Vóór eind jaren tachtig was autorijden een fysieke kwestie. Je drukte een pedaal in. Een kabel trok een vlinderklep open. Er stroomde lucht naar binnen. Brandstof vermengde zich. Er is brand gebeurd. De wielen draaiden. Eenvoudig. Als je meer snelheid wilde, stampte je gewoon harder. Het gaspedaal ging verder open. Macht volgde.
Nu? Het is allemaal digitaal. Elektronische gasbediening (ETC). Drive-by-wire.
Druk vandaag op het gaspedaal en je opent niet rechtstreeks een klep. Je activeert een gaspedaalmodule. Dat gadget zet je voetdruk om in een elektrisch signaal. Het signaal komt terecht op een elektronische regeleenheid (ECU). De ECU verwerkt uw invoer. Het controleert ook externe variabelen. Vervolgens geeft hij opdracht om het gaspedaal te openen. Niet noodzakelijkerwijs voor maximaal vermogen. Voor optimale efficiëntie.
Complex? Ja. Gunstig? Grotendeels. Maar de complexiteit introduceert nieuwe kwetsbaarheden.
Waarom ETC mechanische koppelingen verslaat
Het lijkt contra-intuïtief. Waarom een systeem dat werkt vervangen door een systeem dat elektronisch kan falen?
Het antwoord ligt in onderhoud en veiligheid.
Mechanische gaskleppen zitten vol bewegende delen. Kabels. Veren. Koppelingen. Ze verslijten. Na verloop van tijd gaan de componenten achteruit. Elektronische systemen hebben veel minder bewegende delen. Signalen bewegen via elektrische impulsen. Minder slijtage betekent minder onderhoud.
Dan is er veiligheid.
Mechanische systemen zijn volledig afhankelijk van uw voet. Als je stampt, gaat het gaspedaal open. Periode.
Elektronische systemen kijken naar alles. De ECU leest de input van het gaspedaal. Maar het controleert ook de wielslip. Het controleert de grip van de banden. Hij let op de stuurhoek. Het bewaakt de remdruk.
“Een elektronisch gaspedaalcontrolesysteem kan verschillende factoren in evenwicht brengen die de snelheid en richting van een auto beïnvloeden – niet alleen een voet op het pedaal.”
De ECU kan een stuurprogrammafout corrigeren. Het kan de auto onder controle houden. Het is een belangrijk onderdeel van cruisecontrol. Het voegt veiligheidslagen toe die mechanische systemen eenvoudigweg niet kunnen evenaren.
De Toyota Recall-schaduw
Ondanks deze voordelen heeft ETC een slechte reputatie.
In 2009 explodeerden de krantenkoppen. Toyota heeft honderdduizenden voertuigen teruggeroepen. Problemen met de acceleratiecontrole plaagden de vloot. Chauffeurs raakten in paniek. De pers hamerde op de technologie.
De reactie was niet helemaal eerlijk. De problemen waren vaak te wijten aan vloermatten die de pedalen vasthielden of kleverige versnellers. Niet noodzakelijkerwijs een storing van de elektronische logica zelf. Toch bleef het stigma bestaan.
Dit brengt de grootste angst met zich mee.
Als het systeem elektronisch is, kan het dan worden gehackt? Kunnen signalen van buitenaf interfereren?
Kunnen externe signalen ETC verstoren?
Dit is de vraag die gearheads ‘s nachts wakker houdt.
Kan een vreemd signaal uw voet onderdrukken? Kan elektromagnetische interferentie de gasklep open forceren?
Het systeem is niet perfect. Het is niet onoverwinnelijk. Maar het is ook geen blanco cheque voor hackers.
Er bestaan failsafes. De ECU voert een diagnose uit. Het controleert de signaalconsistentie. Als een signaal er raar uitziet, gaat het systeem vaak standaard over op een slappe modus. Of het schakelt de gasbediening volledig uit.
Maar hoe maakt het onderscheid tussen een echt commando en een interferentiepiek?
Dat is waar de complexiteit lastig wordt.
We moeten naar de failsafes kijken. We moeten naar de hardware kijken. En we moeten begrijpen waarom de terugroepacties uit 2009 niet daadwerkelijk bewezen dat ETC kwetsbaar is voor hacking op afstand.
Spoiler: zo eenvoudig is het niet.
Laten we eens kijken naar de failsafes.
De EMI-mythe en de realiteit van gasklepfouten
U voegt in op de snelweg. Het verkeer is druk. Plots blijft de 踏板 hangen. De auto schiet naar voren. Er ontstaat paniek. Veel automobilisten zweren dat dit gebeurt vanwege elektromagnetische interferentie (EMI). Ze geven mobiele telefoons de schuld. Ze geven de schuld aan elektriciteitskabels. Ze geven de schuld aan de onzichtbare golven die hun elektronica aantasten.
Het klinkt plausibel. Totdat je naar de techniek kijkt.
Deskundigen en chauffeurs wijzen EMI aan als de boosdoener voor storingen in de elektronische gasklepbediening (ETC). De theorie is simpel: interferentie veroorzaakt kortsluiting. Het gaspedaal gaat open. De motor draait. De auto piekt. Het is een eng verhaal. En het heeft een beroemde voorstander.
Professor David Gilbert bewees dat dit kon gebeuren.
Gilberts Toyota-demonstratie
Gilbert is hoogleraar techniek aan de Southern Illinois University. Hij liet op ABC News zien hoe kwetsbaar moderne auto’s werkelijk zijn. Hij nam een Toyota Avalon. Hij heeft draden doorgeknipt. Hij heeft ze op een specifieke manier opnieuw met elkaar verbonden. Hij creëerde een kortsluiting.
Het resultaat? De motor draaide. De auto versnelde. Er werd geremd. De auto stopte niet. Het bleef doorgaan.
Het was een krachtig beeld. Het was ook een verzonnen scenario.
Critici schoten onmiddellijk terug. Gilbert moest de draden in het ETC-systeem fysiek doorknippen en opnieuw aansluiten. Dit is geen normale slijtage. Dit gebeurt niet bij een auto die normaal naar het werk rijdt. De kans dat deze specifieke draaddoorsnijding op natuurlijke wijze plaatsvindt, is vrijwel nul.
De meeste experts zijn het erover eens. De systemen zijn goed geïsoleerd. Het is onwaarschijnlijk dat EMI het gaspedaal in gevaar zal brengen. Maar dat betekent niet dat autofabrikanten de mogelijkheid hebben genegeerd. Ze hebben ingebouwde failsafes.
Redundantie in het ETC-systeem
Elektronische gasbedieningssystemen zijn niet eenvoudig. Het zijn complexe netwerken van sensoren en logica. En net als bij alle complexe systemen zijn er redundanties. Dit zijn back-ups. Zij zijn er om de auto draaiende te houden of om hem veilig uit te zetten als er iets misgaat.
Hier is hoe ze werken.
De meeste ETC-systemen zijn ontworpen om het gas dicht te draaien bij de eerste tekenen van problemen. Als de motorregeleenheid (ECU) een sensorfout detecteert, keert het systeem terug naar stationair. De gasklep gaat dicht. De motor piekt niet.
Redundantie is in de sensoren zelf ingebouwd. Je krijgt niet slechts één sensor voor input van de bestuurder. Je krijgt er twee. Elke sensorpositie maakt gebruik van dubbele sensoren. Als er één uitvalt, vangt de ander het signaal op. Als de twee sensoren verschillende meetwaarden rapporteren, gaat het systeem uit van een fout. Het sluit het gaspedaal. Het laat de motor stationair draaien.
De slimme gasklepmotor
Hoe zit het met stroompieken? Hoe zit het met daadwerkelijke kortsluiting?
De meeste systemen maken gebruik van een slimme gasmotor. Dit is de laatste poortwachter. Signalen van de ECU moeten door deze motor gaan voordat de gasklep daadwerkelijk beweegt.
De motor is ontworpen om spanning en signalen te herkennen die afkomstig zijn van de ECU. Als het spanning of signalen detecteert die niet afkomstig zijn van de motorregeleenheid, wordt de motor uitgeschakeld. Het gaspedaal wordt niet geopend.
Als de elektromagnetische interferentie sterk genoeg is om de ETC te beïnvloeden, is het systeem ontworpen om uit te schakelen. Niet piek. Niet versnellen. Sluit af.
Dit wil niet zeggen dat ETC-systemen probleemloos zijn. Dat zijn ze niet. Maar ze zijn ontworpen met meerdere beschermingslagen. Als ze goed werken, moeten deze failsafes onverwachte motorpieken voorkomen.
Removerbruggingstechnologie
Het consumentenbewustzijn heeft het spel veranderd. Onbedoelde versnelling is een hot topic. Vragen over ETC zijn overal. Autofabrikanten luisteren.
Ze voegen nog een failsafe toe. Removerbruggingen.
Met deze systemen kan de input van de bestuurder ingrijpen en het gaspedaal negeren. Als het systeem niet goed werkt en de gasklep vanzelf opengaat, wordt de gasklep gesloten door op de rem te trappen. Deze technologie is al op veel auto’s beschikbaar. Duitse fabrikanten lopen hier voorop.
Het is een eenvoudig concept. De inbreng van de bestuurder wint. Altijd.
Verder gaan dan het gaspedaal
Elektronische gasbediening is slechts een stukje van de puzzel. Het is niet het enige elektronische onderdeel onder de motorkap.
Er zijn anderen. Sensoren. Modules. Aandrijvingen. Allemaal samenwerken. Of samen falen.
Lees verder om meer te weten te komen over de andere systemen. Het verhaal eindigt niet bij het gaspedaal. Het loopt door tot in de bedrading. In de softwarecode. Tot in het hart van de moderne machine.
En de vragen? Ze zijn nog maar net begonnen.
Het debat woedt voort
De technische kant van de zaak wordt rommelig als je in de rapporten duikt. Brad Bergholdt van McClatchy-Tribune wees erop dat Electronic Throttle Control (ETC)-systemen ingewikkeld zijn. Ze zijn nauwkeurig, zeker. Maar precisie betekent niet dat je immuun bent voor fouten. Die rapportage uit februari 2010 legde de basis voor het begrijpen waarom de monteurs zo verward waren.
Anita Lienert van Inside Line heeft Toyota’s eigen presentatie over het testen van elektromagnetische interferentie opgespoord. Het bedrijf probeerde te bewijzen dat hun systemen elektrische ruis konden verwerken. Ze beweerden dat de ETC robuust was. Maar robuustheid in een laboratorium is niet altijd hetzelfde als betrouwbaarheid op een hobbelige snelweg met een stervende dynamo.
Jayne O’Donnell van USA Today stelde de moeilijkere vraag. Zou elektronica daadwerkelijk deze op hol geslagen auto’s kunnen veroorzaken? Het was niet zomaar een vermoeden. Ze keek naar de gegevens. Het vermoeden was dat een sensorstoring of een spanningspiek de motorregeleenheid ertoe zou kunnen brengen te denken dat de bestuurder vol gas wilde.
Deskundigen botsen over bewijsmateriaal
Toen kwam de tegenstoot. Joseph Rhee, die voor ABC News schreef, berichtte over de agressieve tegenstand van Toyota. Ze betwistten niet alleen critici. Ze vielen de methodologie aan van een auto-expert die beweerde een plotselinge acceleratiegebeurtenis te hebben nagebootst. Toyota noemde het onderzoek onrealistisch. Ze voerden aan dat de testomstandigheden het rijden in de echte wereld niet weerspiegelden.
Brian Ross gooide olie op het vuur met videobewijs. Een expert heeft het plotselinge acceleratiescenario voor ABC News nagebootst. Op de beelden was te zien hoe gemakkelijk een auto naar voren kon komen als de vloermat het pedaal hinderde. Of als de ETC het signaal verkeerd heeft gelezen. Het was overtuigend visueel bewijs, ook al weigerde Toyota het als definitief te aanvaarden.
Ken Thomas en Stephen Manning van The Associated Press meldden dat Toyota actief de criticus betwistte die de elektronica de schuld gaf. De autofabrikant dook erin. Ze wilden niet dat het verhaal bleef hangen.
Toyota bracht in maart 2010 een uitgebreide analyse uit. Ze richtten zich op de getuigenis van Gilbert in het congres en op een specifiek ABC News-segment. In hun persbericht werd gesteld dat de getrokken conclusies gebrekkig waren. Ze hielden vol dat hun techniek goed was. Het conflict ging niet alleen meer over auto’s. Het ging over vertrouwen.
“Uitgebreide analyse roept zorgen op over de getuigenis van het Congres van Gilbert.”
De bronnen stapelen zich op. Pico Technology heeft in maart 2010 technische toelichtingen over ETC-systemen verstrekt. Ze benadrukten hoe deze controles werken. Complex. Nauwkeurig. Maar in staat tot falen. De industrie keek toe. Het publiek was bang. En de fabrikanten vochten voor hun reputatie.
Waar staan we?
We hebben nog steeds de veiligheidsquizzen. De crashtestvideo’s. De handleidingen over hoe airbags en roodlichtcamera’s werken. Dit zijn de basisfeiten. Ze veranderen niet. Maar de kwestie van plotselinge versnelling? Dat blijft nog steeds hangen.
Speelde elektromagnetische interferentie een rol? Waren defecte vloermatten de oorzaak van de meeste incidenten? Of was het een combinatie van menselijke fouten en mechanische fouten? De deskundigen zijn het daar niet mee eens. De fabrikanten verdedigen hun techniek. De gegevens zijn er. Maar de interpretatie blijft omstreden.
Als u een gebruikte auto uit deze tijd koopt, controleer dan het gasklephuis. Inspecteer de bedrading. Vertrouw niet alleen op de dashboardverlichting. De technologie ging vooruit. Maar dat waren ook de risico’s.
Wat is het volgende?
De hier genoemde bronnen zijn uit 2010. Het verhaal is niet volledig afgesloten. Nieuwere modellen hebben betere beveiligingen. Redundante sensoren. Betere bescherming tegen interferentie. Maar het kernprobleem blijft bestaan. Elektronica is complex. En complexe systemen kunnen falen.
Wanneer u het gaspedaal indrukt, vertrouwt u een computer. Een kleine chip bepaalt hoeveel brandstof er moet worden ingespoten. Hoeveel lucht toelaten. Als die chip in de war raakt, beweeg je sneller dan je had bedoeld
