Echelons Firmware-Update ließ Fitnessräder nach Hause telefonieren – Offline-Nutzung und QZ-App brachen

Ein Firmware-Update, das im Juli 2025 auf Echelons smarte Heimfitnessgeräte aufgespielt wurde, zwingt die Geräte, sich mit Echelons Servern zu verbinden, um ordnungsgemäß zu funktionieren. Wie der Entwickler Roberto Viola in einem Blogbeitrag über seine QZ-App erklärte, muss sich das Gerät beim Start bei Echelons Servern anmelden, die einen temporären, rotierenden Freischaltcode zurücksenden; ohne diesen Handshake ist das Gerät nach seinen Worten vollständig unbrauchbar – kein manuelles Training, keine Bluetooth-Kopplung. Nutzer berichteten, dass ihre Geräte nicht mehr mit QZ synchronisierten und ohne Internetverbindung keine Trainingsdaten mehr anzeigen konnten.

QZ, das 2020 auf den Markt kam und 7–8 US-Dollar zum Herunterladen kostet, verbindet Echelon-Geräte mit Plattformen wie Zwift, Peloton, Strava und Apple HealthKit; es war die Sport-App Nr. 9 im App Store von Apple. Viola erfuhr erstmals Ende 2024 von Problemen bei Besitzern von Laufbändern; das Update vom Juli 2025 machte die QZ-Funktionalität auf Echelon-Rädern unbrauchbar. Betroffene Geräte haben jetzt nur noch volle Funktionalität, wenn die Echelon-App aktiv ist und das Gerät Echelons Server erreichen kann – was bedeutet: Sollte das Unternehmen jemals den Betrieb einstellen, werden die Geräte faktisch unbrauchbar.

Die Logik des Updates, wie Ars Technica darlegte: Echelon verkauft Hardware, Software und Abonnements ab 40 US-Dollar pro Monat, und Apps wie QZ überschnitten sich mit kostenpflichtigen Funktionen – QZ kann Peloton-Kurse auf einem Echelon-Gerät anzeigen, während Echelon seine eigenen Kurse verkauft, darunter geführte Landschaftsfahrten. Die Geräte online zu halten, liefert Echelon zudem Nutzungsdaten für Produktentwicklung und Marketing. Echelon reagierte nicht auf die Bitte von Ars Technica um eine Stellungnahme.

Keine Geldstrafe – die Besitzer verloren Offline-Trainings und Trainingsdaten, die QZ-App (Nr. 9 im App Store von Apple) funktionierte nicht mehr, und die Geräte sind nun vollständig von Echelons Servern abhängig.

Der Server-Handshake verwandelt einen Kauf in eine Erlaubnis: Echelon kann die Funktion der Geräte aus der Ferne einschränken oder beenden.

QZ überschnitt sich mit kostenpflichtigen Funktionen – Landschaftsfahrten und Kursen –, sodass das Update Abonnementerlöse zurückholt, die die App umging.

Das Erzwingen von Trainings über die App des Unternehmens sammelt zudem Nutzungsdaten für Funktionsentwicklung und Marketing.

Den Käufern wurde nie mitgeteilt, dass die Hardware von den Servern des Anbieters abhängt; manche hätten vielleicht nicht gekauft, wenn sie es gewusst hätten.

Ein serverseitiger Freischaltcode verwandelt einen Kauf in eine Erlaubnis. Wenn die Konnektivität darüber entscheidet, ob Hardware funktioniert, sollte das vor dem Verkauf gesagt werden – Kunden erfahren es erst nach dem nächsten Firmware-Update, nicht vorher.

Echelon gab bis zum Bericht vom 25. Juli 2025 keine öffentliche Stellungnahme ab. Viola forderte Echelon auf, Geräten zu erlauben, verschlüsselte Daten ohne Internet an ein anderes Gerät zu senden, und die QZ-Community begann mit der Arbeit an einem vollständig quelloffenen Echelon-Controller, um Räder freizuschalten, die das Update bereits erhalten hatten – in einem sehr frühen Stadium. Ars stellte es als ein weiteres Beispiel dafür dar, wie Technologieunternehmen Produkte unbrauchbar machen, die Kunden bereits besitzen.