До кінця 1980-х років водіння було фізичним процесом. Ви натискали на педаль. Трос тяг за собою пелюсткову заслінку. Повітря прямувало всередину. Паливо змішувалося з ним. Відбувалося займання. Колеса оберталися. Все просто. Якщо ви хотіли збільшити швидкість, ви просто сильніше давили на педаль. Дросельна заслінка відкривалася ширше. Потужність йшла за цим.
А тепер? Все стало цифровим. Електронне керування дросельною заслінкою (ETC). Система «drive-by-wire» (управління проводами).
Натискаючи на педаль акселератора сьогодні, ви не відкриваєте клапан безпосередньо. Ви активуєте модуль педалі акселератора. Цей пристрій перетворює тиск вашої ноги на електричний сигнал. Сигнал надходить до електронного блоку управління (ЕБУ). ЕБУ обробляє ваше введення. Він також перевіряє зовнішні змінні. Потім він дає команду дросельній заслінці відкритися. Необов’язково для максимальної потужності. А для оптимальної ефективності.
Важко? Так. Корисно? В основному так. Але складність створює нові вразливості.
Чому ETC перевершує механічні зв’язки
Це видається нелогічним. Чому замінювати систему, яка працює, на ту, яка може вийти з ладу електронним шляхом?
Відповідь криється в обслуговуванні та безпеці.
Механічні дроселі складаються з безлічі частин, що рухаються. Троси. Пружини. Важелі. Вони зношуються. Згодом компоненти деградують. В електронних системах набагато менше частин, що рухаються. Сигнали передаються за допомогою електричних імпульсів. Найменший знос означає менше технічне обслуговування.
Потім є питання безпеки.
Механічні системи повністю залежать від ноги. Якщо ви сильно тиснете, дросельна заслінка відкривається. Крапка.
Електронні системи враховують усе. ЕБУ зчитує введення з педалі акселератора. Але він також контролює прослизання коліс. Він перевіряє зчеплення шин із дорогою. Він стежить за кутом повороту керма. Він контролює тиск у гальмівній системі.
“Система електронного управління дросельною заслінкою може балансувати кілька факторів, що впливають на швидкість і напрямок автомобіля – не тільки тиск ноги на педаль.”
ЕБУ може виправити помилку водія. Він може утримати автомобіль під контролем. Це ключовий компонент у системі круїз-контролю. Він додає рівні безпеки, яким просто не можуть відповідати механічні системи.
Тінь відгуку Toyota
Незважаючи на ці переваги, ETC має погану репутацію.
2009 року заголовки новин вибухнули. Toyota відкликала сотні тисяч автомобілів. Проблеми з контролем прискорення мучили весь парк автомобілів. Водії панікували. Преса жорстко критикувала цю технологію.
Суспільна реакція була не зовсім справедливою. Проблеми часто були викликані килимками, застрявання яких зачіпало педалі, або акселераторами, що залипають. Не обов’язково відмовою самої електронної логіки. Проте стигма залишилася.
Це піднімає найбільший страх.
Якщо електронна система, чи можна її зламати? Чи можуть зовнішні сигнали втручатися у роботу?
Чи можуть зовнішні сигнали втручатися в роботу ETC?
Це питання, яке не дає заснути любителям автомобілів ночами.
Чи може чужорідний сигнал перебити ваш сигнал із педалі? Чи може електромагнітна перешкода змусити дросельну заслінку відкритися?
Система не ідеальна. Вона не є непереможною. Але вона також не є чистим листом для хакерів.
Існують системи захисту. ЕБУ запускає діагностичні процедури. Він перевіряє узгодженість сигналів. Якщо сигнал здається дивним, система часто перетворюється на аварійний режим («limp mode»). Або повністю відключає управління дросельною заслінкою.
Але як вона відрізняє реальну команду від сплеску на заваді?
Саме тут складність стає заплутаною.
Нам слід подивитися на системи захисту. Нам слід подивитися на апаратне забезпечення. І нам потрібно зрозуміти, чому відгуки 2009 року насправді не довели, що ETC уразлива для віддаленого злому.
Спойлер: Все не так просто.
Давайте копію глибше в системи захисту.
Міф про ЕМІ та реальність несправностей дросельної заслінки
Ви їдете на шосе. Рух щільний. Раптом педаль газу заїдає. Машина різко рвонула вперед. Охоплює паніка. Багато водіїв стверджують, що це відбувається через електромагнітні перешкоди (ЕМІ). Вони звинувачують стільникові телефони. Вони звинувачують лінії електропередач. Вони звинувачують невидимі хвилі, що вражають їхню електроніку.
Це звучить правдоподібно. Поки що ви не подивіться на інженерний бік питання.
Експерти та водії вказують на ЕМІ як на винуватця збоїв у системі електронного управління дросельною заслінкою (ЕУДЗ). Теорія проста: перешкоди викликають коротке замикання. Дросельна заслінка відкривається. Обороти двигуна зростають. Машина йде на прискорення. Це страшна історія. І має відомий прихильник.
Професор Девід Гілберт довів, що таке можливе.
Демонстрація Toyota за участю Гілберта
Гілберт – професор інженерії в Університеті Південного Іллінойсу. Він вийшов в ефір ABC News, щоб показати, наскільки тендітними насправді є сучасні автомобілі. Він взяв Toyota Avalon. Він перерізав дроти. Він підключив їх певним чином. Він створив коротке замикання.
Яким був результат? Двигун почав набирати обертів. Машина прискорилась. Були натиснуті гальма. Машина не зупинилася. Вона продовжувала рух.
То була потужна візуальна демонстрація. Але це також була штучно створена ситуація.
Критики негайно відповіли. Гілберту довелося фізично перерізати та заново підключити дроти в системі ЕУДЗ. Це не є нормальним зношуванням. Це не відбувається в автомобілі, який використовується для стандартних поїздок на роботу. Імовірність того, що таке конкретне перерізання проводів відбудеться природним чином, близька до нуля.
Більшість експертів згодні. Системи добре ізольовані. ЕМІ навряд чи зможе порушити роботу дросельної заслінки. Але це не означає, що автовиробники ігнорували таку можливість. Вони запровадили системи захисту.
Надмірність у системі ЕУДЗ
Системи електронного управління дросельною заслінкою не є простими. Це складні мережі датчиків та логічних блоків. І, як і всі складні системи, вони мають надмірність. Це резервні механізми. Вони призначені для підтримки роботи автомобіля або безпечної зупинки у разі виникнення проблем.
Ось як вони працюють.
Більшість систем ЕУДЗ спроектовано так, щоб закривати дросельну заслінку за перших ознак несправності. Якщо блок керування двигуном (ЕБУ) виявляє помилку датчика, система переходить у режим холостого ходу. Дросельна заслінка закривається. Двигун не йде на прискорення.
Надмірність закладена у самі датчики. Ви отримуєте не один датчик для введення даних водієм, а два. Кожна позиція датчика використовує подвійну сенсорну пару. Якщо один датчик виходить із ладу, другий приймає сигнал. Якщо два датчики повідомляють різні показання, система вважає це помилкою. Вона закриває дросельну заслінку. Двигун переходить на холостий перебіг.
Розумний двигун дросельної заслінки
А що щодо стрибків напруги? А що щодо реальних коротких замикань?
У більшості систем використовується розумний двигун дросельної заслінки. Це останній контрольний пункт. Сигнали від ЕБУ повинні пройти через цей двигун, перш ніж фізично зміниться положення дросельної заслінки.
Двигун спроектований так, щоб розпізнавати напругу та сигнали, що надходять від ЕБУ. Якщо він виявляє напругу або сигнали, які не надходили від блоку управління двигуном, він зупиняє двигун. Він не відкриває дросельну заслінку.
Якщо електромагнітні перешкоди будуть досить сильними, щоб вплинути на ЕУДЗ, то система спроектована так, щоб відключатися. Чи не йти на прискорення. Чи не розганятися. А вимикатися.
Не означає, що системи ЕУДЗ позбавлені проблем. Вони не позбавлені. Але вони спроектовані із використанням кількох рівнів захисту. При правильній роботі ці системи захисту повинні запобігати непередбаченим стрибкам обертів двигуна.
Технологія примусового гальмування
Поінформованість споживачів змінила правила гри. Небажане прискорення – гаряча тема. Запитання про ЕУДЗ виникають усюди. Автовиробники дослухаються.
Вони додають ще одну систему захисту. Примусове гальмування.
Ці системи дозволяють вводу даних водієм перехоплювати керування та скасовувати роботу дросельної заслінки. Якщо система дає збій і дросельна заслінка відкривається самостійно, натискання на гальмо закриє її. Ця технологія вже доступна на багатьох автомобілях. Німецькі виробники лідирують у цьому напрямі.
Концепція проста. Введення даних водієм має пріоритет. Завжди.
Рух далі дросельної заслінки
Електронне управління дросельною заслінкою – лише одна частина головоломки. Це не єдиний електронний компонент під капотом.
Є й інші. Датчики. Модулі. Виконавчі механізми. Усі вони працюють разом. Або відмовляють разом.
Читайте далі, щоб дізнатися про інші системи. Історія не закінчується на дросельній заслінці. Вона продовжується в джгутах проводів. У програмному коді. У самому серці сучасної машини.
А питання? Вони лише починають набирати обертів.
Дебати розгораються знову
Технічна сторона питання стає заплутаною, якщо заглибитись у звіти. Бред Бергхольдт із McClatchy-Tribune зазначив, що системи електронного управління дросельною заслінкою (ETC) складні. Вони точні, безперечно. Але точність не означає невразливість до помилок. Висвітлення цього питання у лютому 2010 року заклало основу для розуміння того, чому механіки були такі розгублені.
Аніта Лієнер із Inside Line знайшла презентацію Toyota з тестування електромагнітних перешкод. Компанія намагалася довести, що її системи можуть витримувати сторонні електричні шуми. Вони стверджували, що ETC є надійною. Але надійність у лабораторії не завжди означає надійність на вибоїстій трасі з вмираючим генератором.
Джейн О’Доннелл із USA Today поставила складніше питання. Чи могли насправді електронні компоненти викликати ці автомобілі, що вийшли з-під контролю? Це було не просто припущення. Вона проаналізувала дані. Підозра полягала в тому, що збій датчика або стрибок напруги могли обдурити блок керування двигуном, змусивши його думати, що водій потребує повного прискорення.
Експерти сперечаються через докази
Потім був удар у відповідь. Джозеф Рі, який пише для ABC News, висвітлив агресивний опір Toyota. Вони не просто заперечували критику. Вони атакували методологію експерта з автомобілів, який стверджував, що відтворив подію раптового прискорення. Toyota назвала дослідження нереалістичним. Вони стверджували, що умови тесту не відображають реального водіння.
Браян Росс додав олії у вогонь за допомогою відеодоказів. Експерт відтворив сценарій несподіваного прискорення для ABC News. На відео було показано, як легко автомобіль міг різко рвонути вперед, якщо килимок заважав педалі. Або, якщо ETC неправильно зчитувала сигнал. Це був переконливий візуальний доказ, навіть якщо Toyota відмовилася приймати його як остаточний.
Кен Томас і Стівен Меннінг з Ассошіейтед Прес повідомили, що Toyota активно заперечувала критика, яка звинувачувала електроніку. Автомобільний гігант зайняв оборонну позицію. Вони не хотіли, щоб цей наратив закріпився.
У березні 2010 року Toyota опублікувала всебічний аналіз. Вони націлилися на свідчення Гілберта у Конгресі та конкретний сегмент програми ABC News. У їхньому прес-релізі стверджувалося, що зроблені висновки помилкові. Вони наполягали на надійності своєї інженерії. Конфлікт уже стосувався не лише автомобілів. Йшлося про довіру.
«Всебічний аналіз викликає побоювання щодо показань Гілберта у Конгресі.»
Джерел стає більше. Компанія Pico Technology надала технічні нотатки про системи ETC ще у березні 2010 року. Вони виділили засади роботи цих систем. Складні. Точні. Але здатні відмовити. Промисловість спостерігала. Суспільство було налякане. А виробники виборювали свою репутацію.
Де ми зараз?
Ми все ще маємо тести безпеки. Відео краш-тестів. Інструкції про те, як працюють подушки безпеки і камери фіксації порушення правил проїзду через червоне світло. Це є базові факти. Вони не змінюються. Але ж питання раптового прискорення? Він все ще висить у повітрі.
Чи грала електромагнітна завада якусь роль? Чи викликали дефектні килимки більшість інцидентів? Чи це була комбінація людської помилки та механічного дефекту? Експерти розходяться у думках. Виробники захищають свою інженерну розробку. Дані є. Але інтерпретація залишається спірною.
Якщо ви купуєте вживаний автомобіль цього періоду, перевірте дросельну заслінку. Огляньте проводку. Не покладайтеся лише на індикатори панелі приладів. Технології розвивалися. Але також розвивалися і ризики.
Що далі?
Зазначені тут джерела належать до 2010 року. Історія повністю не закрита. У новіших моделях покращено запобіжні заходи. Надлишкові датчики. Найкращий захист від перешкод. Але основна проблема залишається. Електроніка складна. І складні системи можуть виходити з ладу.
Коли ви натискаєте на педаль газу, ви довіряєте комп’ютеру. Крихітний чіп вирішує, скільки палива впорскувати. Скільки повітря пропускатиме. Якщо цей чіп заплутається, ви рухатиметеся швидше, ніж планували.
