Keyless-Go OBD2-Kompatibilität im Fokus
Der digitale Äther: Wie sich Smart-Key-Systeme unterscheiden und warum Universaltester an ihre Grenzen stoßen
Der Komfort, ein Auto zu öffnen und zu starten, ohne den Schlüssel aus der Tasche zu nehmen, gehört heute zum Standard. Doch Keyless-Go ist nicht gleich Keyless-Go. Hinter der einheitlichen Bedienung verbirgt sich eine Evolution aus verschiedenen Funktechnologien, Sicherheitsarchitekturen und Generationen. Wer versucht, einen solchen Schlüssel über die OBD2-Schnittstelle (On-Board-Diagnose) selbst zu programmieren, stellt schnell fest: Viele Standard-Diagnosegeräte scheitern. Das liegt an den grundlegend unterschiedlichen Systemen und den extrem hohen Sicherheitsbarrieren der Fahrzeughersteller.
Die verschiedenen Typen von Keyless-Systemen
Die Industrie unterscheidet primär nach der Funktechnologie und der Art und Weise, wie das Fahrzeug die physische Anwesenheit des Schlüssels verifiziert.
1. Klassische LF/RF-Systeme (Niederfrequenz / Hochfrequenz)
Dies ist die erste und am weitesten verbreitete Generation von schlüssellosen Systemen.
- Funktionsweise: Das Auto sendet über mehrere im Fahrzeug verteilte Antennen ein magnetisches LF-Signal (Low Frequency, meist 125 kHz) aus. Befindet sich der Schlüssel in der Nähe (ca. 1 bis 2 Meter), wacht er auf und antwortet mit einem RF-Signal (Radio Frequency, meist 433 MHz oder 868 MHz), das die verschlüsselten Identifikationsdaten enthält.
- Die Schwachstelle: Diese Systeme arbeiten rein signalstärkebasiert. Sie messen nicht, wie weit der Schlüssel weg ist, sondern nur, ob das Signal stark genug ist. Dies machte sie anfällig für die berüchtigten Relay-Attacks (Funkverlängerung).
2. Keyless-Systeme mit Bewegungssensor (Sleep-Mode-Keys)
Als Reaktion auf die Diebstahlwelle durch Funkverlängerung führten viele Hersteller (unter anderem der Volkswagen-Konzern, Ford und BMW) modifizierte Schlüssel ein.
- Funktionsweise: Die Funktechnologie bleibt identisch mit der ersten Generation (LF/RF). Allerdings besitzt der Schlüssel einen integrierten 3D-Beschleunigungssensor. Liegt der Schlüssel still (z. B. auf dem Schlüsselbrett im Flur), schaltet er nach wenigen Minuten (meist 3 bis 5 Minuten) den Funkempfänger komplett ab.
- Effekt: Der Schlüssel reagiert nicht mehr auf die Suchsignale des Autos. Erst wenn er wieder bewegt wird, wacht er auf.
3. UWB-Systeme (Ultra-Wideband / Ultra-Breitband)
Die technologisch sicherste Variante physischer Smart Keys wird seit wenigen Jahren von Premium-Herstellern und zunehmend in der Mittelklasse (z. B. BMW ab iX, Jaguar/Land Rover, VW Golf 8) eingesetzt.
- Funktionsweise: Statt auf Signalstärke setzen UWB-Systeme auf eine Laufzeitmessung (Time-of-Flight) der Funksignale im Gigahertz-Bereich (oft zwischen 3,5 und 10 GHz). Das Auto berechnet auf den Zentimeter genau, wie lange das Signal vom Schlüssel zum Auto braucht.
- Sicherheitsplus: Da sich die Lichtgeschwindigkeit nicht überlisten lässt, sind Relay-Attacks hier physikalisch unmöglich. Wird das Signal verlängert, verlängert sich automatisch die Laufzeit, und das Auto bleibt verschlossen.
Warum scheitern viele OBD2-Geräte bei der Programmierung?
Die Programmierung eines Smart Keys bedeutet weit mehr als das bloße Anlernen einer Funkfernbedienung. Es handelt sich um einen tiefen Eingriff in das Wegfahrsperren-System (Immobilizer). Dass Standard-OBD2-Geräte hier oft versagen, hat handfeste Gründe:
- Verschlüsselung der Transponder-Chips: Smart Keys nutzen hochentwickelte Krypto-Chips (z. B. NXP Hitag Pro, Megamos Crypto oder modernste AES-128/256-Bit-Verschlüsselungen). Ein universelles OBD2-Gerät kennt schlicht die mathematischen Algorithmen nicht, um diese Chips zu beschreiben.
- Das PIN-Code- / Seed-Key-Verfahren: Um über OBD2 Schreibrechte auf das Wegfahrsperren-Steuergerät (z. B. BCM, CAS, FEM oder BSI) zu erhalten, fordert das Auto eine Sicherheitsabfrage. Früher reichte ein 4- oder 5-stelliger PIN-Code, den Profi-Geräte auslesen konnten. Moderne Fahrzeuge nutzen dynamische Challenge-Response-Verfahren, die sich ohne Werkszugang kaum noch berechnen lassen.
- Herstellerspezifische Protokolle: Universal-Tester (wie günstige Handhelds oder einfache Bluetooth-Dongles) beherrschen meist nur die gesetzlich vorgeschriebenen Standard-OBD2-Protokolle zur Abgasdiagnose. Die Programmierung der Wegfahrsperre läuft jedoch über geheime, herstellerspezifische CAN-Bus- oder Ethernet-Protokolle.
- Online-Zwang (Server-Authentifizierung): Seit Mitte der 2010er Jahre setzen fast alle Hersteller auf eine Online-Anbindung. Bei VW (FAZIT-Datenbank), Mercedes (FBS4-System) oder BMW können neue Schlüssel oft nur noch mit einer aktiven Internetverbindung zum Server des Herstellers angelernt werden. Selbst teure Werkstatttester von Drittanbietern scheitern an diesen geschlossenen Systemen.
- Voraussetzung des „Pre-Codings“: Bei vielen modernen Smart Keys reicht es nicht, den Schlüssel ins Auto zu legen und auf „Anlernen“ zu klicken. Der Transponder muss vorab mit fahrzeugspezifischen Daten (Komponentenschutz/Component Security) bespielt werden. Hierfür wird ein spezieller Hardware-Programmierer (wie ein XP400 oder VVDI) benötigt, in den der Schlüssel physisch eingelegt wird – ein reines OBD2-Kabel im Auto bringt hier gar nichts.
Fazit
Während sich ältere Keyless-Systeme der ersten Generation (bis ca. 2012–2015) von gehobenen Multi-Marken-Diagnosegeräten (z. B. von Autel, Launch oder Xhorse) noch relativ gut über die OBD2-Buchse programmieren lassen, ist bei modernen Fahrzeugen mit UWB-Technologie oder Online-Wegfahrsperren (wie Mercedes FBS4) meist Schluss. Hier führt der Weg entweder nur über den Vertragshändler oder über hochgradig spezialisierte Automotive-Schlüsseldienste, die über die notwendigen Chip-Programmierer und Software-Lizenzen verfügen.
