Schon klar. ich habe aber beruflich an einer Stelle mit einer ähnlichen Konstellation zu tun. Du verlässt dich da auf keine Versprechen irgendwelcher Netzbetreiber. Du musst über der Netzebene _immer_ noch eine eigene Absicherung fahren. Und das ist z.B. eine Signatur. Denn nur dann kannst du auch sicher sein. Wenn du ein VPN haben willst: Gerne. Aber das geht dann vom Auto ohne Unterbrechung zu VW.
Ich will aber deine Erklärung nicht in Abrede stellen: Aus Manager-Sicht ohne technische Ahnung ergibt das "bloß nicht über 'unsicheres Wifi'" durchaus Sinn.
Es gibt eine andere Erklärung für deren Verhalten: Das LTE-Volumen der Karre ist berechenbar und bezahlt. Das wird eine "Low-Priority"-Abmachung sein. Stell dir vor, ein Kunde hat einen mobilen Hotspot mit seinem Handy aufgemacht und das Auto darauf connected. Oder jemand connected das Auto mit einem anderen Wifi, das per Volumen abrechnet. Und plötzlich fängt das Auto an, da 5-10GB Updates zu ziehen. Auf die Reklamation hast du einfach mal keine Lust drauf.
Aber: Back To Topic. Um's Hacking mache ich mir eh keine Sorgen - eher dass beim aktuellen Update in den Werkstätten mal ein Steuergerät nur so halb geflashed wird, da hätte ich sowieso viel mehr Sorgen