ホンダN-BOX等、後付けディスプレイオーディオの通信制御プログラムが原因で、車両の各種ユニットが停止する不具合 70
ストーリー by nagazou
症状出たら慌てそうな内容だわ 部門より
症状出たら慌てそうな内容だわ 部門より
軽自動車「N-BOX」と「N-VAN」用にオプションとして提供されているディスプレイオーディオに不具合があるとして、ホンダアクセスは1日、国土交通省に対策品への交換実施を届け出たそうだ。2019年10月18日~2020年4月13日に出荷されたものが対象（消費者庁、レスポンス）。
不具合はディスプレイオーディオ「WX-201C」の通信制御プログラムにあり、リコール情報サイトによると、
後付け用品として販売したディスプレイオーディオの通信制御プログラムが不適切なため、車両の各種ユニットを制御するコントロールモジュールの通信プログラムを停止させることがある。そのため、コントロールモジュールと各種ユニット間の通信ができなくなり、エンジンを停止した際、テールゲートが解錠できなくなり、その後、始動時に各種警告灯が点灯し、前照灯が点灯しないおそれがある。
とのこと。レスポスンスによれば、これまで不具合は213件発生しているがそれによる事故は発生していないとしている。
文鎮化 (スコア:1)
勝手に弄って動かなくなっちゃったら車の場合はなんて言うんだ？
庭石化？
Re: (スコア:0)
エンスト？
＃古い車だと殿堂入りとか
Re: (スコア:0)
スマホと同じくBrickでいいのでは？
まあVolvoなら最初からBrickなんですがね。
Re: (スコア:0)
物置としては使えるだろうから
物置化では(庭石にするには勿体ない)
設計がおかしい (スコア:1)
そもそも車両本体・エンジン系の制御とエンタメ系がゴッチャになってる設計がおかしい
自分が知ってる大昔の国産高級車ではエンジン制御ECU系統と後席からの冷暖房遠隔制御のコントローラ（車内LAN）は完全に分離してた
Re:設計がおかしい (スコア:2, すばらしい洞察)
記事を読む限り問題になっているモノと同じ系統なのは、リアハッチの開閉ユニットやヘッドライト制御ユニットなので、エンジン/トランスミッション/ブレーキとは別系統と思われます
なんでチェックエンジンが点灯するのかは、OBDII対応のころからチェックエンジンランプと言いつつ実際にはmalfunction indicator lamp(MIL)なので、エンジンに限らずシステム異常の際にはそれを点灯させる事という決まりがあるからです
ついでにマークの形状も規格があった筈です
#日本ならEVでもチェックエンジンランプは取説にはMILでは無くチェックエンジンランプって書かれているでしょうから、名前と機能が一致していない一例ですね
Re: (スコア:0)
そのうち「保存のアイコンのあれって何？」と同じことが警告灯でも言われるんだろうか
Re: (スコア:0)
エンジンの形なんか知らない人、
今でもすでに多そうだな
ボンネットから見たのとは似てないし
Re: (スコア:0)
車内バスの設計としては、制御系と情報系とエンタメ系は分かれているのが普通。
問題は、そこに繋がる機器が高度化してること。
ディスプレイオーディオといえど、
走行中は操作できないとか、バック中はリアカメラ表示を切り替えるとかいった動作をするので、
そのために情報取得する必要があります。
Re: (スコア:0)
ゲートウェイを介してネットワーク（制御系 / エンタメ系）を分離させる設計にしていない理由でもあるんだろうか？
Re: (スコア:0)
ゲートウェイを介してようが繋がってたら不具合が起きる可能性はあるでしょう。
極端な話をするとインターネットの世界でもパケット送りつけるだけでサーバのプロセスを昇天させる脆弱性が無くならないんだから。
Re: (スコア:0)
パッシブにステータス取るだけのゲイトウェイなら影響なく接続できるのではと
愚考します
Re:設計がおかしい (スコア:1)
「ユーザープロセスからカーネルを絶対操作できないように設計したら、本来ユーザープロセスでやるべきようなことまでカーネル側に実装するはめになって余計脆弱になった」みたいなパターンになりそう。
Re:設計がおかしい (スコア:2)
電気的に絶縁されたオンオフのみのＩ／Ｏでやれば問題ないよ。
Re: (スコア:0)
なにその「光ファイバーなら電気的に絶縁されてるから外部から侵入される恐れはない」みたいなトンデモ理論
Re: (スコア:0)
アクティブに安全に直結するシステムに書き込みができない車は売れないのでダメです
Re: (スコア:0)
昔は完全分離の車が多かったけど、「エンタメ系」から制御系を制御する必要が増えて消えつつある
Re: (スコア:0)
今どきの車はナビが集中管理コンソールになってるからしゃーない
Re: (スコア:0)
悪名高いテスラなんかドアロック解除もナビでネット経由、スピードメーターはナビ画面に表示、
どころかある時期まで自動運転プログラムもナビのCPUで実行してたからな
Re: (スコア:0)
エアコンのコントロールユニットとECUが通信してない車って存在するのか？
コンプレッサー稼働時のアイドルアップとかどうやってコントロールするんだろ。
ここ20年くらいの高級車だと純正マルチファンクションディスプレイに
エアコン・ナビ・エンジンマネジメント系全部相互通信して情報表示してるが・・・
＃CAN通信・ODBが出る前（３０年くらい前）でもECUからエアコンユニットに水温とエンジン回転数は伝えてたし、
＃エアコンユニットがコンプレッサーをオンにしたらECU側でアイドルアップするくらい通信はしてたしなぁ・・・
＃汎用プロトコルで細かく制御してるわけじゃないにしろ・・・
自動運転 (スコア:0)
このディスプレイオーディオを自動運転対応品に取り替えたらすぐ自動にならないのか
バグを直すべきなのは (スコア:0)
後付け用品として販売したディスプレイオーディオの通信制御プログラムが不適切なため、車両の各種ユニットを制御するコントロールモジュールの通信プログラムを停止させることがある。
ディスプレイオーディオも不適切なんだろうけれど、攻撃を受けて止まってしまうコントロールモジュールこそバグ修正の対象ではないだろうか。
Re: (スコア:0)
Re: (スコア:0)
攻撃に対する防御というよりは、コントローラ側の制御思想の問題のような…
CAN自体あまり攻撃想定するようなもんでもないですし。
Re: (スコア:0)
規格作った時期的には仕方ないけど攻撃方法が充実（？）してきた今となっては不味いよね
Re:バグを直すべきなのは (スコア:1)
いや、バグったパケットが流れてきたら停止するのが正しいよ。
下手に暗号化だーとか言って安全性を下げるのが分かってない人にありがちなパターン。
Re: (スコア:0)
規格っていうより設計でレイヤー分けしてないのが悪いんじゃないの？
ネットも、自宅内と外でルーター入れるじゃん
Re: (スコア:0)
そこまで対象範囲を広げると、ものすごく多くの車種がリコールになりそうですね。
Re: (スコア:0)
通信入力のサニタイズが不足していたんだろうねぇ
止まってしまう、というから通信関係のタスクかなんかが死んでしまったのだろうか
プロトコルハンドシェイクのタイムアウトしないで
延々と待っているとか かな
Re:バグを直すべきなのは (スコア:2, 参考になる)
CANは、故障したノードが原因でバスが使えなくなるのを防ぐために一定回数エラーで受信のみ(パッシブ)になり、それでもエラーが続く場合は後自らオフライン(バスオフ)になるという仕様があります。
エンジン停止との事なのでナビの電源が落ちる間際か落ちてる最中に、バスに0や1が6つ以上連続するような電圧がバスに掛かるとかで、バスエラーを起こしているのかもしれません。
受信のみになったら、前照灯の応答やら、テールゲートの解錠要請も送れないのでストーリーのような症状が起きるかと。
テールゲートのロック解除や前照灯は機能上常時電源で稼働する必要が有るのでエラーカウンターがリセットされず、発覚したのかも。
Re: (スコア:0)
チェックエンジンランプが点灯するだけでエンジンが停止するとは書かれてません
ヘッドライトが点灯しないのは法規上問題なので、システム異常の通知としてチェックエンジンを点灯させているだけでしょう
Re: (スコア:0)
エンジン停止=ナビシャットダウンがトリガーであって、エンジンが停止するとは書いてないですよ。
Re: (スコア:0)
エンジンを停止させると発生する、という意味ですか
その省略はちょっと読み手に厳しいです
Re: (スコア:0)
とはいっても障害範囲を見ると、安全に直接関わるような部分の制御はこのコントロールモジュールと切り離された別系統のようだ。
Re: (スコア:0)
CAN何てそんなもんですよ。
この会社の車で (スコア:0)
電装系の不具合を持ち出すなんてご法度だよ。
この会社は機械系の人たちが上で、電装系の人たちは下っ端扱いされてる。
っていうか現状は正社員に電装系の人はほとんどいなくて、ほとんどが外注さん。
丁度パソコンメーカとかではソフト屋さんよりハード屋さんの方が待遇がいいのと一緒。
Re:この会社の車で (スコア:1)
Ｆ１マシン「」
Re: (スコア:0)
んー、電気系がー
Re: (スコア:0)
/news.yahoo.co.jp/articles/28663f02c4c0922a3db51a3489aa4942204fb828/
これのコメント欄の一つをパクってんな。
Re: (スコア:0)
バグ報告の多いテスタの評価は低く、バグ報告の少ないテスタの評価は高いという人事評価は、どこでもあるんですね・・・。
Re: (スコア:0)
この会社というより、日本の製造業全体でしょうね。
メカ系→エレキ系→ソフト系の序列があって、下に行くほど外部の業者やSESが多くなる。
序列が下の分野から上の分野に不具合を指摘しようものなら、余程固くて反論できない証拠を下の分野の人が揃えないと、撥ね付けられるどころか派遣元にクレームが行き評価を下げられる。
故に不具合を見つけても自分に降りかかりそうもなければリスクを負ってまで報告することはないし、下の分野の人が報告せずに何とかカバーして辻褄を合わせることが多い。
その辺の事情を知らずに、不具合回避対策をしてない物を組み合わせると、見事不具合発生となります。
さらに、こういう状況は書籍でも指摘されてるし。
参考:RISC CPU(SH2)で実現するDSP処理のノウハウ CQ出版社 西村芳一著 p.100
階層がよく分からん (スコア:0)
不具合はCANとかLINで起こってるように見えるんだけど、ディスプレイオーディオなんてEthernet系だろうから通信の系統が違うと思うのだけど。
それともディスプレイ操作で何か機器の操作をするからCAN/LINの通信が必要になるのかしらん？
Re: (スコア:0)
むしろ、使ってないからこそ変な処理しちゃったのかもね。
リアカメラで舵角取るのに使うからCAN線は来てると思う。
# B-CANにF-CANのクロックで信号流したとか……
Re: (スコア:0)
リプロじゃなく機器交換レベルだとソフトだけの問題なのかなぁ？
CANのラインとINTをつなげてるところがトラブってそうな気もしないでもない。
時期が微妙に嫌らしいな (スコア:0)
2019年10月18日~2020年4月13日って、サイバー攻撃手前じゃないですか…
だから車載情報機器はしゃしゃり出てくるんじゃない! (スコア:0)
しょーもない純正のオーディオすらマトモに作れないんだから、DIN規格守ってオーディオレス用意してくれればそれでいいんたよ。
Re: (スコア:0)
本当に最近のここ2〜3年はエアコン操作パネルが分離して2DINが付く形に回帰してない?
恐らく自動運転やスマホ連携のコンピュータが載ることを考えてだと思うけど
走行中のオールロスト (スコア:0)
走行中のオールロストが発生すると結構あせるかも
最近の車ってステアリングコントローラがダイレクトステアじゃなくて
エンコーダー制御が多いいので、高速道路のコーナーリング中二病
オールロストが発生するとハンドルを切りなおすこともできなく
そのまま壁に刺さるってことだよなぁ、、、
Re: (スコア:0)
>高速道路のコーナーリング中二病
「オールロストって何？」と思いながら読み進めていたので誤変換と気付かず意味を真剣に考えてしまった。何らかの危険運転の事かと・・・
結局オールロストなるものについてはニュアンスしか分からんかった。一般的に使う表現なのか。
やっとSFに追いついた (スコア:0)
よくやったぞHONDA
ロボットを辞めてから斜陽だね