Vor den späten 1980er Jahren war Autofahren körperlich anstrengend. Du hast ein Pedal gedrückt. Ein Kabel öffnete eine Absperrklappe. Luft strömte ein. Kraftstoff vermischte sich. Feuer ist passiert. Die Räder drehten sich. Einfach. Wenn Sie mehr Geschwindigkeit wollten, traten Sie einfach härter auf. Der Gashebel wurde weiter geöffnet. Die Macht folgte.
Jetzt? Es ist alles digital. Elektronische Drosselklappensteuerung (ETC). Drive-by-Wire.
Wenn Sie heute das Gaspedal betätigen, öffnen Sie nicht direkt ein Ventil. Sie lösen ein Gaspedalmodul aus. Dieses Gerät wandelt Ihren Fußdruck in ein elektrisches Signal um. Das Signal trifft auf ein elektronisches Steuergerät (ECU). Das Steuergerät verarbeitet Ihre Eingaben. Es überprüft auch externe Variablen. Dann befiehlt es dem Gashebel, sich zu öffnen. Nicht unbedingt für maximale Leistung. Für optimale Effizienz.
Komplex? Ja. Vorteilhaft? Meistens. Doch die Komplexität bringt neue Schwachstellen mit sich.
Warum ETC mechanische Verbindungen übertrifft
Es scheint kontraintuitiv zu sein. Warum ein funktionierendes System durch ein System ersetzen, das elektronisch ausfallen kann?
Die Antwort liegt in Wartung und Sicherheit.
Mechanische Drosseln sind voller beweglicher Teile. Kabel. Federn. Verknüpfungen. Sie nutzen sich ab. Mit der Zeit verschlechtern sich die Komponenten. Elektronische Systeme haben weitaus weniger bewegliche Teile. Signale werden über elektrische Impulse übertragen. Weniger Verschleiß bedeutet weniger Wartung.
Dann gibt es Sicherheit.
Mechanische Systeme sind vollständig auf Ihren Fuß angewiesen. Tritt man auf, öffnet sich die Drosselklappe. Zeitraum.
Elektronische Systeme betrachten alles. Das Steuergerät liest die Gaspedaleingabe. Es überwacht aber auch den Radschlupf. Es prüft die Reifenhaftung. Es überwacht den Lenkwinkel. Es überwacht den Bremsdruck.
„Ein elektronisches Drosselklappensteuerungssystem kann mehrere Faktoren ausgleichen, die die Geschwindigkeit und Richtung eines Autos beeinflussen – nicht nur ein Fuß auf dem Pedal.“
Das Steuergerät kann Treiberfehler korrigieren. Es kann das Auto unter Kontrolle halten. Es ist eine Schlüsselkomponente im Tempomat. Es fügt Sicherheitsebenen hinzu, mit denen mechanische Systeme einfach nicht mithalten können.
Der Toyota-Rückruf-Schatten
Trotz dieser Vorteile hat ETC einen schlechten Ruf.
Im Jahr 2009 explodierten die Schlagzeilen. Toyota hat Hunderttausende Fahrzeuge zurückgerufen. Probleme mit der Beschleunigungskontrolle plagten die Flotte. Autofahrer gerieten in Panik. Die Presse hämmerte auf die Technologie ein.
Die Gegenreaktion war nicht ganz fair. Die Probleme waren oft darauf zurückzuführen, dass Fußmatten die Pedale einklemmten oder das Gaspedal festklemmte. Nicht unbedingt ein Fehler der elektronischen Logik selbst. Dennoch blieb das Stigma bestehen.
Das weckt die größte Angst.
Wenn das System elektronisch ist, kann es gehackt werden? Können Signale von außen stören?
Können externe Signale ETC stören?
Das ist die Frage, die Getriebenen nachts den Schlaf raubt.
Kann ein unerwünschtes Signal Ihren Fuß außer Kraft setzen? Können elektromagnetische Störungen das Öffnen der Drosselklappe erzwingen?
Das System ist nicht perfekt. Es ist nicht unbesiegbar. Aber es ist auch kein Blankoscheck für Hacker.
Es gibt Failsafes. Das Steuergerät führt eine Diagnose durch. Es prüft die Signalkonsistenz. Wenn ein Signal seltsam aussieht, wechselt das System häufig standardmäßig in einen Notlaufmodus. Oder es schaltet die Drosselklappensteuerung vollständig ab.
Aber wie unterscheidet es zwischen einem echten Befehl und einer Störspitze?
Hier wird die Komplexität knifflig.
Wir müssen uns die Failsafes ansehen. Wir müssen uns die Hardware ansehen. Und wir müssen verstehen, warum die Rückrufe von 2009 nicht tatsächlich bewiesen haben, dass ETC anfällig für Remote-Hacking ist.
Spoiler: So einfach ist das nicht.
Werfen wir einen Blick auf die Failsafes.
Der EMI-Mythos und die Realität von Drosselklappenfehlern
Sie fahren auf die Autobahn ein. Der Verkehr ist dicht. Plötzlich bleiben die Geräusche hängen. Das Auto macht einen Satz nach vorne. Es bricht Panik aus. Viele Autofahrer schwören, dass dies auf elektromagnetische Störungen (EMI) zurückzuführen ist. Sie geben den Mobiltelefonen die Schuld. Sie geben den Stromleitungen die Schuld. Sie geben den unsichtbaren Wellen die Schuld, die ihre Elektronik zerstören.
Es klingt plausibel. Bis man sich die Technik anschaut.
Experten und Fahrer weisen darauf hin, dass EMI die Ursache für Ausfälle der elektronischen Drosselklappensteuerung (ETC) ist. Die Theorie ist einfach: Störungen verursachen einen Kurzschluss. Die Drosselklappe öffnet sich. Der Motor dreht. Das Auto rauscht. Es ist eine beängstigende Erzählung. Und es hat einen berühmten Befürworter.
Professor David Gilbert hat bewiesen, dass es passieren kann.
Gilberts Toyota-Demonstration
Gilbert ist Professor für Ingenieurwissenschaften an der Southern Illinois University. Er zeigte bei ABC News, wie zerbrechlich moderne Autos wirklich sind. Er nahm einen Toyota Avalon. Er hat Drähte durchtrennt. Er hat sie auf eine bestimmte Weise wieder miteinander verbunden. Er hat einen Kurzschluss verursacht.
Das Ergebnis? Der Motor drehte. Das Auto beschleunigte. Die Bremsen wurden betätigt. Das Auto hielt nicht an. Es ging weiter.
Es war ein kraftvolles Bild. Es war auch ein erfundenes Szenario.
Kritiker reagierten sofort. Gilbert musste Kabel im ETC-System physisch durchtrennen und wieder anschließen. Dies ist kein normaler Verschleiß. Dies passiert nicht in einem Auto, das auf einem normalen Pendelweg gefahren wird. Die Wahrscheinlichkeit, dass dieses spezielle Drahtschneideereignis auf natürliche Weise auftritt, liegt nahe bei Null.
Die meisten Experten sind sich einig. Die Anlagen sind gut isoliert. Es ist unwahrscheinlich, dass EMI die Drosselklappe beeinträchtigt. Das heißt aber nicht, dass die Autohersteller diese Möglichkeit ignoriert haben. Sie haben eingebaute Failsafes.
Redundanz im ETC-System
Elektronische Drosselklappensteuerungssysteme sind nicht einfach. Es handelt sich um komplexe Netzwerke aus Sensoren und Logik. Und wie alle komplexen Systeme verfügen sie über Redundanzen. Das sind Backups. Sie sind dazu da, das Auto am Laufen zu halten oder es sicher abzustellen, wenn etwas schief geht.
So funktionieren sie.
Die meisten ETC-Systeme sind darauf ausgelegt, die Drosselklappe beim ersten Anzeichen einer Störung zu schließen. Wenn das Motorsteuergerät (ECU) einen Sensorfehler erkennt, kehrt das System in den Leerlauf zurück. Der Gashebel schließt. Der Motor pumpt nicht.
Die Redundanz ist in die Sensoren selbst integriert. Sie erhalten nicht nur einen Sensor für die Fahrereingabe. Du bekommst zwei. Jede Sensorposition verwendet zwei Sensoren. Fällt einer aus, fängt der andere das Signal ab. Melden die beiden Sensoren unterschiedliche Werte, geht das System von einem Fehler aus. Es schließt die Drosselklappe. Es lässt den Motor im Leerlauf laufen.
Der intelligente Drosselmotor
Was ist mit Stromstößen? Was ist mit tatsächlichen Kurzschlüssen?
Die meisten Systeme verwenden einen intelligenten Drosselmotor. Dies ist der letzte Gatekeeper. Signale von der ECU müssen durch diesen Motor geleitet werden, bevor sich die Drosselklappe tatsächlich bewegt.
Der Motor ist darauf ausgelegt, Spannungen und Signale zu erkennen, die vom Steuergerät kommen. Wenn es Spannungen oder Signale erkennt, die nicht vom Motorsteuergerät stammen, schaltet es den Motor ab. Der Gashebel wird nicht geöffnet.
Wenn die elektromagnetische Störung stark genug wäre, um das ETC zu beeinträchtigen, wird das System automatisch abgeschaltet. Kein Anstieg. Nicht beschleunigen. Abschalten.
Das bedeutet nicht, dass ETC-Systeme problemlos sind. Das sind sie nicht. Sie wurden jedoch mit mehreren Schutzschichten entwickelt. Bei ordnungsgemäßer Funktion sollten diese Ausfallsicherungen unerwartete Motorstöße verhindern.
Bremsüberbrückungstechnologie
Das Verbraucherbewusstsein hat das Spiel verändert. Unbeabsichtigte Beschleunigung ist ein heißes Thema. Fragen zu ETC gibt es überall. Autohersteller hören zu.
Sie fügen eine weitere Ausfallsicherung hinzu. Bremsüberbrückungen.
Mit diesen Systemen kann der Fahrer durch Eingaben das Gaspedal übersteuern. Wenn das System eine Fehlfunktion aufweist und sich die Drosselklappe von selbst öffnet, wird sie durch das Betätigen der Bremse geschlossen. Diese Technologie ist bereits in vielen Autos verfügbar. Hier sind deutsche Hersteller führend.
Es ist ein einfaches Konzept. Fahrereingabe gewinnt. Stets.
Über das Gaspedal hinausgehen
Die elektronische Drosselklappensteuerung ist nur ein Teil des Puzzles. Es ist nicht die einzige elektronische Komponente unter der Haube.
Es gibt andere. Sensoren. Module. Aktuatoren. Alle arbeiten zusammen. Oder gemeinsam scheitern.
Lesen Sie weiter, um mehr über die anderen Systeme zu erfahren. Die Geschichte endet nicht mit dem Gasgeben. Es setzt sich im Kabelbaum fort. In den Softwarecode. Ins Herz der modernen Maschine.
Und die Fragen? Sie fangen gerade erst an.
Die Debatte geht weiter
Die technische Seite der Dinge wird chaotisch, wenn man sich in die Berichte vertieft. Brad Bergholdt von McClatchy-Tribune wies darauf hin, dass elektronische Drosselklappensteuerungssysteme (ETC) kompliziert seien. Sie sind sicher präzise. Aber Präzision bedeutet nicht, dass man fehlerfrei ist. Diese Berichterstattung vom Februar 2010 legte den Grundstein für das Verständnis, warum die Mechaniker so verwirrt waren.
Anita Lienert von Inside Line hat Toyotas eigene Präsentation zum Testen elektromagnetischer Interferenzen aufgespürt. Das Unternehmen versuchte zu beweisen, dass seine Systeme mit elektrischem Streurauschen umgehen können. Sie behaupteten, der ETC sei robust. Aber Robustheit im Labor ist nicht immer dasselbe wie Zuverlässigkeit auf einer holprigen Autobahn mit einer kaputten Lichtmaschine.
Jayne O’Donnell von USA Today stellte die schwierigere Frage. Könnte die Elektronik tatsächlich die Ursache für diese außer Kontrolle geratenen Autos sein? Es war nicht nur eine Ahnung. Sie sah sich die Daten an. Der Verdacht bestand darin, dass ein Sensorfehler oder eine Spannungsspitze dem Motorsteuergerät vorgaukeln könnte, der Fahrer wolle Vollgas geben.
Experten streiten über Beweise
Dann kam der Gegenschlag. Joseph Rhee, der für ABC News schrieb, berichtete über die aggressive Gegenreaktion von Toyota. Sie bestritten nicht nur Kritiker. Sie griffen die Methodik eines Autoexperten an, der behauptete, ein plötzliches Beschleunigungsereignis nachgebildet zu haben. Toyota bezeichnete die Forschung als unrealistisch. Sie argumentierten, dass die Testbedingungen nicht das reale Fahren widerspiegelten.
Brian Ross goss mit Videobeweisen Öl ins Feuer. Ein Experte hat für ABC News das Szenario der plötzlichen Beschleunigung nachgestellt. Die Aufnahmen zeigten, wie leicht ein Auto vorwärts rasen konnte, wenn die Fußmatte das Pedal behinderte. Oder wenn der ETC das Signal falsch interpretiert hat. Es war ein überzeugender visueller Beweis, auch wenn Toyota sich weigerte, ihn als endgültig zu akzeptieren.
Ken Thomas und Stephen Manning von The Associated Press berichteten, dass Toyota den Kritiker, der die Elektronik verantwortlich machte, aktiv bestritt. Der Autohersteller mischte sich ein. Sie wollten nicht, dass die Erzählung hängen blieb.
Toyota veröffentlichte im März 2010 eine umfassende Analyse. Sie konzentrierte sich auf die Aussage von Gilbert vor dem Kongress und auf ein bestimmtes ABC News-Segment. In ihrer Pressemitteilung wurde argumentiert, dass die daraus gezogenen Schlussfolgerungen fehlerhaft seien. Sie bestanden darauf, dass ihre Technik solide sei. Der Konflikt drehte sich nicht mehr nur um Autos. Es ging um Vertrauen.
„Umfassende Analyse gibt Anlass zu Bedenken hinsichtlich der Aussage von Gilbert vor dem Kongress.“
Die Quellen häufen sich. Pico Technology hat bereits im März 2010 technische Hinweise zu ETC-Systemen bereitgestellt. Sie haben hervorgehoben, wie diese Kontrollen funktionieren. Komplex. Präzise. Aber zum Scheitern fähig. Die Branche schaute zu. Die Öffentlichkeit hatte Angst. Und die Hersteller kämpften um ihren Ruf.
Wo stehen wir?
Wir haben immer noch die Sicherheitstests. Die Crashtest-Videos. Die Anleitungen zur Funktionsweise von Airbags und Rotlichtkameras. Dies sind die grundlegenden Fakten. Sie ändern sich nicht. Aber die Frage der plötzlichen Beschleunigung? Das bleibt noch bestehen.
Spielten elektromagnetische Störungen eine Rolle? Sind die meisten Unfälle auf fehlerhafte Fußmatten zurückzuführen? Oder war es eine Kombination aus menschlichem Versagen und mechanischem Fehler? Die Experten sind anderer Meinung. Die Hersteller verteidigen ihre Technik. Die Daten sind da. Die Interpretation bleibt jedoch umstritten.
Wenn Sie einen Gebrauchtwagen aus dieser Zeit kaufen, überprüfen Sie das Drosselklappengehäuse. Überprüfen Sie die Verkabelung. Vertrauen Sie nicht nur den Armaturenbrettbeleuchtungen. Die Technologie schritt voran. Aber es gab auch Risiken.
Was kommt als nächstes?
Die hier aufgeführten Quellen stammen aus dem Jahr 2010. Die Geschichte ist noch nicht vollständig abgeschlossen. Neuere Modelle verfügen über bessere Schutzmaßnahmen. Redundante Sensoren. Bessere Abschirmung gegen Störungen. Aber das Kernproblem bleibt bestehen. Elektronik ist komplex. Und komplexe Systeme können scheitern.
Wenn Sie das Gaspedal betätigen, vertrauen Sie einem Computer. Ein winziger Chip entscheidet, wie viel Kraftstoff eingespritzt wird. Wie viel Luft darf man zulassen. Wenn dieser Chip durcheinander gerät, bewegen Sie sich schneller als beabsichtigt
