Prima della fine degli anni ’80, la guida era fisica. Hai premuto un pedale. Un cavo apriva una valvola a farfalla. L’aria entrò. Il carburante si mescolò. È avvenuto un incendio. Le ruote girarono. Semplice. Se volevi più velocità, semplicemente calpestavi più forte. L’acceleratore si aprì di più. Seguì il potere.
Ora? È tutto digitale. Controllo elettronico dell’acceleratore (ETC). Drive-by-wire.
Premi il pedale dell’acceleratore oggi e non aprirai direttamente una valvola. Stai attivando un modulo del pedale dell’acceleratore. Quel gadget converte la pressione del tuo piede in un segnale elettrico. Il segnale colpisce un’unità di controllo elettronica (ECU). L’ECU elabora il tuo input. Controlla anche le variabili esterne. Quindi comanda l’apertura dell’acceleratore. Non necessariamente per la massima potenza. Per un’efficienza ottimale.
Complesso? SÌ. Utile? Soprattutto. Ma la complessità introduce nuove vulnerabilità.
Perché l’ETC batte i collegamenti meccanici
Sembra controintuitivo. Perché sostituire un sistema che funziona con uno che può guastarsi elettronicamente?
La risposta sta nella manutenzione e nella sicurezza.
Le manette meccaniche sono piene di parti mobili. Cavi. Sorgenti. Collegamenti. Si consumano. Nel tempo, i componenti si deteriorano. I sistemi elettronici hanno molte meno parti mobili. I segnali si muovono tramite impulsi elettrici. Meno usura significa meno manutenzione.
Poi c’è la sicurezza.
I sistemi meccanici si affidano interamente al tuo piede. Se calpesti, l’acceleratore si apre. Periodo.
I sistemi elettronici guardano tutto. L’ECU legge l’input dell’acceleratore. Ma monitora anche lo slittamento delle ruote. Controlla l’aderenza degli pneumatici. Controlla l’angolo di sterzata. Monitora la pressione dei freni.
“Un sistema di controllo elettronico dell’acceleratore può bilanciare diversi fattori che influenzano la velocità e la direzione di un’auto, non solo il piede sul pedale.”
L’ECU può correggere l’errore del driver. Può tenere l’auto sotto controllo. È un componente chiave nel controllo della velocità di crociera. Aggiunge livelli di sicurezza che i sistemi meccanici semplicemente non possono eguagliare.
L’ombra del richiamo della Toyota
Nonostante questi vantaggi, l’ETC ha una cattiva reputazione.
Nel 2009 i titoli dei giornali sono esplosi. Toyota ha richiamato centinaia di migliaia di veicoli. Problemi di controllo dell’accelerazione affliggevano la flotta. Gli autisti sono stati presi dal panico. La stampa ha martellato la tecnologia.
La reazione non è stata del tutto giusta. I problemi erano spesso dovuti ai tappetini che intrappolavano i pedali o agli acceleratori appiccicosi. Non necessariamente un guasto della logica elettronica stessa. Eppure lo stigma è rimasto.
Questo fa emergere la paura più grande.
Se il sistema è elettronico, può essere violato? I segnali esterni possono interferire?
I segnali esterni possono interferire con l’ETC?
Questa è la domanda che tiene svegli la notte gli appassionati.
Un segnale canaglia può avere la precedenza sul tuo piede? L’interferenza elettromagnetica può forzare l’apertura dell’acceleratore?
Il sistema non è perfetto. Non è invincibile. Ma non è nemmeno un assegno in bianco per gli hacker.
Esistono sistemi di sicurezza. L’ECU esegue la diagnostica. Controlla la coerenza del segnale. Se un segnale sembra strano, il sistema spesso passa automaticamente alla modalità inerte. Oppure spegne completamente il controllo dell’acceleratore.
Ma come distingue tra un comando reale e un picco di interferenza?
È qui che la complessità diventa complicata.
Dobbiamo esaminare le misure di sicurezza. Dobbiamo guardare l’hardware. E dobbiamo capire perché i richiami del 2009 non hanno effettivamente dimostrato che ETC sia vulnerabile all’hacking remoto.
Spoiler: non è così semplice.
Esaminiamo i sistemi di sicurezza.
Il mito dell’EMI e la realtà dei guasti all’acceleratore
Ti stai immettendo sull’autostrada. Il traffico è intenso. All’improvviso, il 踏板 si attacca. L’auto fa un balzo in avanti. Si scatena il panico. Molti automobilisti giurano che ciò accada a causa delle interferenze elettromagnetiche (EMI). Danno la colpa ai cellulari. Danno la colpa alle linee elettriche. Danno la colpa alle onde invisibili che danneggiano i loro dispositivi elettronici.
Sembra plausibile. Finché non guardi l’ingegneria.
Esperti e conducenti indicano l’EMI come il colpevole dei guasti al controllo elettronico dell’acceleratore (ETC). La teoria è semplice: l’interferenza provoca un cortocircuito. L’acceleratore si apre. Il motore gira su di giri. L’auto si solleva. È una narrazione spaventosa. E ha un famoso sostenitore.
Il professor David Gilbert ha dimostrato che ciò potrebbe accadere.
Dimostrazione della Toyota di Gilbert
Gilbert è un professore di ingegneria alla Southern Illinois University. È andato su ABC News per mostrare quanto siano fragili le auto moderne. Ha preso una Toyota Avalon. Ha tagliato i fili. Li ha ricollegati in un modo specifico. Ha creato un cortocircuito.
Il risultato? Il motore andò su di giri. L’auto accelerò. Sono stati applicati i freni. L’auto non si è fermata. Ha continuato ad andare avanti.
Era una visione potente. Era anche uno scenario artificioso.
I critici hanno risposto immediatamente. Gilbert ha dovuto tagliare e ricollegare fisicamente i cavi nel sistema ETC. Questa non è normale usura. Ciò non accade in un’auto guidata su un tragitto normale. Le probabilità che questo specifico evento di taglio del filo si verifichi naturalmente sono vicine allo zero.
La maggior parte degli esperti è d’accordo. I sistemi sono ben isolati. È improbabile che l’EMI comprometta l’acceleratore. Ma ciò non significa che le case automobilistiche abbiano ignorato questa possibilità. Hanno costruito delle casseforti.
Ridondanza nel sistema ETC
I sistemi di controllo elettronico dell’acceleratore non sono semplici. Sono reti complesse di sensori e logica. E come tutti i sistemi complessi, presentano ridondanze. Questi sono backup. Sono lì per mantenere l’auto in funzione o per spegnerla in sicurezza se le cose vanno male.
Ecco come funzionano.
La maggior parte dei sistemi ETC sono progettati per chiudere l’acceleratore al primo segno di problema. Se la centralina del motore (ECU) rileva un guasto del sensore, il sistema torna al minimo. L’acceleratore si chiude. Il motore non si impenna.
La ridondanza è integrata nei sensori stessi. Non ottieni un solo sensore per l’input del conducente. Ne prendi due. Ciascuna posizione del sensore utilizza doppi sensori. Se uno fallisce, l’altro cattura il segnale. Se i due sensori riportano letture diverse, il sistema presuppone un guasto. Chiude l’acceleratore. Fa girare il motore al minimo.
Il motore dell’acceleratore intelligente
E gli sbalzi di tensione? E i cortocircuiti veri e propri?
La maggior parte dei sistemi utilizza un motore dell’acceleratore intelligente. Questo è l’ultimo guardiano. I segnali provenienti dall’ECU devono passare attraverso questo motore prima che la piastra dell’acceleratore si muova effettivamente.
Il motore è progettato per riconoscere la tensione e i segnali provenienti dalla ECU. Se rileva tensione o segnali che non provengono dal modulo di controllo del motore, spegne il motore. Non apre l’acceleratore.
Se l’interferenza elettromagnetica fosse abbastanza forte da influenzare l’ETC, il sistema è progettato per spegnersi. Non aumentare. Non accelerare. Fermare.
Ciò non vuol dire che i sistemi ETC siano esenti da problemi. Non lo sono. Ma sono stati progettati con più livelli di protezione. Se funzionano correttamente, questi dispositivi di sicurezza dovrebbero prevenire picchi imprevisti del motore.
Tecnologia di esclusione dei freni
La consapevolezza dei consumatori ha cambiato le regole del gioco. L’accelerazione involontaria è un argomento scottante. Le domande sull’ETC sono ovunque. Le case automobilistiche stanno ascoltando.
Stanno aggiungendo un altro sistema di sicurezza. Interventi sui freni.
Questi sistemi consentono agli input del conducente di intervenire e ignorare l’acceleratore. Se il sistema non funziona correttamente e l’acceleratore si apre da solo, premendo i freni si chiuderà. Questa tecnologia è già disponibile su molte auto. I produttori tedeschi sono all’avanguardia in questo settore.
È un concetto semplice. L’input del conducente vince. Sempre.
Andare oltre l’acceleratore
Il controllo elettronico dell’acceleratore è solo un pezzo del puzzle. Non è l’unico componente elettronico sotto il cofano.
Ce ne sono altri. Sensori. Moduli. Attuatori. Tutti lavorando insieme. O fallire insieme.
Continua a leggere per conoscere gli altri sistemi. La storia non finisce con l’acceleratore. Continua nel cablaggio. Nel codice del software. Nel cuore stesso della macchina moderna.
E le domande? Hanno appena iniziato.
Il dibattito infuria
Il lato tecnico delle cose diventa confuso quando si approfondiscono i rapporti. Brad Bergholdt del McClatchy-Tribune ha sottolineato che i sistemi di controllo elettronico dell’acceleratore (ETC) sono complessi. Sono precisi, certo. Ma precisione non significa immune da errori. Quel rapporto del febbraio 2010 gettò le basi per capire perché i meccanici erano così confusi.
Anita Lienert di Inside Line ha rintracciato la presentazione di Toyota sui test sulle interferenze elettromagnetiche. L’azienda stava cercando di dimostrare che i propri sistemi potevano gestire il rumore elettrico vagante. Sostenevano che l’ETC fosse robusto. Ma la robustezza in un laboratorio non è sempre la stessa cosa dell’affidabilità su un’autostrada accidentata con un alternatore morente.
Jayne O’Donnell di USA Today ha posto la domanda più difficile. Potrebbe davvero essere l’elettronica a causare queste auto in fuga? Non era solo un’intuizione. Guardò i dati. Il sospetto era che un guasto al sensore o un picco di tensione potessero indurre la centralina del motore a credere che il conducente volesse accelerare al massimo.
Gli esperti si scontrano sulle prove
Poi è arrivato il contrattacco. Joseph Rhee, scrivendo per ABC News, ha coperto l’aggressiva reazione della Toyota. Non si sono limitati a contestare i critici. Hanno attaccato la metodologia di un esperto automobilistico che affermava di aver ricreato un evento di accelerazione improvvisa. Toyota ha definito la ricerca irrealistica. Hanno sostenuto che le condizioni del test non riflettevano la guida nel mondo reale.
Brian Ross ha aggiunto benzina sul fuoco con prove video. Un esperto ha ricreato lo scenario di accelerazione improvvisa per ABC News. Il filmato mostrava con quale facilità un’auto poteva avanzare se il tappetino interferiva con il pedale. O se l’ETC ha interpretato male il segnale. Era una prova visiva convincente, anche se la Toyota si rifiutò di accettarla come definitiva.
Ken Thomas e Stephen Manning dell’Associated Press hanno riferito che la Toyota stava attivamente contestando il critico che incolpava l’elettronica. La casa automobilistica intervenne. Non volevano che la narrazione rimanesse.
Toyota ha pubblicato un’analisi completa nel marzo 2010. Hanno preso di mira la testimonianza al Congresso di Gilbert e uno specifico segmento di ABC News. Il loro comunicato stampa sosteneva che le conclusioni tratte erano errate. Insistevano che la loro ingegneria fosse solida. Il conflitto non riguardava più solo le automobili. Si trattava di fiducia.
“Un’analisi completa solleva preoccupazioni sulla testimonianza del Congresso di Gilbert.”
Le fonti si accumulano. Pico Technology ha fornito note tecniche sui sistemi ETC nel marzo 2010, evidenziando il funzionamento di questi controlli. Complesso. Preciso. Ma capace di fallire. L’industria stava guardando. Il pubblico era spaventato. E i produttori stavano lottando per la loro reputazione.
A che punto siamo?
Abbiamo ancora i quiz sulla sicurezza. I video dei crash test. Le guide su come funzionano gli airbag e le telecamere ai semafori rossi. Questi sono i fatti di base. Non cambiano. Ma la questione dell’accelerazione improvvisa? Questo è ancora persistente.
Le interferenze elettromagnetiche hanno avuto un ruolo? I tappetini difettosi hanno causato la maggior parte degli incidenti? Oppure era una combinazione di errore umano e difetto meccanico? Gli esperti non sono d’accordo. I produttori difendono la loro ingegneria. I dati ci sono. Ma l’interpretazione resta contestata.
Se stai acquistando un’auto usata di quest’epoca, controlla il corpo farfallato. Ispezionare il cablaggio. Non fidarti solo delle luci del cruscotto. La tecnologia stava avanzando. Ma lo erano anche i rischi.
Qual è il prossimo passo?
Le fonti elencate qui risalgono al 2010. La storia non è completamente chiusa. I modelli più recenti hanno protezioni migliori. Sensori ridondanti. Migliore schermatura contro le interferenze. Ma la questione centrale resta. L’elettronica è complessa. E i sistemi complessi possono fallire.
Quando premi il pedale dell’acceleratore, ti fidi di un computer. Un minuscolo chip decide la quantità di carburante iniettare. Quanta aria consentire. Se quel chip si confonde, ti stai muovendo più velocemente di quanto volevi
