Sebelum akhir tahun 1980an, mengemudi dilakukan secara mekanis. Anda menekan pedal. Sebuah kabel menarik pelat throttle. Udara mengalir deras ke manifold. Gas terbakar. Anda pergi lebih cepat. Sederhana. Langsung. Jika kabel putus, throttle tetap terbuka, dan Anda mati di dalam air (atau lebih buruk lagi). Itu brutal, tapi bisa ditebak.
Lalu datanglah drive-by-wire.
Saat ini, menginjak pedal gas tidak menarik kabel. Ini mengirimkan sinyal listrik. Anda tidak membuka katup dengan kaki Anda. Anda sedang berbicara dengan komputer. Ini adalah kontrol throttle elektronik, atau DLL. Kedengarannya seperti rekayasa berlebihan, bukan? Mengapa memperbaiki apa yang tidak rusak?
Ini bukan hanya tentang kompleksitas. Ini tentang presisi.
Manfaat Tersembunyi DLL
Orang membenci kerumitan dalam mobil. Mereka menyukainya jika hal itu menghemat waktu mereka. ETC mengurangi pemeliharaan karena menghilangkan hubungan fisik. Tidak ada kabel untuk diregangkan. Tidak ada titik pivot yang berkarat. Tidak ada jet karburator yang lengket dari masa lalu. Sistem ini mengandalkan impuls listrik, bukan menggerakkan bagian logam yang bergesekan satu sama lain. Itu berarti lebih sedikit hal yang perlu dipecahkan.
Namun ada alasan yang lebih besar untuk perubahan ini: keamanan dan integrasi.
Throttle mekanis hanya mendengarkan satu hal: kaki kanan Anda. Sistem elektronik mendengarkan segalanya. ECU (Electronic Control Unit) membaca kecepatan roda. Ini memeriksa traksi. Ini memonitor tekanan rem. Itu terlihat pada sudut kemudi.
“Sistem kontrol throttle elektronik tidak hanya membaca masukan dari kaki pengemudi; sistem ini memeriksa masukan dari roda yang tergelincir… membantu memperbaiki kesalahan pengemudi.”
Jika Anda terlambat melepas gas di tikungan, ECU dapat memutus aliran listrik sebelum Anda keluar. Ini adalah kegagalan yang aman. Itu juga mengapa kontrol throttle elektronik penting untuk kontrol jelajah modern. Anda tidak dapat menghubungkan sistem pelayaran ke kabel throttle secara mekanis dengan mudah. Namun, Anda dapat memberi tahu komputer untuk menahan voltase tertentu.
Penarikan Kembali Toyota dan Ketakutan Masyarakat
Lalu tibalah tahun 2009.
Toyota mengalami penarikan besar-besaran. Masalah akselerasi. Pedal menempel. Mobil-mobil melarikan diri. Media menggambarkan kontrol throttle elektronik sebagai jebakan maut. Pengemudi menanyakan pertanyaan yang jelas: jika elektronik, dapatkah seseorang meretasnya? Apakah sinyal luar bisa mengganggu ECU?
Ketakutan itu bukannya tidak masuk akal. Jika suatu sistem bergantung pada perangkat lunak dan kabel, ia memiliki titik masuk.
Sistem mekanis diisolasi. Anda tidak dapat meretas kabel. Anda tidak dapat memasukkan sinyal ke dalam batang baja. Tapi kabel membawa data. Data bisa rusak.
Bisakah Sinyal Luar Mengganggu?
Pertanyaan inilah yang membuat para peminatnya tetap terjaga di malam hari.
Sistem ini dirancang dengan redundansi. ECU membandingkan sensor posisi pedal dengan sensor posisi throttle. Jika tidak cocok, mobil memasuki “mode pincang”. Itu membatasi kekuatan. Itu mencegah Anda terjatuh.
Tapi apakah itu berarti ia kebal?
Kebanyakan insinyur mengatakan tidak ada sistem yang 100% dapat diretas. Namun, kemungkinan sinyal acak mengganggu throttle Anda sangatlah rendah. ECU terlindung. Sinyalnya di-checksum. Jika sebuah paket rusak, paket tersebut akan dibuang.
Meski begitu, kontroversi tahun 2009-2010 masih meninggalkan bekas. Pengemudi ingin mengetahui apakah mobil mereka merupakan kapal yang aman atau perangkat terhubung yang menunggu untuk dieksploitasi.
Jawabannya tidak sederhana. Namun hal ini berakar pada cara mobil modern memproses data. Dan hal ini membawa kita ke lapisan masalah berikutnya.
Beberapa pengemudi bersumpah bahwa mobil mereka berhasil melewati kemacetan dengan sendirinya. Mereka menunjuk sistem kendali throttle elektronik sebagai pelakunya. Para ahli dan insinyur telah mempertimbangkan ketakutan ini. Mereka mengatakan interferensi elektromagnetik mungkin penyebabnya.
Bisakah Interferensi Elektromagnetik Memicu DLL?
Teorinya sederhana. Gangguan dari telepon seluler atau saluran listrik dapat menyebabkan korsleting. Arus pendek ini mungkin mengelabui kontrol throttle elektronik agar membuka throttle. Hasilnya? Akselerasi yang tiba-tiba dan tidak disengaja.
Profesor David Gilbert di Southern Illinois University mempublikasikan kasus ini. Dia muncul di ABC News untuk menunjukkan risikonya. Dia mengerjakan Toyota Avalon. Dia memotong dan menyambungkan kembali kabel di sistem kontrol throttle elektronik. Mesinnya berputar. Mobil melaju tanpa masukan pengemudi. Rem diterapkan. Lonjakan terus berlanjut.
Toyota dan pakar lainnya melakukan perlawanan keras. Mereka menyebut skenario Gilbert dibuat-buat. Hal itu tidak mungkin terjadi di dunia nyata. Penggunaan normal tidak melibatkan pemotongan kabel. Kebanyakan sistem terisolasi dengan baik terhadap interferensi elektromagnetik. Jarang terjadi hubungan pendek.
Namun para pembuat mobil tidak mengabaikan kemungkinan tersebut sepenuhnya. Mereka telah memasukkan pengamanan kegagalan ke dalam desain.
Cara Kerja Mode Failsafe ETC
Sistem yang kompleks membutuhkan redundansi. Kontrol throttle elektronik tidak terkecuali. Tujuannya adalah untuk menjaga sistem tetap berjalan atau menyediakan penghentian yang aman.
Kebanyakan sistem memiliki garis pertahanan pertama. Saat tanda pertama ada masalah, throttle menutup. Mesin kembali ke kondisi idle. Jika unit kontrol mesin mendeteksi masalah sensor, ini akan mencegah pembukaan throttle.
Redundansi dibangun ke dalam sensor itu sendiri. Setiap posisi sensor menggunakan dua sensor. Sistem membandingkan bacaan mereka. Jika salah satu sensor mengalami kegagalan fungsi, atau jika kedua sensor melaporkan nilai yang berbeda, sistem akan menganggap ada kesalahan. Ini menutup throttle. Mesin menganggur.
Motor Throttle Cerdas sebagai Penjaga Gerbang
Bagaimana dengan lonjakan listrik atau korsleting akibat gangguan luar? Jawabannya terletak pada motor throttle pintar. Komponen ini adalah penjaga gerbang terakhir. Semua sinyal throttle harus melewatinya sebelum throttle bergerak.
Motor throttle pintar diprogram untuk mengenali input yang valid. Ini hanya merespons sinyal dari modul kontrol mesin. Jika mendeteksi tegangan atau sinyal yang tidak berasal dari ECM, maka akan dimatikan. Mesin berhenti. Ia tidak bergerak maju.
Jika interferensi elektromagnetik cukup kuat untuk mempengaruhi sistem, tujuan desainnya adalah mematikan. Bukan akselerasi.
Sistem Pengesampingan Rem
Apakah sistem kontrol throttle elektronik bebas masalah? Tidak ada sistem yang seperti itu. Namun pengamanan kegagalan, jika berfungsi dengan baik, akan mencegah lonjakan yang tidak terduga.
Kesadaran konsumen akan akselerasi yang tidak disengaja telah mengubah banyak hal. Produsen mobil menambahkan lapisan perlindungan lain. Mereka memasang sistem pengesampingan rem. Ini sudah tersedia di beberapa mobil pabrikan Jerman.
Logikanya jelas. Masukan pengemudi menjadi prioritas. Jika sistem tidak berfungsi dan throttle terbuka dengan sendirinya, menginjak rem akan menutupnya. Override dimulai. Mobil melambat.
Kontrol throttle elektronik hanyalah salah satu bagian dari teka-teki. Masih banyak komponen elektronik lainnya di balik kap mesin.
Dampak dari Dengar Pendapat yang Tidak Berlantai
Permasalahan baru saja mereda dalam dengar pendapat kongres ketika perang sesungguhnya mulai terjadi secara online. Reputasi Toyota sedang terpuruk, dan mereka mencoba menutup lubang tersebut dengan membuang data secara besar-besaran. Mereka menyebutnya sebagai “analisis komprehensif”. Kritikus menyebutnya sebagai pembelokan.
Inti dari pertahanan Toyota bertumpu pada satu premis yang rapuh: sistem kontrol throttle elektronik tidak bisa disalahkan.
“Analisis komprehensif menimbulkan kekhawatiran mengenai kesaksian Gilbert di Kongres,” kata Toyota dalam siaran persnya, mengabaikan saksi ahli yang memberikan kesaksian di bawah sumpah.
Brian Ross dari ABC News baru saja menayangkan segmen yang menunjukkan peristiwa akselerasi mendadak di Camry. Itu sangat mendalam. Itu sangat menakutkan. Respons Toyota adalah menuntut kredibilitas para ahlinya, bukan mekanik mobilnya. Mereka berargumen bahwa tes tersebut “tidak realistis”.
Debat Elektronik Memanas
Brad Bergholdt dari McClatchy-Tribune mempelajari dasar-dasar kontrol throttle elektronik pada awal tahun itu. Teknologinya tepat. Ini rumit. Tapi apakah ini rentan?
Jayne O’Donnell dari USA Today mengajukan pertanyaan yang dibisikkan semua orang: Mungkinkah barang elektronik menyebabkan mobil melaju?
Jawabannya tidak ada di buku teks. Itu ada di kabel. Interferensi elektromagnetik (EMI) adalah hantu di dalam mesin. Toyota mengadakan presentasi pada tanggal 23 Februari 2010, merinci pengujian EMI mereka. Anita Lienert meliputnya untuk InsideLine. Toyota bersikeras sistem mereka terlindungi. Mereka bersikeras bahwa sensor itu berlebihan.
Namun redundansi tidak membantu jika kabel ground rusak.
Teknologi Pico menawarkan gambaran sekilas tentang jalur sinyal. Kontrol throttle elektronik mengandalkan pembacaan voltase yang presisi. Lonjakan kebisingan dapat mengelabui unit kontrol mesin agar mengira pengemudi sedang menginjak pedal. Komputer tidak mengetahui perbedaan antara niat dan gangguan.
Para Pakar Bentrok Karena “Akselerasi Mendadak”
Ini adalah era investigasi percepatan mendadak. Istilah itu sendiri adalah medan pertempuran.
Toyota tidak hanya menyangkal masalahnya; mereka menyerang metodologi para peneliti. Joseph Rhee, berbicara mewakili Toyota, mengecam penelitian para pakar otomotif sebagai sesuatu yang “tidak realistis”. Associated Press melaporkan bahwa Toyota membantah kritik yang menunjuk pada masalah kontrol throttle elektronik.
Mereka ingin kesalahan ditimpakan pada keset lantai. Itu adalah narasi yang mudah. Itu adalah narasi yang bersih. Tidak perlu menarik kembali 8 juta mobil.
Ken Thomas dan Stephen Manning melaporkan bentrokan tersebut. Toyota vs. para kritikus. Itu bukanlah sebuah diskusi. Itu adalah sebuah pengepungan.
Kerugian Manusia akibat Penolakan
Di balik siaran pers dan jargon teknis tentang kontrol throttle elektronik terdapat daftar kecelakaan yang terus bertambah. Pertanyaan “anti kematian” dari artikel-artikel sebelumnya sudah tidak bersifat akademis lagi. Itu terjadi di jalan masuk. Di jalan raya.
Video uji tabrak yang beredar online menunjukkan kekerasan sebuah mobil yang berakselerasi padahal tidak seharusnya. Senjata kecepatan laser menangkap kecepatan yang tidak sesuai dengan masukan pengemudi.
Pendirian Toyota kaku. Mobil itu aman. Perangkat elektroniknya kuat.
Namun ketika sumbernya semakin banyak—segmen ABC News, investigasi USA Today, data Pico Technology—gambarannya menjadi kabur. Apakah ini kesalahan perangkat lunak? Apakah itu EMI? Apakah ini cacat fisik pada mekanisme pedal?
Sumber yang tercantum di sini dari tahun 2010 tidak memberikan jawaban akhir. Mereka memberikan gambaran tentang sebuah perusahaan yang berjuang untuk bertahan hidup. Mereka menunjukkan ketegangan antara realitas rekayasa dan persepsi masyarakat.
Sistem kontrol throttle elektronik tetap ada di mobil. Penarikan kembali terjadi. Tuntutan hukum masih berlanjut.
Dan pertanyaan apakah a
