Die BMW-Wegfahrsperre hat in drei Jahrzehnten eine bemerkenswerte Entwicklung durchlaufen. Vom EWS3 im E46 über das CAS-System im E90 bis zum modernen BDC im G20 hat BMW die Sicherheitsarchitektur mit jeder Generation weiterentwickelt. Für Werkstätten und Fahrzeugbesitzer ist das Verständnis dieser Generationen entscheidend – insbesondere wenn ein Steuergerätetausch oder eine Schlüsselanpassung ansteht.
EWS3: Die Ringantenne am Zündschloss
Das Electronic Weapon System der dritten Generation kam in Baureihen wie dem E46 (3er), E39 (5er) und E53 (X5) zum Einsatz. Das Herzstück ist eine Ringantenne, die das Zündschloss umgibt und den Transponder im Schlüssel über Nahfeldkommunikation erkennt.
Beim Startvorgang sendet das EWS3-Modul eine Challenge an den Transponder. Der Schlüssel berechnet eine kryptografische Antwort und sendet sie zurück. Das EWS3 vergleicht die Antwort mit dem gespeicherten Profil und gibt bei Übereinstimmung das Motorsteuergerät (DME/DDE) frei. Die Kommunikation zwischen EWS3 und DME erfolgt über eine ISN (Individual Serial Number) – eine eindeutige kryptografische Verknüpfung.
Für die Werkstatt ist das EWS3 vergleichsweise handhabbar. Das ISN-Matching kann mit ISTA offline durchgeführt werden. Schlüssel lassen sich über ISTA anlernen, und der Tausch des EWS-Moduls erfordert ein erneutes Matching mit dem Motorsteuergerät – ein standardisierter Vorgang.
CAS1 bis CAS4: Komfortzugang und erweiterte Kryptografie
Mit dem E90 (3er ab 2005) und E60 (5er ab 2003) führte BMW das Car Access System (CAS) ein. Das CAS vereint Wegfahrsperre, Fernbedienungsempfänger und Komfortzugang in einem zentralen Modul. Die Schlüsselkommunikation erfolgt nicht mehr ausschließlich über eine Ringantenne, sondern zusätzlich über Funkfrequenzen für den schlüssellosen Zugang.
Das CAS-System durchlief vier Versionen. CAS1 kam im E60/E65 zum Einsatz, CAS2 im E90/E91, CAS3 im E70/E71 und CAS4 im F-Modellreihe (F10, F30, F25). Mit jeder Version verstärkte BMW die kryptografische Absicherung. Ab CAS3 sind die Schlüsseldaten verschlüsselt gespeichert und nicht mehr im Klartext auslesbar.
Das ISN-Matching bleibt das zentrale Verfahren: Motorsteuergerät und CAS-Modul müssen kryptografisch gepaart sein. Bei einem Steuergerätetausch liest ISTA die ISN aus dem CAS-Modul und schreibt sie in das neue Motorsteuergerät. Ohne korrektes ISN-Matching startet der Motor nicht – das Steuergerät erkennt die Startfreigabe des CAS-Moduls nicht als gültig.
Ab CAS4 erfordert das Schlüsselanlernen zusätzlich eine Online-Verbindung zum BMW-Server. Die Schlüsseldaten werden serverseitig generiert und verschlüsselt an das CAS-Modul übertragen. Freie Diagnosegeräte haben keinen Zugriff auf diesen Server.
BDC und FEM: Die aktuelle Generation
In den aktuellen G-Baureihen (G20, G30, G05) hat BMW das CAS-Modul durch das BDC (Body Domain Controller) ersetzt. Das BDC übernimmt nicht nur die Wegfahrsperrenfunktion, sondern steuert auch Beleuchtung, Fensterheber und weitere Komfortfunktionen. Die Sicherheitsarchitektur nutzt erweiterte kryptografische Verfahren, die eine Manipulation erheblich erschweren.
Das FEM (Front Electronic Module) arbeitet in einigen Baureihen parallel zum BDC und übernimmt Teile der Zugangskontrolle. Beide Module kommunizieren verschlüsselt miteinander und mit dem Motorsteuergerät. Das ISN-Matching erfolgt ausschließlich über ISTA mit Online-Anbindung.
Für die Werkstatt bedeutet die BDC-Generation den höchsten Aufwand. Jeder Eingriff in die Wegfahrsperre erfordert ISTA mit aktivem Online-Zugang, und die kryptografischen Schlüssel werden serverbasiert verwaltet.
ISTA-Diagnose bei KFZ Dietrich
KFZ Dietrich arbeitet mit dem aktuellen ISTA-System inklusive Online-Zugang. Vom EWS3 im E46 bis zum BDC im G20 führen wir ISN-Matching, Schlüsselanpassung und Steuergeräte-Codierung mit dem offiziellen BMW-Diagnosesystem durch.
Erfahren Sie mehr auf wegfahrsperre.kfz-dietrich.com.