Компьютерра - Цифровой журнал «Компьютерра» № 4

Однако и такое объяснение фактов неуправляемого ускорения мало кто из экспертов расценил удовлетворительным. Независимые расследования известных случаев подобного рода показывают, что по характеру неисправности это больше всего похоже на проблемы с блоком электронного управления дросселем или кратко ETC (electronic throttle control). Иначе говоря, речь идет о компьютерном модуле управления машиной, связывающем педаль газа и систему подачи топлива в двигатель не тривиальным стальным тросиком, а электрическими кабелями и специальной программой процессора-микроконтроллера.

Против компании Toyota в американские суды подано уже по крайней мере 3 коллективных судебных иска, в каждом из которых истцы настаивают на дефективности именно ETC. Вполне возможно, что для подобной уверенности имеются и документальные свидетельства. Например, в журналистском расследовании агентства Associated Pressсообщается, что "несколько лет назад компания Toyota рассылала технический бюллетень с информацией о том, что некоторые машины при движении со скоростью от 60 до 70 км в час могут начинать ускорение сами по себе, поэтому сделана перепрошивка электроники новыми программными кодами".

Кроме того, известные факты об уже случившихся авариях свидетельствуют, что система электронного управления (ECU, Electronic Control Unit) в машинах Toyota не имела, похоже, важного механизма безопасности — если водитель одновременно нажимает педаль газа и педаль тормоза, то по умолчанию всегда предполагается, что приоритет должен быть у тормозов. Однако ECU в Тойотах по какой-то причине наделяет приоритетом педаль газа. Почему это так, ответа никто не даёт.

Собственно говоря, пока что в официальных разъяснениях компании Toyota вообще категорически отрицается наличие проблем с компьютерным управлением и модулем ETC. Цитируя дословно соответствующий пресс-релиз автогиганта: "… Есть ли в действительности какая-то проблема с компьютером машины и её устройством электронного управления? — Абсолютно нет. Toyota никогда не обнаруживала ни одного инцидента с непреднамеренным ускорением, вызванным компьютером и электронным управлением машины".

В американской прессе, обсуждающей новый, объявленный в январе отзыв с рынка большой партии машин Toyota, обращают, конечно, внимание на очевидные расхождения сторон в трактовке причин неисправности. Как это обычно бывает в затянувшихся спорах, мнения народа разделились, так что одни склоняются к «механическому» объяснению дефекта, другие винят компьютерные глюки, ну а третьи почему-то напирают на «иностранный» аспект проблемы. Так, газета New York Times, в частности, приводит следующий характерный комментарий Джона Хейвуда (John Heywood), директора Слоуновской автомобильной лаборатории Массачусетского технологического института: "Поскольку Toyota — единственный автопроизводитель, имеющий такую проблему, это может быть нечто специфическое именно для их конструкции, что-нибудь типа места расположения или способа крепления датчиков электроники".

Весьма сильное заявление эксперта о том, что отказ в системе электронного управления скоростью машины — это проблема исключительно фирмы Toyota, мягко говоря, не соответствует действительности. Вполне может быть, что эксперта не совсем корректно процитировали журналисты, однако в аналогичного рода проблемах последние годы нет недостатка и у других автопроизводителей — азиатских, европейских и, естественно, американских.

Вот, скажем, совсем недавняя и хорошо задокументированная история, произошедшая на трассе в окрестностях города Мельбурна, Австралия (подробности см., например, на сайте abc.net.au).

В данном случае сильнейший глюк случился в электронной системе управления внедорожника Ford Explorer, которым рулил не особо опытный 22-летний водитель Чейз Вейр (Chase Weir). Его машина категорически не пожелала выходить из режима «автопилота» (cruise control) и упорно продолжала держать скорость 100 км/час, невзирая на все попытки водителя притормозить на сложном участке дороги.

Стандартная реакция бывалого сетевого сообщества, обсуждающего на форумах подобные происшествия, звучит примерно так: "Ну вот еще один идиот, запаниковал и не сделал элементарных вещей — как тут поступил бы, к примеру, опытный человек вроде меня…" (далее следует перечень общеизвестных рекомендаций). Однако в данном случае ответные реакции машины на все подобные действия не только известны, но и, так сказать, документально запротоколированы полицией, сопровождавшей инцидент на всём его протяжении.

Начать надо с того, что человек из службы техсервиса фирмы Ford Australia, куда первым делом позвонил обеспокоенный своей ситуацией водитель, просто не знал, чем тут помочь и подвесил клиента в известный режим "ждите ответа, ваш звонок очень важен для нас".

Тогда Вейр позвонил в службу дорожной полиции, которая, к её чести, сделала всё возможное, чтобы расчистить дорогу перед спятившей машиной, успокоить водителя и помочь советами в торможении и остановке автомобиля.

Вся эта драматичная история длилась около 50 минут, а основные моменты выглядели так.

1. Вейр не мог выключить зажигание, поскольку машина не позволяет этого сделать, когда находится в движении.

2. Водитель не мог сдвинуть рычаг управления скоростью в нейтральное положение, поскольку машина не позволяла ему нажать кнопку фиксатора рычага. (Это была автоматическая коробка передач, так что педали сцепления там нет.)

3. Машина двигалась слишком быстро, чтобы просто погасить её скорость ударом в дорожные ограждения, дерево и тому подобные препятствия.

4. Педаль газа работала, но только на прибавление скорости, причем никакого эффекта "залипания из-за коврика" явно не было, поскольку машина удерживала в точности ту скорость, что ей диктовал полностью ушедший в себя круиз-контроль. (Компания Ford ещё в 1997 году пыталась объяснить похожий трагический инцидент "проблемой трения с половым ковриком").

5. Нажатия на педаль тормоза было недостаточно, чтобы остановить машину. (В конечном итоге, после телефонных инструкций дорожной полиции, тормоза тут всё же помогли, но для этого Вейру пришлось изо всех сил упереться в педаль обеими ногами, одновременно давя что было мочи на ручной стояночный тормоз).

В общем, к счастью для всех, эта история закончилась без жертв. Но что интересно, в отличие от нынешних больших проблем Тойоты, данный сюжет американской прессой не обсуждался вообще никак. Хотя аналогичных историй с машинами Ford (а также General Motors и других брендов автопрома США) было немало и в прежние годы.

Суть же всех подобных происшествий пока сводится примерно к следующему. Практически все автопроизводители категорически не желают признавать проблемы с компьютерной частью управления их машинами, выдвигая какие угодно доводы за сугубо механические причины аварий. При этом электронная часть управления на протяжении десятилетий остается тщательно охраняемым фирменным секретом компаний. Как результат, для современных компьютеризированных автомобилей не только отсутствуют единые стандарты безопасного электронного управления, но и вообще отсутствует, как правило, режим отключения компьютерной автоматики и передачи управления под прямой контроль водителя. Более того, как показывает практика, в машине запросто может не быть элементарной "большой красной кнопки" типа "выключить всё".