¿Pueden las señales externas piratear el acelerador de su automóvil?

7

Antes de finales de la década de 1980, conducir era algo físico. Presionaste un pedal. Un cable abrió una válvula de mariposa. El aire entró rápidamente. El combustible se mezcló. Ocurrió un incendio. Las ruedas giraron. Simple. Si querías más velocidad, simplemente pisabas más fuerte. El acelerador se abrió más. El poder siguió.

¿Ahora? Es todo digital. Control electrónico del acelerador (ETC). Conducción por cable.

Presione el pedal del acelerador hoy y no abrirá una válvula directamente. Estás activando un módulo del pedal del acelerador. Ese dispositivo convierte la presión del pie en una señal eléctrica. La señal llega a una unidad de control electrónico (ECU). La ECU procesa su entrada. También verifica variables externas. Luego ordena que se abra el acelerador. No necesariamente para máxima potencia. Para una eficiencia óptima.

¿Complejo? Sí. ¿Beneficioso? Principalmente. Pero la complejidad introduce nuevas vulnerabilidades.

Por qué ETC supera a los vínculos mecánicos

Parece contradictorio. ¿Por qué sustituir un sistema que funciona por uno que puede fallar electrónicamente?

La respuesta está en el mantenimiento y la seguridad.

Los aceleradores mecánicos están llenos de piezas móviles. Cables. Ballestas. Vínculos. Se desgastan. Con el tiempo, los componentes se degradan. Los sistemas electrónicos tienen muchas menos piezas móviles. Las señales se mueven mediante impulsos eléctricos. Menos desgaste significa menos mantenimiento.

Luego está la seguridad.

Los sistemas mecánicos dependen completamente de su pie. Si pisas fuerte, se abre el acelerador. Período.

Los sistemas electrónicos lo analizan todo. La ECU lee la entrada del acelerador. Pero también controla el deslizamiento de las ruedas. Comprueba el agarre de los neumáticos. Vigila el ángulo de dirección. Controla la presión de los frenos.

“Un sistema de control electrónico del acelerador puede equilibrar varios factores que afectan la velocidad y la dirección de un automóvil, no solo un pie en el pedal”.

La ECU puede corregir el error del conductor. Puede mantener el coche bajo control. Es un componente clave en el control de crucero. Agrega capas de seguridad que los sistemas mecánicos simplemente no pueden igualar.

La sombra del retiro del mercado de Toyota

A pesar de estos beneficios, ETC tiene mala reputación.

En 2009, los titulares explotaron. Toyota retiró cientos de miles de vehículos. Los problemas de control de aceleración plagaron a la flota. Los conductores entraron en pánico. La prensa criticó duramente la tecnología.

La reacción no fue del todo justa. Los problemas a menudo se debían a que las alfombrillas atrapaban los pedales o a que los aceleradores estaban pegados. No necesariamente una falla de la lógica electrónica en sí. Sin embargo, el estigma persistió.

Esto genera el mayor temor.

Si el sistema es electrónico, ¿se puede hackear? ¿Pueden interferir las señales externas?

¿Pueden las señales externas interferir con ETC?

Esta es la pregunta que mantiene despiertos a los amantes de las mecánicas por la noche.

¿Puede una señal falsa anular tu pie? ¿Puede la interferencia electromagnética forzar la apertura del acelerador?

El sistema no es perfecto. No es invencible. Pero tampoco es un cheque en blanco para los piratas informáticos.

Existen mecanismos de seguridad. La ECU ejecuta diagnósticos. Comprueba la coherencia de la señal. Si una señal parece extraña, el sistema a menudo pasa por defecto a un modo flácido. O apaga el control del acelerador por completo.

Pero, ¿cómo distingue entre una orden real y un pico de interferencia?

Ahí es donde la complejidad se vuelve complicada.

Necesitamos mirar las medidas de seguridad. Necesitamos mirar el hardware. Y debemos entender por qué los retiros del mercado de 2009 en realidad no demostraron que ETC sea vulnerable a la piratería remota.

Spoiler: no es tan simple.

Profundicemos en las medidas de seguridad.

El mito de la EMI y la realidad de las fallas del acelerador

Te estás incorporando a la autopista. El tráfico es denso. De repente, el 踏板 se pega. El coche se lanza hacia adelante. Se apodera del pánico. Muchos conductores juran que esto sucede debido a interferencias electromagnéticas (EMI). Culpan a los móviles. Culpan a las líneas eléctricas. Culpan a las ondas invisibles que dañan sus dispositivos electrónicos.

Suena plausible. Hasta que miras la ingeniería.

Los expertos y conductores señalan a la EMI como la culpable de las fallas del control electrónico del acelerador (ETC). La teoría es simple: la interferencia provoca un cortocircuito. Se abre el acelerador. El motor acelera. El coche se acelera. Es una narrativa aterradora. Y tiene un defensor famoso.

El profesor David Gilbert demostró que esto podía suceder.

Demostración de Toyota de Gilbert

Gilbert es profesor de ingeniería en la Universidad del Sur de Illinois. Apareció en ABC News para mostrar cuán frágiles son realmente los automóviles modernos. Tomó un Toyota Avalon. Cortó cables. Los volvió a conectar de una manera específica. Creó un cortocircuito.

¿El resultado? El motor aceleró. El coche aceleró. Se aplicaron los frenos. El coche no se detuvo. Continuó.

Fue una imagen poderosa. También fue un escenario artificial.

Los críticos respondieron de inmediato. Gilbert tuvo que cortar y volver a conectar físicamente los cables del sistema ETC. Esto no es un desgaste normal. Esto no sucede en un automóvil que se conduce en un viaje estándar. Las probabilidades de que este evento específico de corte de cables ocurra de forma natural son cercanas a cero.

La mayoría de los expertos están de acuerdo. Los sistemas están bien aislados. Es poco probable que EMI comprometa el acelerador. Pero eso no significa que los fabricantes de automóviles hayan ignorado la posibilidad. Tienen dispositivos de seguridad integrados.

Redundancia en el Sistema ETC

Los sistemas de control electrónico del acelerador no son sencillos. Son redes complejas de sensores y lógica. Y como todos los sistemas complejos, tienen redundancias. Estas son copias de seguridad. Están ahí para mantener el coche en marcha o apagarlo de forma segura si algo sale mal.

Así es como funcionan.

La mayoría de los sistemas ETC están diseñados para cerrar el acelerador a la primera señal de problema. Si la unidad de control del motor (ECU) detecta una falla en el sensor, el sistema vuelve al ralentí. El acelerador se cierra. El motor no arranca.

La redundancia está integrada en los propios sensores. No obtienes un solo sensor para la entrada del conductor. Obtienes dos. Cada posición del sensor utiliza sensores duales. Si uno falla, el otro capta la señal. Si los dos sensores reportan lecturas diferentes, el sistema asume una falla. Cierra el acelerador. Deja el motor en ralentí.

El motor del acelerador inteligente

¿Qué pasa con las subidas de tensión? ¿Qué pasa con los cortocircuitos reales?

La mayoría de los sistemas utilizan un motor de aceleración inteligente. Este es el último guardián. Las señales de la ECU deben pasar a través de este motor antes de que la placa del acelerador realmente se mueva.

El motor está diseñado para reconocer el voltaje y las señales que provienen de la ECU. Si detecta voltaje o señales que no provienen del módulo de control del motor, apaga el motor. No abre el acelerador.

Si la interferencia electromagnética fuera lo suficientemente fuerte como para afectar el ETC, el sistema está diseñado para apagarse. No sobretensión. No acelerar. Cerrar.

Esto no quiere decir que los sistemas ETC estén exentos de problemas. No lo son. Pero han sido diseñados con múltiples capas de protección. Si funcionan correctamente, estos dispositivos de seguridad deberían evitar sobretensiones inesperadas del motor.

Tecnología de anulación de frenos

La conciencia del consumidor ha cambiado el juego. La aceleración involuntaria es un tema candente. Las preguntas sobre ETC están por todas partes. Los fabricantes de automóviles están escuchando.

Están agregando otro mecanismo de seguridad. Anulación de frenos.

Estos sistemas permiten que las acciones del conductor intervengan y anulen el acelerador. Si el sistema no funciona correctamente y el acelerador se abre solo, pisar los frenos lo cerrará. Esta tecnología ya está disponible en muchos coches. Los fabricantes alemanes van a la cabeza en este sentido.

Es un concepto simple. La opinión del conductor gana. Siempre.

Más allá del acelerador

El control electrónico del acelerador es sólo una pieza del rompecabezas. No es el único componente electrónico bajo el capó.

Hay otros. Sensores. Módulos. Actuadores. Todos trabajando juntos. O fracasar juntos.

Continúe leyendo para conocer los otros sistemas. La historia no termina con el acelerador. Continúa hacia el mazo de cables. En el código del software. En el corazón mismo de la máquina moderna.

¿Y las preguntas? Recién están comenzando.

El debate continúa

El aspecto técnico de las cosas se complica cuando profundizas en los informes. Brad Bergholdt de McClatchy-Tribune señaló que los sistemas de control electrónico del acelerador (ETC) son complejos. Son precisos, seguro. Pero precisión no significa inmunidad al error. Ese informe de febrero de 2010 sentó las bases para comprender por qué los mecánicos estaban tan confundidos.

Anita Lienert de Inside Line rastreó la propia presentación de Toyota sobre pruebas de interferencia electromagnética. La empresa estaba intentando demostrar que sus sistemas podían soportar el ruido eléctrico perdido. Afirmaron que el ETC era sólido. Pero la solidez en un laboratorio no siempre es lo mismo que la confiabilidad en una carretera llena de baches con un alternador agonizante.

Jayne O’Donnell de USA Today hizo la pregunta más difícil. ¿Podría la electrónica realmente ser la causa de estos autos fuera de control? No fue sólo una corazonada. Ella miró los datos. La sospecha era que una falla en el sensor o un pico de voltaje podría engañar a la unidad de control del motor haciéndole creer que el conductor quería acelerar a fondo.

Expertos chocan por la evidencia

Luego vino el contragolpe. Joseph Rhee, que escribe para ABC News, cubrió la agresiva reacción de Toyota. No sólo cuestionaron a los críticos. Atacaron la metodología de un experto en automóviles que afirmó haber recreado un evento de aceleración repentina. Toyota calificó la investigación como poco realista. Argumentaron que las condiciones de la prueba no reflejaban la conducción en el mundo real.

Brian Ross echó más leña al fuego con pruebas en vídeo. Un experto recreó el escenario de aceleración repentina para ABC News. Las imágenes mostraron con qué facilidad un automóvil podía avanzar si la alfombra del piso interfería con el pedal. O si el ETC leyó mal la señal. Fue una prueba visual convincente, incluso si Toyota se negó a aceptarla como definitiva.

Ken Thomas y Stephen Manning de The Associated Press informaron que Toyota estaba cuestionando activamente al crítico que culpaba a la electrónica. El fabricante de automóviles insistió. No querían que la narrativa se mantuviera.

Toyota publicó un análisis exhaustivo en marzo de 2010. Se centraron en el testimonio de Gilbert ante el Congreso y en un segmento específico de ABC News. Su comunicado de prensa argumentó que las conclusiones extraídas eran erróneas. Insistieron en que su ingeniería era sólida. El conflicto ya no se trataba sólo de automóviles. Se trataba de confianza.

“Un análisis exhaustivo plantea preocupaciones sobre el testimonio de Gilbert ante el Congreso”.

Las fuentes se acumulan. Pico Technology proporcionó notas técnicas sobre los sistemas ETC en marzo de 2010. Destacaron cómo funcionan estos controles. Complejo. Preciso. Pero capaz de fracasar. La industria estaba observando. El público estaba asustado. Y los fabricantes luchaban por su reputación.

¿Dónde nos encontramos?

Todavía tenemos las pruebas de seguridad. Los vídeos de las pruebas de choque. Las guías sobre cómo funcionan los airbags y las cámaras de semáforo en rojo. Estos son los hechos básicos. No cambian. ¿Pero la cuestión de la aceleración repentina? Eso todavía persiste.

¿La interferencia electromagnética jugó un papel? ¿Las alfombrillas defectuosas causaron la mayoría de los incidentes? ¿O fue una combinación de error humano y falla mecánica? Los expertos no están de acuerdo. Los fabricantes defienden su ingeniería. Los datos están ahí. Pero la interpretación sigue siendo controvertida.

Si compras un auto usado de esta época, revisa el cuerpo del acelerador. Inspeccione el cableado. No confíes sólo en las luces del tablero. La tecnología avanzaba. Pero también lo eran los riesgos.

¿Qué sigue?

Las fuentes enumeradas aquí son de 2010. La historia no está completamente cerrada. Los modelos más nuevos tienen mejores protecciones. Sensores redundantes. Mejor blindaje contra interferencias. Pero la cuestión central persiste. La electrónica es compleja. Y los sistemas complejos pueden fallar.

Cuando presionas el pedal del acelerador, estás confiando en una computadora. Un pequeño chip decide cuánto combustible inyectar. Cuánto aire permitir. Si ese chip se confunde, te estás moviendo más rápido de lo que pretendías