OTA-обновления: Как ваш автомобиль обновляется дистанционно?

OTA, то есть обновление "по воздуху" (over-the-air), - это беспроводное обновление программного обеспечения вашего автомобиля: как обновление на телефоне, машина также загружает новое ПО по Wi-Fi или сотовой связи и обычно устанавливает его во время стоянки. Таким образом, без поездки к дилеру можно обновить множество вещей - навигацию, управление батареей, системы безопасности и многое другое. Итак, что происходит за кулисами этого процесса, сколько он длится и на что следует обратить внимание? Давайте разберёмся.

Как именно работает OTA-обновление?

Технически дело обстоит так: множество компьютеров внутри автомобиля (они называются ECU) хранят программное обеспечение в чипах постоянной памяти. OTA-обновление означает беспроводную перепрошивку этих чипов. Существует два типа: SOTA - обновления программного обеспечения (навигация, информационно-развлекательная система, климат-контроль и т.п.) и FOTA - обновления прошивки (вещи, напрямую управляющие оборудованием, например трансмиссией или управлением батареей).

Процесс обычно состоит из следующих шагов: сначала автомобиль подключается к серверу по Wi-Fi или 4G/5G и загружает пакет обновления. Затем пакет устанавливается в момент, когда автомобиль не используется. Система проверяет установку, и соответствующий компьютер перезагружается. Как обновление на телефоне, только чуть серьёзнее - в конце концов, машина - это механизм, который тебя возит!

Как обеспечивается безопасность?

Умный вопрос: "А что, если программное обеспечение из интернета окажется поддельным?" В правильно спроектированной системе может быть установлено только ПО, подписанное криптографическим ключом производителя. Иными словами, вы не открываете доставленную посылку, не проверив специальную печать на ней. Производители также используют шифрование, аутентификацию и регулярные патчи безопасности.

Какие системы обновляются, а какие нет?

И вот здесь кроется важный факт: сегодня подавляющее большинство обновлений приходится на head unit, то есть медиа- и навигационную систему. Второй по частоте получатель - компьютер ADAS, управляющий системами помощи водителю, такими как удержание в полосе и экстренное торможение. При этом отправка обновлений после установки на глубоко встроенные системы, такие как трансмиссия или управление батареей электромобиля, по-прежнему редкость.

Причина простая и отчасти раздражающая: большинство ECU управляют одной функцией и разрабатываются разными поставщиками. Один генеральный директор автомобильного бренда сказал об этом вполне прямо:

Проблема в том, что ПО написано 150 разными компаниями, которые не общаются друг с другом.

Современный автомобиль может содержать до 100 миллионов строк кода; у Boeing 787 Dreamliner это число составляет 14 миллионов. То есть автомобили теперь более «программные», чем самолёты. Но часть этого кода не рассчитана на обновление - особенно в традиционных (неэлектрических) автомобилях. Требования сертификации безопасности тоже усложняют задачу: каждое изменение ПО нужно доказывать с точки зрения безопасности.

Хорошая новость: модульные архитектуры нового поколения позволяют обновлять инфотейнмент, ADAS и управление батареей независимо друг от друга. Некоторые производители также отделяют медиасистему от критически важных компьютеров ADAS, чтобы обновление инфотейнмента не могло случайно сломать систему безопасности. Такие бренды, как Mercedes, через собственные операционные системы распространяют по OTA всё - от ADAS до развлечений. То есть архитектура - это главное, что определяет опыт OTA.

Сколько длится обновление и как часто оно приходит?

Время сильно варьируется: некоторые обновления занимают несколько минут, другие - до 90 минут. В большинстве случаев автомобиль должен быть заблокирован и не заводиться во время обновления - то есть всё это время машина принадлежит не вам, а программному обеспечению. Электромобили здесь в преимуществе: они могут включить все системы без запуска двигателя. В автомобилях с ДВС обновление может требовать более активного участия.

Частота - тоже интересный вопрос. Большинство обновлений редкие: 1-2 раза в год. Пользовательские форумы сообщают о 3-4 обновлениях в год на некоторых моделях. Пример вовсе не из области фантастики: Polestar 2 для установки обновления требует не менее 40% заряда батареи и около 90 минут. Tesla же крупные или очень старые обновления обычно предлагает только через Wi-Fi - скачивать огромные пакеты по сотовой связи и дорого, и ненадёжно.

И действительно ли это работает? Да: у Polestar 2 эффективность благодаря OTA повысили примерно на 10%, а в 15-м обновлении добавили приложение YouTube. Проблема с тормозами Tesla Model 3, обнаруженная в 2018 году, тоже была решена беспроводным обновлением, сократившим тормозной путь. Есть и производители, выпускающие настоящие отзывные кампании через обновления ПО - Ford, GM, Mercedes-Benz, Porsche и Stellantis это делали. Даже Lucid позже открыл совместимость с Android Auto и Apple CarPlay через OTA. Самое прекрасное в этом: автомобиль не застывает в том состоянии, в котором был куплен.

Почему опыт OTA у каждого бренда разный?

Tesla от других отличает не только скорость, но и архитектура. Причины опоздания традиционных производителей очевидны: нехватка экспертизы в ПО, чрезмерно сложные архитектуры автомобилей и забота о безопасности. Нельзя за одну ночь превратить завод, десятилетиями работавший с компьютерами от разных поставщиков, которые не умеют общаться друг с другом, в «программную компанию».

Есть и практическое ограничение: программные обновления некоторых модулей можно выполнить только у дилера; OTA их не заменяет. То есть даже в автомобиле марки, заявляющей «теперь всё по воздуху», время от времени может понадобиться записаться на сервис. В новом поколении, которое мы называем программно-определяемыми автомобилями (SDV), картина меняется: безопасность, производительность и пользовательский опыт могут обновляться еженедельными или ежемесячными циклами, и эти автомобили уже перешли от пилотной стадии к масштабному распространению.

Платные функции и спор о подписках

Теперь перейдём к части, которая может немного расстроить: к деньгам. Самый большой спор вокруг OTA - продажа по подписке функций, опирающихся на оборудование, которое уже стоит в автомобиле. Система активной помощи в вождении Tesla (FSD) требует ежемесячной подписки, а для покупателей на вторичном рынке такие функции, как FSD или безлимитный Supercharging, могут не передаваться. Polestar 2 также предлагал платный пакет «performance upgrade», повышающий мощность по подписке. То есть теперь даже купив машину, за разблокировку некоторых её возможностей, возможно, придётся платить ежемесячно.

Здесь есть чёткая грань: OTA-обновления, устраняющие отзыв по безопасности, обязаны быть бесплатными по федеральному закону (для автомобилей до 15 лет). Но некоторые производители привязывают OTA к своим телематическим программам. Например, Hyundai и Kia требуют активной телематической подписки для беспроводных обновлений; те, кто не подписан, вынуждены ехать к дилеру и, возможно, платить за сервис. Есть и позиция дилеров: чем больше обновлений уходит в беспроводной формат, тем меньше у дилера «отзывных денег», и между маркой и клиентом встаёт прямая линия. Именно поэтому спор о том, кто выиграет, продолжается - даже на форумах гуляет вопрос «кто в итоге владеет автомобилем?».

Что будет при неудачном обновлении? Риск «окирпичивания»

«Bricking», то есть «окирпичивание»: обновление прерывается на середине, и автомобиль становится неработоспособным, как кирпич, упавший с неба - аксессуары, может быть, работают, но поскольку двигатель не запускается, проблему не решить без эвакуации в сервисный центр. Звучит как фильм ужасов, знаю. Но есть реальные примеры: владельцы Lucid рассказывали на форумах, как ночное обновление 3.4 завершилось неудачей, и перестали работать даже ключ-карты; пользователи Mach-E, Taycan и BMW i4 тоже делились похожими случаями. Это примеры из пользовательского опыта, но их достаточно, чтобы сделать риск осязаемым.

С технической точки зрения дело обстоит так: во многих случаях «окирпичивания» причиной становится поведение хранилища при прерывании и восстановлении, даже если образ обновления корректен. Среди распространённых триггеров называют слабое сетевое соединение, разряженный 12-вольтовый аккумулятор и нестабильность питания. Неудачное обновление может даже разрядить 12-вольтовый аккумулятор, создав впечатление «аккумулятор вышел из строя». То есть иногда ломается не аккумулятор, а просто недоделанная ночью установка программного обеспечения.

А что делать, если полоса прогресса зависла? Специалисты по защите прав потребителей дают интересный совет: переместить автомобиль на несколько метров иногда помогает - "я передвинул его на 15 футов, и полоса начала двигаться". Но при этом важно не открывать и не закрывать двери и не трогать зажигание. Лучше всего спокойно подождать, никого не оставляя в автомобиле.

И да, случались серьёзные происшествия: в мае 2025 года водитель Volvo XC90 попал в аварию после того, как OTA-обновление повлияло на работу тормозов. В октябре 2025 года некоторые владельцы Jeep после неудачного обновления теряли мощность автомобиля во время движения. В обоих случаях производители выпустили новое обновление для исправления ошибки. Общее мнение экспертов тоже примечательно: риск отказа от обновления выше, чем возможные проблемы самого обновления. Если ваш автомобиль вообще не подключается к интернету, придётся ехать к дилеру, и машина может стать менее безопасной. Хорошая безопасность - невидимая для потребителя функция: в лучшем случае вы её вообще не заметите.

До и после обновления: что нужно знать

Хорошо, теории достаточно. Подойти к этому можно так же, как к установке обновления на телефоне: внимательно, но без паники. Четыре основных шага, которые рекомендуют эксперты:

1. Не игнорируйте. Не откладывайте уведомления об обновлениях до полного забвения; регулярно проверяйте обновления в меню настроек автомобиля.
2. Читайте примечания к версии. Перед поездкой убедитесь, что именно делает обновление. Производители иногда используют расплывчатые формулировки вроде "общих улучшений" - если вас это не устраивает, позвоните на линию поддержки производителя.
3. Устанавливайте в нужный момент. Выполняйте установку, когда автомобиль вам срочно не нужен; паркуйтесь в месте с хорошим сигналом, не оставляя никого в машине.
4. Поступайте как с телефоном. Не устанавливайте ПО из неофициальных источников, используйте надёжный пароль и двухфакторную аутентификацию в своей учётной записи. Если совсем не уверены, сделайте обновление у дилера - здесь нечего стесняться.

После завершения обновления работа ещё не закончена: не забывай, что настройки могли вернуться к значениям по умолчанию, а компоновка дисплея могла даже измениться. Экран, который внезапно сбивает водителя с толку во время движения, может превратиться даже в небольшую проблему безопасности. Когда установка завершится, удели несколько минут проверке настроек - и порадуешься, что всё сделано, и избежишь сюрпризов.

Короче говоря: как относиться к OTA?

OTA-обновления - это по-настоящему захватывающая технология: она не замораживает автомобиль в том виде, в каком ты его купил, а развивает его годами. Повышение эффективности, новые приложения, исправления отзывов по воздуху - всё это к лучшему. Но в то же время это ещё созревающая система: большинство обновлений по-прежнему касается только медиасистемы, дискуссия о подписках на пике, а случаи «окирпичивания» редки, но реальны. Мой рецепт таков: устанавливай обновления, но осознанно. Читай примечания к релизу, устанавливай в правильный момент, а после установки проверяй настройки. Если твой автомобиль стал таким же умным, как твой телефон, то и управлять им столь же ответственно - твоя задача. Кстати, какое обновление ты последним устанавливал в своём автомобиле - заметил ли ты какие-то изменения?

Источники

• OTA Car Software Updates: Are They Safe and How Do They Work?
• What is OTA? A Comprehensive Guide to Vehicle Over-the-Air Updates
• What are Over-The-Air software updates?
• OTA update failures in vehicles: storage risks that brick cars
• What Happens to a 12V Battery When OTA Updates Fail
• The Slow Roll of Automotive Over-the-Air Updates
• Impact of OTA Software Updates on Automotive
• Can Over-the-Air Updates Help Improve Vehicle Recall Compliance
• The Upsides and Downside of Over-the-Air Software Updates
• Tesla OTA Updates: What Used Buyers Need to Know
• Concerned about Over-The-Air software updates in cars
• Ford CEO: Why OTA Updates Take Forever for Legacy Automakers
• Bricked After 3.4 Update - Lucid Owners Forum
• Update to failed OTA update bricking my MME
• Software defined vehicles