Atualização de firmware da Echelon fez as bikes de academia "ligarem para casa" — uso offline e app QZ quebraram

Uma atualização de firmware enviada aos equipamentos de academia doméstica inteligentes da Echelon em julho de 2025 obriga as máquinas a se conectar aos servidores da Echelon para funcionar corretamente. Como explicou o desenvolvedor Roberto Viola em um post de blog sobre seu app QZ, na inicialização o dispositivo precisa fazer login nos servidores da Echelon, que devolvem uma chave de desbloqueio temporária e rotativa; sem esse handshake, o dispositivo fica, nas palavras dele, completamente inutilizado — sem treino manual, sem pareamento Bluetooth. Usuários relataram que suas máquinas pararam de sincronizar com o QZ e não conseguiam mais exibir métricas de exercício sem conexão à internet.

O QZ, lançado em 2020 e que custa US$ 7–8 para baixar, conecta máquinas Echelon a plataformas como Zwift, Peloton, Strava e Apple HealthKit; era o 9º app de esportes na App Store da Apple. Viola ouviu falar de problemas pela primeira vez com donos de esteiras no fim de 2024; a atualização de julho de 2025 inutilizou a funcionalidade do QZ nas bikes Echelon. As máquinas afetadas agora só têm funcionalidade completa quando o app da Echelon está ativo e a máquina consegue alcançar os servidores da Echelon — o que significa que, se a empresa um dia fechar as portas, o equipamento efetivamente fica inutilizado.

A lógica da atualização, conforme exposto pelo Ars Technica: a Echelon vende hardware, software e assinaturas a partir de US$ 40 por mês, e apps como o QZ se sobrepunham a recursos pagos — o QZ pode exibir aulas do Peloton em um dispositivo Echelon enquanto a Echelon vende suas próprias aulas, incluindo passeios cênicos guiados. Manter as máquinas online também alimenta os dados de uso da Echelon para desenvolvimento de produtos e marketing. A Echelon não respondeu ao pedido de comentário do Ars Technica.

Nenhuma multa — os proprietários perderam treinos e métricas offline, o app QZ (9º na App Store da Apple) quebrou, e as máquinas agora dependem totalmente dos servidores da Echelon.

O handshake com o servidor converte uma compra em uma permissão: a Echelon pode degradar ou encerrar remotamente o funcionamento das máquinas.

O QZ se sobrepunha a recursos pagos — passeios cênicos e aulas —, então a atualização recupera receita de assinatura que o app estava contornando.

Forçar os treinos pelo app da empresa também coleta dados de uso para desenvolvimento de recursos e marketing.

Os compradores nunca foram informados de que o hardware dependia dos servidores do fornecedor; alguns talvez não tivessem comprado se soubessem.

Uma chave de desbloqueio do lado do servidor transforma uma compra em uma permissão. Se a conectividade decide se o hardware funciona, diga isso antes da venda — os clientes descobrem depois da próxima atualização de firmware, não antes.

A Echelon não fez nenhuma resposta pública até o relatório de 25 de julho de 2025. Viola instou a Echelon a permitir que as máquinas enviem dados criptografados para outro dispositivo sem internet, e a comunidade do QZ começou a trabalhar em um controlador Echelon totalmente de código aberto para desbloquear bikes que já haviam recebido a atualização — em estágio muito inicial. O Ars enquadrou o caso como mais um exemplo de empresas de tecnologia inutilizando produtos que os clientes já possuem.