurch nach Nevada sprang, wurde auch die GPS-Antenne getrennt; das Problem betrifft nicht nur Toyota
- Eine Bluetooth-Verbindung kann die Telemetrieübertragung wieder aktivieren, indem das Telefon als Internetpfad genutzt wird, daher wird kabelgebundenes USB-CarPlay vorausgesetzt
Hintergrund und Ziel
- Im 2024er RAV4 Hybrid werden das DCM (Data Communication Module)-Modem und das integrierte GPS physisch entfernt, damit das Fahrzeug keine Telemetriedaten mehr an Toyota senden kann
- Moderne Fahrzeuge können viele Datenpunkte übertragen, darunter Position, Geschwindigkeit, Tankfüllstand, starkes Beschleunigen und Bremsen, Video sowie Daten zur Fahreraufmerksamkeit, und verfügen zudem über Kamera, Mikrofon und ein ständig verbundenes Modem
- Der Ansatz verlässt sich nicht auf Herstellerzusagen oder Opt-out-Optionen, sondern kappt den Datenübertragungsweg selbst
- Sicherheits- und Datenschutzbedenken rund um Fahrzeugdaten zeigen sich auch in realen Vorfällen
- Durch eine Subaru-Sicherheitslücke im Jahr 2025 war es möglich, Kundenfahrzeuge aus der Ferne zu entriegeln und auf Live-GPS-Positionen sowie den Standortverlauf zuzugreifen
- Autohersteller teilten Fahrdaten mit Versicherern, woraufhin diese die Prämien erhöhten
- 2023 teilten Tesla-Mitarbeiter intern sensible Kameraaufnahmen von Kunden
- 2015 übernahmen Charlie Miller und Chris Valasek einen Jeep Cherokee aus der Ferne und steuerten Zündung, Bremsen, Schlösser und Lenkung
- Mozilla stellte fest, dass 25 Autohersteller ein niedriges Datenschutzniveau haben und unter anderem Sexualleben, Einwanderungsstatus, Ethnie, Gesichtsausdrücke, Gewicht und genetische Informationen sammeln
- The Car That Watches You Back und die zugehörige Hacker-News-Diskussion waren der Auslöser für die Arbeit
Funktionsauswirkungen und Trade-offs
-
Die grundlegenden Fahrzeugfunktionen bleiben erhalten
- Im 2024er RAV4 Hybrid bleiben die Basisfunktionen des Fahrzeugs auch nach dem Entfernen von DCM und GPS erhalten
- OTA-Updates, Toyota-Cloud-Dienste und SOS-Funktionen, die auf Datenverbindungen angewiesen sind, funktionieren nicht mehr
- Auch automatische Unfallbenachrichtigung und Notruf fallen weg, was einen sicherheitsrelevanten Trade-off bedeutet
-
Für das Mikrofon ist ein Bypass-Kit nötig
- Das Fahrzeugmikrofon ist über das DCM angeschlossen; entfernt man nur das DCM, funktioniert das Innenraummikrofon nicht mehr
- Damit die Telefonfunktion erhalten bleibt, muss ein DCM Bypass Kit installiert werden, das die Mikrofonleitung umgeht
-
Auch das GPS muss getrennt werden
- CarPlay kann zwar das eigene GPS des Telefons nutzen, aber dennoch Positionssignale vom Fahrzeug-GPS übernehmen
- Nach dem Entfernen des DCM sprang der Standort, obwohl man sich in San Francisco befand, mitten nach Nevada, was die Navigation praktisch unbrauchbar machte
- Wird das Fahrzeug-GPS vollständig getrennt, erhält das Telefon keine falsche Fahrzeugposition mehr
- Dieses Problem ist ein CarPlay-GPS-Bug, der auch in 9to5Mac, Apple-Support-Threads und Fahrzeugforen wie rav4world dokumentiert ist und kein reines Toyota-Problem darstellt
-
Es kann Auswirkungen auf die Garantie geben
- Das Entfernen von DCM und GPS kann Teile der Garantie ungültig machen
- Wegen des Magnuson–Moss Warranty Act kann jedoch nicht die gesamte Fahrzeuggarantie erlöschen; betroffen sein können Bereiche, die mit dem Umbau zusammenhängen, etwa Cloud-Dienste oder Telematik
- Nicht zusammenhängende Defekte, etwa Motorprobleme, sollten weiterhin von der Garantie abgedeckt sein
Bluetooth nicht verwenden
- Selbst wenn das Modem entfernt wird, kann das Fahrzeug dieselben Telemetriedaten über das Telefon an Toyota senden, wenn das Telefon per Bluetooth mit dem Fahrzeug verbunden ist und als Internetverbindung dient
- In rav4world-Diskussionen und anderen Beiträgen wurde bestätigt, dass dieses Tethering bei kabelgebundenem USB-CarPlay nicht auftritt
- Die Bluetooth-Funktion ist tief in die Head Unit integriert, sodass keine Möglichkeit gefunden wurde, sie vollständig zu deaktivieren
- Wer den Komfort von Bluetooth behalten möchte, kann einen Bluetooth-zu-kabelgebundenem-USB-Adapter verwenden
- Der Adapter nimmt die Bluetooth-Verbindung des Telefons entgegen und erscheint gegenüber dem Fahrzeug als USB-Gerät
- Das Fahrzeug erkennt dies als kabelgebundene Verbindung und führt daher kein Tethering über das Telefon durch
Benötigte Werkzeuge und Teile
- Trim-Removal-Kit
- Ratsche, Verlängerung, 10-mm-Nuss, 8-mm-Nuss
- Optional ein Präzisions-Schlitzschraubendreher, der beim Lösen von Kabelsteckern helfen kann
- Telematics DCM Bypass Kit zur Wiederherstellung des Innenraummikrofons
- Der Preis beträgt 90 $, und wer es selbst bauen will, muss ein Toyota-TIS-Abo abschließen, um den Fahrzeug-Schaltplan einzusehen
- Dass Fahrzeug-Schaltpläne und Reparaturhandbücher nicht offen zugänglich sind, ist bedauerlich
- Der gesamte Arbeitsaufwand liegt bei mittlerem Schwierigkeitsgrad und dauert mehrere Stunden
DCM-Modem entfernen
-
Mittelkonsole und Bereich um das Radio zerlegen
- Den Lederteil am Schalthebel nach unten drücken, den Stift entfernen und dann den oberen Teil des Schalthebels abnehmen
- Mit einem Trim-Tool die Basis des Schalthebels und die umliegenden Verkleidungsteile heraushebeln und sie, ohne die Verkabelung zu trennen, seitlich ablegen
- Drei 10-mm-Schrauben entfernen und das hellgraue Verkleidungsteil durch Ziehen lösen
- Das Radio ist mit Clips befestigt und kann von Hand herausgezogen werden, erfordert aber Kraft; ein Trim-Tool hilft dabei
- Die Stecker des Radios lassen sich entriegeln, indem man mit einem Präzisionsschraubendreher auf die Laschen drückt
-
Sitzheizungssteuerung und Zugang zum DCM
- Das Bedienpanel der Sitzheizung ist mit Clips befestigt und kann von Hand herausgenommen werden
- Um Montagefehler zu vermeiden, empfiehlt es sich, alle Kabelverbindungen der Sitzheizungssteuerung zu fotografieren
- Die Verkabelung trennen, die Steuerung beiseitelegen und dann auf das DCM zugreifen
-
DCM ausbauen und Bypass-Kit installieren
- Das Entfernen des DCM erfordert in engen Platzverhältnissen viel Fummelei und Geduld
- Zwei 8-mm-Schrauben rechts und eine 8-mm-Schraube links müssen entfernt werden
- Für den Zugang müssen eventuell andere Kabelbäume oder Bauteile versetzt werden; es ist sinnvoll, vorher Fotos zu machen
- Nach dem Entfernen der drei Schrauben das Gerät etwas weiter herausziehen und die hintere Verkabelung lösen; danach kann das DCM vollständig entnommen werden
- Die Teilenummer des ausgebauten DCM ist 86741-06130
- Nach dem Ausbau des DCM wird das DCM Bypass Kit an den vorhandenen Kabelbaum des DCM angeschlossen, damit das Innenraummikrofon weiter funktioniert
- Die Stecker passen jeweils nur auf die passende Verkabelung, sodass Fehlanschlüsse unwahrscheinlich sind
- Anschließend in umgekehrter Reihenfolge wieder zusammenbauen und prüfen, ob alle Clips und Schrauben an ihrem ursprünglichen Platz korrekt sitzen
GPS-Antenne trennen
- Die Verkleidung hinter dem Infotainment-Bildschirm mit einem Trim-Tool entfernen
- Vier 10-mm-Schrauben lösen; danach ist die Head Unit nur noch mit zwei Clips befestigt und kann herausgenommen werden
- Die Teilenummer der Head Unit kann je nach Fahrzeug variieren; bei diesem Fahrzeug war es 86140-0R710
- Die GPS-Antenne ist nicht einer der Stecker mit mehreren Leitungen, sondern eines der einadrigen Kabel
- An dieser Head Unit gab es drei einadrige Kabel; auf dem Foto war die schwarze Leitung das GPS
- Die Identifizierung der Leitungen erfolgte, indem sie nacheinander abgezogen wurden
- Eine trennte die Rückfahrkamera
- Eine kappte CarPlay vollständig
- Die letzte war das GPS
- Mit einem Toyota-TIS-Abo könnte man den Schaltplan der Head Unit einsehen und die Leitung ohne Rätselraten identifizieren, aber bei dieser Arbeit reichte das Ausschlussverfahren aus
- Danach wieder in umgekehrter Reihenfolge zusammenbauen und prüfen, ob alle Clips korrekt eingerastet sind
Erfolg der Arbeit überprüfen
-
Modementfernung prüfen
- Nach dem Wiederzusammenbau das Fahrzeug einschalten
- Wenn das Modem korrekt getrennt wurde, erscheint oben rechts auf dem Infotainment-Bildschirm ein Kein-Verbindung-Symbol
- Die SOS-Anzeige in der Dachkonsole sollte aus sein
-
Mikrofon-Bypass prüfen
- Wenn das DCM Bypass Kit korrekt installiert wurde, sollte der Gesprächspartner bei einem Anruf über CarPlay die Stimme hören können
- Das Fahrzeugmikrofon sollte normal funktionieren
- Nach der Arbeit kann das Fahrzeug keine Telemetriedaten mehr senden, allerdings könnten Daten weiterhin im lokalen Speicher protokolliert und später physisch ausgelesen werden
Fazit
- Mit diesem Umbau verzichtet man auf Cloud-basierte Dienste, kann aber unerwünschte Telematikübertragungen verhindern
- Wenn Modem und GPS künftig noch tiefer ins Fahrzeug integriert werden, könnte eine Entfernung auf diese Weise unmöglich werden
- Es gibt auch die Sorge, dass das Entfernen von Modem und GPS das Fahrzeug in schwerwiegendere Fehlermodi versetzen oder strengere Gesetze das Recht auf Reparatur weiter einschränken könnten
- Nach heutigem Stand wird das Ziel erreicht, dass Telemetriedaten das Fahrzeug nicht mehr verlassen
- Mit einem starken bundesweiten Datenschutzgesetz wäre eine Umgebung denkbar, in der solche Umbauten nicht nötig wären
1 Kommentare
Hacker-News-Kommentare
Das Problem ist, dass auch CarPlay und Android Auto Fahrzeug-Telemetriedaten direkt erfassen.
Selbst wenn man also verhindert, dass das Auto das Handy als allgemeinen Datenkanal nutzt, können Google und Apple während der Verbindung auf diese Daten zugreifen.
Beide formulieren diesen Punkt sehr vage oder erwähnen ihn gar nicht.
Fast alles, was man im öffentlichen Raum benutzt, kann heute zur Verfolgung des aktuellen Standorts oder für künftiges Tracking verwendet werden, sodass man leicht in eine „Ist doch sowieso egal“-Haltung verfällt.
Die Gesetze sind nicht perfekt, aber ich vermute, es gibt Vorschriften, die zur Offenlegung der erfassten Daten verpflichten.
Falls das regional unterschiedlich ist, würde ich gern wissen, welche Gesetze oder Regelungen am relevantesten sind, notfalls auch nach dem Maßstab eines großen Marktes wie Kalifornien, der genug Einfluss auf veröffentlichte Unterlagen und das Design hat.
Wenn man nur allgemein von „Fahrzeug-Telemetrie“ spricht, gibt es fast keine Informationen; falls also eine Lücke zwischen dem besteht, was offengelegt werden müsste, und dem, was tatsächlich offengelegt wird, ließe sich das vielleicht per Klage korrigieren.
Wenn die EFF sich dafür einsetzen würde, konkretere Offenlegungen zu verlangen, würde ich gern spenden, und wenn jemand aus diesem Umfeld Beispiele dafür nennen kann, was heutige typische Smartphone-OS-Plattformen sammeln, wäre das ebenfalls hilfreich.
Man kann auch für einzelne Apps und Dienste den Internetzugang verweigern.
Ich bezweifle, dass ein Bluetooth-Gerät so etwas ohne Wissen des Nutzers tun kann.
Ich habe dasselbe Auto und würde das auch gern machen, aber aus anderen Gründen als der Autor.
Wenn man mit CarPlay koppelt, verhält sich das GPS-Gerät des Autos so, als wäre es defekt, und die Kompassrichtung ist falsch, wodurch die Navigation völlig unbrauchbar wird.
Ich habe das Toyota mehrfach gemeldet, jeweils mit Videos, die das Problem im Detail zeigen, aber Toyota hat das Problem abgestritten und sich schließlich, nachdem ich die Belege vorgelegt hatte, geweigert, es zu beheben.
Ich war ein Fan von Toyotas Produktionsweise und Unternehmenskultur, aber durch diese Erfahrung ist mein Vertrauen in die Marke stark gesunken.
Ich weiß, dass heutzutage alle Autos solche Probleme haben, aber es wirkt wie ein Muster, bei dem minderwertige Hardware und Software auf die Kunden abgewälzt werden, ohne Verantwortung für die Folgen zu übernehmen.
Softwarefehler werden offenbar nicht als „typische Autoprobleme“ betrachtet, also behebt man sie einfach nicht.
Ich dachte schon, ich wäre der Einzige, daher ist es fast beruhigend, dass noch jemand dasselbe Problem hat.
Die einzige Lösung, die ich gefunden habe, ist, die Verbindung zum Handy zu trennen und die Karten-App auf dem Handy allein zu verwenden, während Audio nur per Bluetooth übertragen wird.
Ich weiß nicht, ob man Android Auto oder CarPlay dazu bringen kann, die GPS-Daten des Autos abzulehnen.
Möglicherweise erreichst du nur Leute, die überhaupt nicht wissen, wie man zu den tatsächlichen Ingenieuren innerhalb von Toyota durchgestellt wird.
CarPlay/Android Auto überträgt die GPS-Daten des Autos an das Handy, weil diese gewöhnlich genauer sind und das Handy dann nicht ständig sein eigenes GPS abfragen muss, was den Akku belastet.
Genau dafür gibt es das Zivilrechtssystem.
Wenn die Beweise eindeutig sind, ist die Wahrscheinlichkeit groß, dass ein Anwalt für Verbraucherrechte Interesse daran hätte, gegen Toyota vorzugehen.
Oder du bringst das Auto zu einer unabhängigen Werkstatt.
Wahrscheinlich ist es einfach ein Kontaktproblem im Bereich der „Haifischflosse“.
Dass solche Probleme bei allen Autos in gleichem Maße vorkommen, stimmt nicht; Consumer Reports zeigt das seit Langem ziemlich klar.
Das ist kein Problem der „gesamten Branche“.
Meine Erfahrung ist begrenzt, aber ich fahre seit sechseinhalb Jahren denselben Tesla Model 3 LR, und die Software war fast die ganze Zeit stabil.
Es gab kurz ein Echo-Problem bei Anrufen über Bluetooth und iPhone auf Festnetzanschlüsse, aber das verschwand irgendwann wieder; unklar ist, ob wegen einer iPhone-Änderung, eines Software-Updates oder weil die Festnetzvermittlung der Gegenseite modernisiert wurde.
Für ein Auto ist das eine ziemlich gute Bilanz, und auch einige Sensorfehler wurden behoben.
Der Lucid Air hatte viele seltsame Bugs, Rivian kam Tesla fast nahe, aber die UI war trotz Neuwagen träge.
Mein fast sieben Jahre alter Tesla läuft immer noch so flüssig wie als Neuwagen, und ich frage mich, wie sie das hinbekommen.
Das Problem mit der Kompassrichtung scheint besonders schwierig zu sein, und manche erinnern sich vielleicht an das frühere seltsame Problem, bei dem „Google Maps auf dem iPhone um 90 Grad verdreht“ war.
Beim 2024 Ford Maverick löst das Ziehen einer einzelnen Sicherung für das Telemetriegerät weder Codes noch Fehler aus.
Ob das nach dem Facelift 2025–2026 noch so ist, weiß ich nicht, aber es ist gut zu wissen.
https://www.mavericktruckclub.com/forum/threads/telematics-f...
Allerdings hat die PIN des Servicemenüs einen Schutz mit Wartezeit zwischen Fehlversuchen, daher lässt sie sich kaum erraten.
Es dürfte schwierig sein, einen Händler dazu zu bewegen, ins Servicemenü zu gehen und es abzuschalten.
Ich vermute, andere Hersteller haben ähnliche Funktionen.
Ich bin mir nicht sicher, ob man heute wirklich Teile des Armaturenbretts zerlegen und das DCM physisch entfernen muss.
Speziell bei Toyota gibt es viele Blogposts und Artikel darüber, dass Toyota Daten mit Versicherern teilt.
Ich besitze zwei Toyota und habe das daher genauer gelesen; das konsistente Muster war, dass die Besitzer offenbar ohne ihr Wissen für dieses Programm angemeldet wurden.
Wahrscheinlich hat der Verkäufer beim Einrichten einfach alle Funktionen aktiviert.
Wenn man nicht teilgenommen hat, habe ich keine Belege dafür gesehen, dass Fahrdaten geteilt wurden.
Als ich meinen Toyota eingerichtet habe, zeigte die App die Programme klar an, und bei jedem Programm musste man explizit „Ja/Teilnahme“ oder „Nein/Ablehnen“ wählen.
Es war nicht so gestaltet, dass man standardmäßig teilnimmt.
Beim ersten Mal wusste ich nicht genau, was da passiert, und habe einiges laufen lassen, musste aber die Kontaktsynchronisation blockieren.
Danach musste ich sehr deutlich sagen, dass ich keine Hilfe bei einer App-Einrichtung brauche, die ich ohnehin nie benutzen werde.
Ich weiß nicht, ob sie glauben, Einsteiger könnten das nicht allein und sie würden nur helfen, oder ob Druck ausgeübt wird, damit möglichst viel verbunden und synchronisiert wird.
Vor 2018–2019 war das Opt-in-Verfahren für die Datenweitergabe irgendwo auf der Website versteckt.
Seit ungefähr dieser Zeit ist das entsprechende Formular Teil des Fahrzeugkaufprozesses.
Ich verstehe nicht, wie es möglich sein soll, dass das Auto auch nach dem Ausbau des Modems bei einer Bluetooth-Verbindung das Handy als Internetverbindung benutzt und dieselben Telemetriedaten an Toyota sendet.
Ich dachte, Bluetooth diene nur dazu, Audio vom Handy zu teilen.
Warum Internetanfragen erlaubt sein sollten, ist mir unklar, und eigentlich müsste es selbstverständlich eine Einstellung geben, mit der man verbundenen Bluetooth-Geräten keinen Zugriff auf die Internetverbindung des Handys gewährt.
Bei Android Auto und CarPlay wird Bluetooth offenbar benutzt, um ein lokales Netzwerk zwischen Handy und Auto aufzubauen und Bilder an den Fahrzeugbildschirm zu übertragen.
Über diese Datenfunktion könnte das Auto wohl auch mit dem Internet kommunizieren.
Den Kommentaren zufolge bietet die Toyota-App mehrere Funktionen; vielleicht implementiert die App einen proprietären Bluetooth-Dienst, über den das Headunit Informationen durchreicht.
Oder sie verschafft der Headunit über diesen Dienst sogar einen direkten Weg ins Internet.
Vor ein paar Jahren gab es hier mal einen Beitrag dazu, aber ich habe den Namen des Protokolls vergessen, und bei der Suche findet man zu viele irrelevante Treffer.
Die Lösung ist, ein Handy zu verwenden, das dieses Protokoll nicht implementiert, also kein Android- oder iOS-Gerät.
Bei älteren Bluetooth-Versionen könnte es auch noch andere Netzwerkfunktionen geben.
Bei aktuellen Kia ist der Vorgang einfacher.
Ich habe 20 Dollar für Zugang zum Kia-Servicemanual ausgegeben und vor dem Originalbeitrag nicht einmal gewusst, dass es das gibt, aber am Ende habe ich die Lösung herausgefunden.
In Hyundai- und Kia-Modellen mit CCNC cockpit gibt es ein Datenverbindungsgerät, das ausschließlich für Mobilfunk zuständig ist.
Man muss nur den Stecker dieses Geräts ziehen; zum Ausbau müssen lediglich zwei Phillips-Schrauben gelöst werden.
Es hat fast zwei Jahre gedauert, bis ich das herausgefunden habe, daher vielen Dank an den ursprünglichen Beitrag.
Es scheint ziemlich sicher, dass Modem und GPS künftig tiefer ins Auto integriert werden, sodass solche Blogbeiträge unmöglich werden, oder dass das Entfernen von Modem/GPS zu schwerwiegenderen Ausfallmodi führt, oder dass Gesetze verabschiedet werden, die das Recht auf Reparatur behindern.
Mit einem starken bundesweiten Datenschutzgesetz wären solche Beiträge nicht nötig.
Es sollte eine vernünftige Erwartung auf Verhaltensprivatsphäre geben, und außer in Fällen, in denen die Aufzeichnung eines Verhaltens funktional offensichtlich und wesentlich ist, sollte Zustimmung plus eine echte Möglichkeit zur Ablehnung erforderlich sein.
Dass GPS-Tracking an den Fahrzeughersteller weitergereicht wird, scheint zu weit zu gehen, und ich frage mich, ob das womöglich sogar gegen Anti-Stalking-Gesetze verstößt.
Mich würde interessieren, welcher Bluetooth-Kommunikationsweg hier konkret vermutet wird.
Soweit ich weiß, teilt ein Handy seine Internetverbindung nicht einfach wahllos mit Bluetooth-Geräten.
Möglich ist es, aber auf dem Handy müsste Hotspot aktiviert sein.
Wenn das nicht eingeschaltet ist, teilt es das Internet nicht über Bluetooth.
Es könnte irgendeine „nahtlose Hotspot“-Funktion geben, die es einem gekoppelten Gerät erlaubt, PAN aus der Ferne zu aktivieren.
Ich habe mir das bei Tesla angesehen, und es scheint nicht so zu sein, dass das Auto unbrauchbar wird, wenn man die Antennenkabel kappt.
Die Kabel sitzen in beiden Seitenspiegeln und werden sichtbar, wenn man die inneren Türverkleidungen entfernt.
Wenn man dann nur noch zu Hause lädt, könnte das sogar privater sein als ein Verbrenner, mit dem man an Tankstellenkameras auftauchen muss.
Aber bei beiden Fahrzeugtypen wird man leicht von Flock-Kameras erfasst, und wenn man ein eingeschaltetes Handy bei sich trägt, wird man darüber ebenfalls verfolgt.
Ich bin nicht paranoid genug, um das tatsächlich zu tun; ich wollte es nur wissen.
Schon in unserer Straße haben fast alle Häuser cloudverbundene Kameras, und auf Hauptstraßen sowie bei allen Läden und Geschäften gibt es ebenfalls Kameras.
Das soll nicht heißen, dass man den Kampf um Privatsphäre aufgeben sollte, aber Tankstellen zu meiden bringt nicht viel.