Mettre en marche le MCU et l'Autopilot de la Tesla Model 3 sur un banc d'essai : analyse matérielle
Un développeur a monté un système fonctionnel de MCU (unité de contrôle multimédia) et d'ordinateur Autopilot (AP) à partir de pièces provenant de voitures Tesla Model 3 hors service. L'appareil est placé devant le siège passager, d'environ la taille d'une iPad et aussi épais qu'un livre de 500 pages, logé dans une boîte métallique avec refroidissement liquide. Le test nécessitait une alimentation 12V, un écran tactile et un câble d'affichage. La consommation maximale atteint 8A, confirmant la nécessité d'une alimentation de 10A.
Les composants ont été achetés via eBay : le MCU/AP coûtait entre 200 et 300 dollars, et l'écran, 175 dollars. Les centres de démantèlement démontent les véhicules accidentés et vendent les pièces avec des photos du véhicule d'origine.
Défis liés aux connexions de câbles
Le principal obstacle était le câble d'affichage : tant le MCU que l'écran étaient livrés avec des fils coupés. Le référentiel électrique de Tesla précise un câble Rosenberger 99K10D-1D5A5-D à 6 broches (2 broches pour 12V/masse, 4 pour les données). Ce câble exact n'est pas disponible à la vente au détail.
Un câble LVDS alternatif provenant d'une BMW ne s'est pas adapté en raison de connecteurs incompatibles. Tenter de souder les fils coupés a provoqué un court-circuit et endommagé le circuit intégré MAX16932CATIS/V+T (régulateur de tension). Remplacer ce composant chez un réparateur a permis de restaurer la carte mère.
Finalement, le développeur a acheté l'ensemble complet du câblage du tableau de bord (numéro de pièce 1067960-XX-E) pour 80 dollars. Il s'agit d'un ensemble solide de câbles conçu pour ne pas être démonté.
Communication réseau et accès aux services
Après avoir appliqué 12V, l'ordinateur s'est mis sous tension (les LED rouges clignotaient). Il s'est connecté via Ethernet au sous-réseau 192.168.90.X/24 (IP > 192.168.90.105, sans DHCP). Le fichier /etc/hosts révèle les mappages internes des hôtes :
192.168.90.100 cid ice # mcu
192.168.90.100 ic # uniquement sur Model X/S | IC = tableau de bord
192.168.90.102 gw # passerelle
192.168.90.103 ap ape # ap = autopilot
192.168.90.104 lb # inconnu
192.168.90.105 ap-b ape-b # également autopilot
192.168.90.30 tuner # inconnu
192.168.90.60 modem # dispose d'un serveur FTPSur 192.168.90.100 (MCU) :
- SSH sur le port 22 : nécessite des clés signées Tesla ; accès uniquement lorsque « le véhicule est stationné ». Des programmes de bourses de vulnérabilités offrent l'accès root via des failles.
- API REST sur :8080 (ODIN — Interface réseau de diagnostic embarquée) pour outils Toolbox, renvoyant l'historique des tâches.
Architecture interne de la carte
Ouvrir le boîtier a révélé deux cartes PCB empilées : MCU et AP. L'alimentation est fournie par des broches spécifiques Tesla (fils nettoyés à partir de câbles coupés).
La connexion réussie du câblage a activé le système d'exploitation et l'affichage. Le système est désormais prêt pour :
- Analyse du bus CAN
- Exploration de l'interface utilisateur
- Tests des interfaces réseau
- Tentatives de dump du firmware
Points clés
- Le MCU/AP consomme jusqu'à 8A à 12V — utilisez des alimentations avec une marge suffisante.
- Le câble Rosenberger 99K10D-1D5A5-D n'est pas vendu séparément ; obtenez l'ensemble complet 1067960-XX-E.
- Le réseau 192.168.90.X ne dispose pas de DHCP ; utilisez SSH/ODIN sur 192.168.90.100 pour les diagnostics.
- Les courts-circuits dans les fins câbles LVDS peuvent détruire le PMIC (MAX16932).
- Le référentiel électrique Tesla est essentiel pour les brochages et les numéros de pièce.
— Editorial Team
Aucun commentaire pour le moment.