ECU-Technik
Gesperrte Bosch MD1 / MG1: So funktioniert das ECU-Unlocking wirklich
Voltage Glitching, elektromagnetische Impulse, Boot-Modus: Was tatsächlich passiert, wenn ein Bosch MD1- oder MG1-Steuergerät entsperrt wird, welche Risiken damit verbunden sind und wie Sie dies in Ihrer Werkstatt sicher durchführen.
Seit 2021 stoßen immer mehr Werkstätten an dieselbe Grenze: Ein aktueller Golf, 3er oder eine C-Klasse kommt zur Optimierung, das Tool liest die ECU-Identifikation aus … und verweigert das Auslesen des Flash. Der Grund hat einen Namen: ein gesperrtes Bosch MD1 / MG1. Die gute Nachricht: Diese ECUs lassen sich entsperren. Hier erfahren Sie, was bei einem Unlock tatsächlich passiert, warum von „Glitching“ und elektromagnetischen Impulsen die Rede ist und wie Sie dabei kein Steuergerät beschädigen, das oft mehr als 1.000 € kostet.
MD1 und MG1: die Plattform hinter einem Großteil des heutigen Fahrzeugbestands
MD1 (Diesel) und MG1 (Benziner) bilden Boschs MDG1-Familie. Sie ist in einem großen Teil der heutigen Fahrzeuge verbaut: Volkswagen Konzern, BMW, Mercedes-Benz, Stellantis, Ford, Renault, Hyundai-Kia und viele weitere. Im Kern arbeitet ein Multicore-Mikrocontroller Infineon AURIX (Familien TC2xx, dann TC3xx).
Diese ECUs wurden so entwickelt, dass sie Manipulationen widerstehen: signierte Software, Secure Boot und geschützter Debug-Zugang.
Was bedeutet „gesperrt“ eigentlich?
Bei frühen Softwareversionen war das Auslesen per OBD oder Bench dank von Tool-Herstellern gefundener Schwachstellen noch möglich. Bosch hat diese Türen mit jedem Update geschlossen, zunächst mit dem Tuning-Schutz (TPROT), dann durch das Sperren des Programmierzugangs bei aktueller Software. Das Ergebnis:
- Das Auslesen per OBD wird verweigert;
- das Auslesen per Bench liefert nichts oder nur einen Teil des Speichers;
- der Mikrocontroller öffnet seinen Programmierzugang nicht ohne Authentifizierung.
Das Steuergerät ist nicht defekt: Es tut genau das, wofür es entwickelt wurde. Um es auszulesen, muss man es zunächst entsperren.
Die drei wichtigsten Methoden zum Entsperren
1. Software-Exploits
Die klassische Methode: Eine Schwachstelle in der ECU-Software wird genutzt, um Lesezugriff zu erhalten. Sie ist schnell und erfordert kein Öffnen des Gehäuses, funktioniert aber nur bei bestimmten Softwareversionen, und jedes Bosch-Update kann sie unbrauchbar machen.
2. Voltage Glitching
Ganz zu Beginn des Boot-Vorgangs, während der Prozessor prüft, ob er den Zugriff freigeben darf, kann eine extrem kurze, präzise getaktete Störung der Spannungsversorgung ihn dazu bringen, diese Prüfung zu „überspringen“. Die Technik stammt aus der Chip-Sicherheitsforschung (sie ist eine Form der Fault Injection) und wurde inzwischen von Herstellern von Tuning-Tools industrialisiert.
3. Elektromagnetische Impulse
Gleiche Idee, anderes Mittel: Statt auf die Versorgung einzuwirken, wird der Fehler im kritischen Moment durch einen sehr kurzen, sehr lokal begrenzten elektromagnetischen Impuls oberhalb des Chips ausgelöst – ohne Kontakt zu dessen Stromkreis. Gezielter, aber noch anspruchsvoller in der Präzision.
Diese Methoden erfordern ein Timing im Nanosekundenbereich, für jede ECU-Referenz spezifische Einstellungen und an Hunderten von Geräten validierte Verfahren. Ein einziger Fehler kann den Mikrocontroller dauerhaft beschädigen. Genau darin liegt der Wert eines professionellen Tools: Das Verfahren wurde bereits für jede ECU einzeln entwickelt.
Was der KESS3 mit seinem Unlock-Modul leistet
Alientech hat diese Aufgabe mit dem KESS3 Unlock-Modul für Bosch MD1 / MG1 industrialisiert. In Verbindung mit dem KESS3 entsperrt es das Steuergerät im Boot-Modus, Schritt für Schritt:
- Die Software identifiziert die exakte ECU-Referenz und zeigt den Verdrahtungsplan an;
- das Modul führt das für diese Referenz entwickelte Unlock-Verfahren aus;
- nach dem Entsperren wird die ECU wie jede andere im Bench-Modus gelesen und geschrieben.
Mit anderen Worten: Ein Fahrzeug, das Sie bisher abweisen mussten, wird zu einem weiteren Kunden.
Bevor Sie beginnen: die Checkliste für die Werkstatt
- Kompatibilität prüfen: Referenz und Softwareversion in der Alientech-Liste abgleichen – sie wächst mit jedem Update.
- Stabile Stromversorgung am Bench, über ein Labornetzteil oder ein hochwertiges Batterie-Stützgerät.
- Vollständiges Backup (Flash, EEPROM, Identifikation) vor jedem Schreibvorgang, abgelegt unter dem Namen des Kunden.
- Den Verdrahtungsplan exakt befolgen, an einem ESD-geschützten Arbeitsplatz.
- Ausbauzeit des Steuergeräts im Angebot berücksichtigen: Dies ist eine Bench-Arbeit, keine OBD-Arbeit.
Und wer erstellt die Datei?
Ist das Auslesen abgeschlossen, bleibt der wichtigste Teil: die Kalibrierung. Mit dem MFT Dev Files Service laden Sie das Auslesen über Ihr Werkstattkonto hoch, und ein Ingenieur schickt Ihnen eine individuelle Datei zurück – Checksummen korrigiert, bereit zum Schreiben. Sie verfolgen jeden Schritt live, bis hin zu Telegram.
Ein gesperrtes MD1 / MG1 auf der Hebebühne? Senden Sie uns das Auslesen, wir kümmern uns um die Datei.
Und die rechtliche Lage?
Das Auslesen und Ändern von ECU-Software ist an sich nicht illegal. Bei einem Straßenfahrzeug muss die Änderung jedoch den örtlichen Vorschriften entsprechen: Typgenehmigung, Abgasnormen und Information des Versicherers. Sowohl der Profi als auch der Fahrzeughalter müssen dies berücksichtigen.
Häufige Fragen
Sind alle MD1-/MG1-Steuergeräte gesperrt?
Nein. Ältere Softwareversionen lassen sich weiterhin per OBD oder auf dem Bench auslesen. Die Sperrung betrifft vor allem aktuelle Software, insbesondere seit 2021. Die ECU-Identifikation des Tools zeigt Ihnen das innerhalb weniger Sekunden.
Kann das Entsperren das Steuergerät beschädigen?
Mit einem professionellen Tool und einem für die jeweilige Referenz validierten Verfahren ist das Risiko sehr gering. Schäden entstehen meist durch Eigenbau-Setups, instabile Spannungsversorgung oder einen nicht eingehaltenen Anschlussplan.
Muss ich für jeden Auftrag erneut entsperren?
Nein. Die Entsperrung erfolgt einmalig; danach wird das Steuergerät mit dem KESS3 auf dem Bench wie ein entsperrtes Steuergerät gelesen und geschrieben.
Funktioniert das Entsperrmodul mit meinem KESS3?
Das Modul wird mit dem KESS3 verwendet. Die Voraussetzungen hängen von Ihrer Version und den aktivierten Protokollen ab: Ein MFT Dev-Ingenieur bestätigt dies, bevor Sie bestellen.
