Až do konce 80. let bylo řízení fyzickým procesem. Sešlápl jsi pedál. Kabel za sebou vytáhl okvětní lístek. Vzduch vnikl dovnitř. Palivo se s ním smísilo. Došlo k zapálení. Kola se otáčela. Je to jednoduché. Pokud jste chtěli zvýšit rychlost, jednoduše jste silněji sešlápli pedál. Škrtící ventil se otevřel více. Následovala síla.
A teď? Všechno se stalo digitální. Elektronické ovládání plynu (ETC). Systém Drive-by-wire (ovládání po drátě).
Když dnes sešlápnete plynový pedál, neotevřete ventil přímo. Aktivujete modul pedálu plynu. Toto zařízení převádí tlak z vaší nohy na elektrický signál. Signál jde do elektronické řídicí jednotky (ECU). ECU zpracovává váš vstup. Kontroluje také externí proměnné. Poté vydá povel k otevření škrticí klapky. Není nutné pro maximální výkon. A pro optimální účinnost.
Obtížný? Ano. Zdravý? V podstatě ano. Složitost však vytváří nová zranitelná místa.
Proč je ETC lepší než mechanické spojky
Zdá se to být kontraintuitivní. Proč nahrazovat systém, který funguje, systémem, který může selhat elektronicky?
Odpověď spočívá v servisu a bezpečnosti.
Mechanické tlumivky se skládají z mnoha pohyblivých částí. Kabely. pružiny. Páky. Opotřebují se. V průběhu času se komponenty degradují. Elektronické systémy mají mnohem méně pohyblivých částí. Signály jsou přenášeny elektrickými impulsy. Menší opotřebení znamená méně údržby.
Pak je tu otázka bezpečnosti.
Mechanické systémy jsou zcela závislé na vaší noze. Pokud silně zatlačíte, otevře se plyn. Tečka.
Elektronické systémy počítají se vším. ECU čte vstup z plynového pedálu. Ale také kontroluje prokluz kol. Kontroluje přilnavost pneumatik k vozovce. Sleduje úhel natočení volantu. Řídí tlak v brzdovém systému.
“Elektronický systém ovládání škrticí klapky dokáže vyvážit několik faktorů, které ovlivňují rychlost a směr vozidla – nejen tlak nohou na pedál.”
ECU může opravit chybu řidiče. Dokáže udržet auto pod kontrolou. Jedná se o klíčovou součást systému tempomatu. Přidává vrstvy bezpečnosti, kterým se mechanické systémy prostě nevyrovnají.
Toyota Recall Shadow
Navzdory těmto výhodám má ETC špatnou pověst.
V roce 2009 explodovaly novinové titulky. Toyota svolala stovky tisíc vozů. Problémy s ovládáním zrychlení sužovaly celou flotilu. Řidiči zpanikařili. Tisk tuto technologii ostře kritizoval.
Reakce veřejnosti nebyla úplně spravedlivá. Problémy často způsobovaly koberečky, které se zasekávaly o pedály nebo lepkavé akcelerátory. Ne nutně selhání samotné elektronické logiky. Stigma však zůstalo.
To vyvolává největší strach.
Pokud je systém elektronický, může být hacknutý? Mohou externí signály rušit provoz?
Mohou externí signály rušit ETC?
To je otázka, která milovníky aut drží v noci vzhůru.
Může cizí signál přerušit váš signál pedálu? Může elektromagnetické rušení způsobit otevření škrticí klapky?
Systém není dokonalý. Není neporazitelná. Pro hackery to ale také není prázdný list.
Existují ochranné systémy. ECU zahájí diagnostické postupy. Kontroluje konzistenci signálů. Pokud se signál zdá podivný, systém často přejde do kulhavého režimu. Nebo úplně deaktivuje ovládání plynu.
Jak ale rozlišuje mezi skutečným příkazem a výbuchem rušení?
Zde je složitost matoucí.
Musíme se podívat na obranné systémy. Musíme se podívat na hardware. A musíme pochopit, proč recenze z roku 2009 ve skutečnosti neprokázaly, že ETC byla zranitelná vůči vzdálenému hackování.
Spoiler: Není to tak jednoduché.
Pojďme se ponořit hlouběji do bezpečnostních systémů.
Mýtus o EMP a realita poruch škrticí klapky
Vjíždíte na dálnici. Provoz je hustý. Najednou se zadře plynový pedál. Auto sebou prudce trhlo vpřed. Nastává panika. Mnoho řidičů tvrdí, že je to způsobeno elektromagnetickým rušením (EMI). Obviňují mobilní telefony. Obviňují elektrické vedení. Obviňují neviditelné vlny ovlivňující jejich elektroniku.
To zní věrohodně. Dokud se nepodíváte na technickou stránku problému.
Odborníci a řidiči poukazují na EMR jako na viníka poruch v systému elektronické regulace škrticí klapky (ETC). Teorie je jednoduchá: rušení způsobuje zkrat. Škrticí ventil se otevře. Otáčky motoru se zvyšují. Auto zrychluje. Tohle je děsivý příběh. A má slavného zastánce.
Profesor David Gilbert dokázal, že je to možné.
Demonstrace Toyoty s Gilbertem
Gilbert je profesorem inženýrství na Southern Illinois University. Vysílala ho stanice ABC News, aby ukázala, jak křehká moderní auta skutečně jsou. Vzal Toyotu Avalon. Přestřihl dráty. Určitým způsobem je propojil. Vytvořil zkrat.
jaký byl výsledek? Motor začal nabírat otáčky. Auto zrychlilo. Byly použity brzdy. Auto nezastavilo. Pořád se pohybovala.
Byla to silná vizuální ukázka. Byla to ale také uměle vytvořená situace.
Kritici reagovali okamžitě. Gilbert musel fyzicky přestřihnout a znovu připojit dráty v systému ERD. Nejedná se o běžné opotřebení. To se u auta, které slouží ke standardnímu dojíždění, neděje. Pravděpodobnost, že k tomuto konkrétnímu řezání drátu dojde přirozeně, se blíží nule.
Většina odborníků souhlasí. Systémy jsou dobře izolované. Je nepravděpodobné, že EMP naruší činnost škrticí klapky. To ale neznamená, že automobilky tuto příležitost ignorovaly. Zavedli bezpečnostní systémy.
Redundance v systému EHR
Elektronické systémy ovládání škrticí klapky nejsou jednoduché. Jedná se o složité sítě senzorů a logických bloků. A jako všechny složité systémy mají redundanci. Jedná se o záložní mechanismy. Jsou navrženy tak, aby udržely vozidlo v chodu nebo bezpečně zastavily v případě problémů.
Zde je návod, jak fungují.
Většina EDM systémů je navržena tak, aby uzavřela škrticí ventil při prvním náznaku potíží. Pokud řídicí jednotka motoru (ECU) detekuje chybu snímače, systém přejde do klidového režimu. Škrticí ventil se uzavře. Motor nezrychluje.
Redundance je zabudována do samotných senzorů. Získáte ne jeden senzor pro vstup řidiče, ale dva. Každá pozice senzoru používá dvojici senzorů. Pokud jeden senzor selže, druhý přijme signál. Pokud dva senzory hlásí různé hodnoty, systém to považuje za chybu. Zavírá škrticí klapku. Motor přejde na volnoběžné otáčky.
Chytrý motor plynu
A co přepětí? A co skutečné zkraty?
Většina systémů používá inteligentní škrticí motor. Toto je poslední kontrolní bod. Signály z ECU musí projít tímto motorem, než se fyzicky změní poloha škrticí klapky.
Motor je navržen tak, aby snímal napětí a signály přicházející z ECU. Pokud detekuje napětí nebo signály, které nepřicházejí z ECU, zastaví motor. Neotevírá plyn.
Pokud je elektromagnetické rušení dostatečně silné, aby ovlivnilo ERD, systém je navržen tak, aby se vypnul. Nezrychlujte. Nezrychlujte. A vypnout.
To neznamená, že systémy EHR jsou bez problémů. Nejsou zbaveni. Jsou však navrženy s více vrstvami ochrany. Při správném provozu by tyto ochranné systémy měly zabránit neočekávanému zvýšení otáček motoru.
Technologie nuceného brzdění
Povědomí spotřebitelů změnilo hru. Nechtěné zrychlení je horké téma. Všude se objevují otázky ohledně EHR. Automobilky naslouchají.
Přidávají další bezpečnostní systém. Nucené brzdění.
Tyto systémy umožňují řidiči převzít kontrolu a potlačit ovládání plynu. Pokud dojde k poruše systému a škrticí klapka se sama otevře, sešlápnutím brzdy se uzavře. Tato technologie je již dostupná u mnoha automobilů. Němečtí výrobci v tomto směru vedou.
Koncept je jednoduchý. Vstup řidiče má přednost. Vždy.
Přesun za plyn
Elektronické ovládání plynu je jen jedním kouskem skládačky. Toto není jediná elektronická součástka pod kapotou.
Jsou i další. Senzory Moduly Akční členy. Všichni spolupracují. Nebo společně odmítnou.
Čtěte dále a dozvíte se o dalších systémech. Na plynu příběh nekončí. Pokračuje v kabelových svazcích. V kódu programu. V samém srdci moderního vozu.
A co otázky? Právě začínají nabírat na síle.
Debata se znovu rozhořela
Technická stránka problému se stává matoucí, když se ponoříte do přehledů. Brad Bergholdt z McClatchy-Tribune poznamenal, že systémy elektronického řízení škrticí klapky (ETC) jsou složité. Rozhodně jsou přesné. Ale přesnost neznamená nezranitelnost vůči chybám. Pokrytí tohoto problému v únoru 2010 položilo základy pro pochopení toho, proč byli mechanici tak zmatení.
Anita Liener z Inside Line našla prezentaci Toyoty o testování EMI. Společnost se snažila dokázat, že její systémy vydrží vnější elektrický šum. Tvrdili, že ETC je spolehlivý. Spolehlivost v laboratoři ale nemusí vždy znamenat spolehlivost na hrbolaté trati s umírajícím generátorem.
USA Today Jane O’Donnell položila složitější otázku. Mohou elektronické součástky skutečně způsobit, že se tato auta vymknou kontrole? Nebyl to jen odhad. Analyzovala data. Podezření bylo, že porucha snímače nebo přepětí by mohly přimět ECU, aby si myslela, že řidič požaduje plnou akceleraci.
Odborníci se hádají o důkazy
Pak přišel odvetný úder. Joseph Rea, píšící pro ABC News, zdůraznil agresivní odpor Toyoty. Nezpochybňovali jen kritiku. Zaútočili na metodiku automobilového experta, který tvrdil, že znovu vytvořil náhlé zrychlení. Toyota studii označila za nereálnou. Argumentovali tím, že testovací podmínky neodrážely skutečnou jízdu.
Brian Ross přilil olej do ohně pomocí video důkazů. Expert pro ABC News znovu vytvořil scénář náhlého zrychlení. Video ukázalo, jak snadné bylo pro auto škubnout vpřed, pokud rohožka stála v cestě pedálům. Nebo pokud ETC nečetl signál správně. Byl to přesvědčivý vizuální důkaz, i když jej Toyota odmítla přijmout jako průkazný.
Ken Thomas a Stephen Manning z Associated Press uvedli, že Toyota energicky polemizovala s kritiky, kteří obviňovali elektroniku. Automobilový gigant zaujal obranné postavení. Nechtěli, aby se ten příběh držel.
V březnu 2010 Toyota zveřejnila komplexní analýzu. Zaměřili se na Gilbertovo kongresové svědectví a na konkrétní segment programu ABC News. Jejich tisková zpráva uvedla, že jejich závěry byly nesprávné. Trvali na spolehlivosti svého inženýrství. Konflikt už nebyl jen o autech. Bylo to o důvěře.
“Komplexní analýza vyvolává obavy ohledně Gilbertova svědectví před Kongresem.”
Zdrojů je více. Společnost Pico Technology poskytla technické poznámky k systémům ETC již v březnu 2010. Zdůraznily provozní principy těchto systémů. Komplex. Přesný. Ale schopný odmítnout. Průmysl sledoval. Společnost byla vyděšená. A výrobci bojovali o svou pověst.
Kde jsme teď?
Stále máme bezpečnostní testy. Video z crash testu. Návody, jak fungují airbagy a kamery na červenou. To jsou základní fakta. Nemění se. Ale otázka náhlého zrychlení? Pořád to visí ve vzduchu.
Hrálo roli elektromagnetické rušení? Způsobily vadné rohože většinu nehod? Nebo šlo o kombinaci lidské chyby a mechanické závady? Odborníci nesouhlasí. Výrobci hájí své inženýrství. Data tam jsou. Interpretace však zůstává kontroverzní.
Pokud kupujete ojetý vůz z tohoto období, zkontrolujte těleso škrticí klapky. Zkontrolujte kabeláž. Nespoléhejte pouze na indikátory na palubní desce. Technologie se vyvinula. Ale stejně tak i rizika.
Co bude dál?
Zde citované zdroje jsou z roku 2010. Příběh není zcela uzavřený. Novější modely mají vylepšená bezpečnostní opatření. Redundantní senzory. Lepší ochrana proti rušení. Ale hlavní problém zůstává. Elektronika je složitá. A složité systémy mohou selhat.
Když sešlápnete plynový pedál, důvěřujete počítači. Malý čip rozhoduje o tom, kolik paliva vstříknout. Kolik vzduchu vpustit dovnitř. Pokud se tento čip zamotá, budete se pohybovat rychleji, než jste plánovali.
