BMW CAS klonen – 1:1 vs. Service-Klon erklärt

Was ist das CAS überhaupt?

CAS steht für Car Access System. Es ist BMWs zentrales Steuergerät für Fahrzeugzugang und Wegfahrsperre. Im Vergleich zum Vorgänger EWS3 hat das CAS deutlich erweiterte Aufgaben:

• Schlüssel-Erkennung über Funk (Komfortzugang) oder Kontakt (Steckschlüssel)
• Wegfahrsperre mit kryptografischer Kopplung zur DME (Motorsteuergerät)
• Verriegelungs-Steuerung der Türen und Heckklappe
• Fahrtenschreiber-Bus-Master auf dem K-CAN-Bus
• Verbrauchssteuerung für Komfortverbraucher (z.B. Innenleuchten)

Wenn das CAS ausfällt, ist nicht nur die Wegfahrsperre tot – das ganze Fahrzeug verweigert oft jeden Dienst, selbst Türen lassen sich nicht mehr per Funk öffnen.

Generations-Übersicht: CAS1 bis FEM/BDC

Generation	BMW-Baureihen (typisch)	Klonbar?
CAS1	E65 (frühe 7er, 2001–2005)	1:1 BDM
CAS2	E60 (frühe 5er, 2003–2007)	1:1 BDM
CAS3	E60/E61 ab 2007, E70 X5, E81–E91 3er	1:1 BDM
CAS3+	F-Baureihen frühe (F10, F30 bis ~2014)	Service-Klon AutoTOS
CAS4	F-Baureihen späte (F30 ab 2015)	Service-Klon (komplex)
FEM/BDC	F-/G-Baureihen ab 2014–2018	NO SOLUTION (HSM)
BDC2	G-Baureihen ab 2017	NO SOLUTION (HSM)

CAS1, CAS2, CAS3 sind die Goldmedaillen-Klassiker für Klonen — die Daten sind direkt per Background-Debug-Mode (BDM) auslesbar, der ISN-Code lässt sich sauber übertragen.

CAS3 1:1-Klonung – wie das in der Praxis läuft

Der Standard-Workflow für eine CAS3-Klonung (E-Baureihen 2007–2013):

1. Steuergerät ausbauen und an unser Werkbank-Setup mit Magic Motorsport Flex anschließen.
2. BDM-Modus aktivieren über die Adapter-Pins direkt am Mikrocontroller (Freescale MAC7242).
3. Komplett-Auslesung des Flash-Speichers — Inhalt wird byte-für-byte gespeichert.
4. Spendergerät vorbereiten — gleicher Hardware-Stand, gleicher Bootloader.
5. Schreibvorgang auf das Spendergerät — der ISN-Code, alle Schlüssel-Hashes und die VIN-Kopplung werden übertragen.
6. Verifikation — wir lesen das Spendergerät erneut aus und vergleichen byte-by-byte mit dem Original.
7. Rücksendung des geklonten CAS — Sie bauen es ein, das Auto springt mit Ihrem Originalschlüssel an.

Wichtig: Während des Klonens machen wir keine Änderungen am Original. Sollte das Ersatzgerät nicht funktionieren, bleibt das Original einsatzfähig und kann zurückgebaut werden. Doppelter Sicherheitspuffer.

CAS3+ Service-Klon – warum ein Schritt mehr nötig ist

Beim CAS3+ (späte E-Baureihen und frühe F-Baureihen) hat BMW eine zusätzliche AES-Verschlüsselung eingeführt. Direktes 1:1-Klonen produziert ein „toten” Spendergerät — die Hardware funktioniert, aber das Fahrzeug erkennt es nicht als legitimes CAS.

Der Service-Klon-Workflow läuft so:

1. CAS3+ Original auslesen im BENCH-Modus (UDS-Protokoll am Adapter).
2. Hash der Krypto-Box über Magic Motorsport AutoTOS-Service ans Werks-Backend senden.
3. Service-Backend liefert „virtuellen Twin” — eine angepasste Version der Daten, die auf das Spendergerät passt.
4. Schreibvorgang mit dem virtuellen Twin auf das Spendergerät.
5. Re-Synchronisation des ISN-Codes per OBD im Fahrzeug — letzter Schritt im Auto.

Der Service-Klon ist technisch aufwändiger und kostet entsprechend mehr — aber er ist die einzige offizielle Methode für CAS3+, die langfristig stabil ist. Manuelle Patch-Versuche durch ungeprüfte Werkzeuge führen oft zu sporadischem Startverhalten.

FEM/BDC – warum hier aktuell nichts geht

Die FEM/BDC-Module (Front Electronic Module / Body Domain Controller) sind in den F- und G-Baureihen ab 2014 verbaut. BMW hat hier ein Hardware Security Module (HSM) eingeführt — einen physisch gesicherten Krypto-Chip, der seine Schlüssel niemals nach außen gibt.

Damit ist Direktzugriff per BDM oder BENCH technisch unmöglich. Die offizielle Magic-Motorsport-Liste markiert FEM/BDC entsprechend mit „NO SOLUTION”.

In diesen Fällen bleibt nur:

• Reparatur des Originals (defekte Bauteile auswechseln, ohne den Datensatz zu verlieren) — wir prüfen das pro Fall
• Neuteil über BMW-Händler mit anschließender ISTA-Online-Codierung über das BMW-Backend
• Gebrauchtgerät vom gleichen VIN-Range mit nachträglicher Codierung — funktioniert manchmal, ist aber kein zuverlässiger Standardweg

Wir sind bei FEM/BDC ehrlich: wenn die Klonung nicht möglich ist, sagen wir das vorab. Sie zahlen nur die Diagnose-Stunde, das Steuergerät kommt zurück.

Werkstatt-Tipps für CAS-Probleme

Symptom 1: Auto springt nicht an, kein Funk-Reaktion am Schlüssel. Erstmal Batterie messen — bei < 11,5 V im Stand kommuniziert das CAS nicht mehr. Erst nach Spannungsstabilisierung diagnostizieren.

Symptom 2: Komfortzugang funktioniert sporadisch. Häufig sind die Antennen-Module (im Türgriff oder Stoßfänger integriert) das Problem, nicht das CAS selbst. ISTA-Komponententest grenzt das ein.

Symptom 3: Auto startet kurz und geht dann aus. Klassisches DME-CAS-Synchronisations-Problem. ISN-Code mismatch. Wenn ein Bauteil vorher getauscht wurde — das ist die Ursache.

Symptom 4: Wegfahrsperre-Lampe blinkt nach Batteriewechsel. Bei manchen E-Baureihen reicht eine ISTA-Initialisierung des CAS. Bei F-Baureihen oft die IBS-Sensor-Codierung als Trigger.

Wann lohnt sich Klonen statt BMW-Händler-Tausch?

Szenario	Empfehlung
CAS defekt, alle Schlüssel da, E-Baureihe	1:1-Klonung — günstig, schnell
CAS defekt, F-Baureihe vor 2015	Service-Klon — mehr Aufwand, aber stabil
FEM/BDC defekt, G-Baureihe	BMW-Händler oder Reparatur des Originals
Schlüssel verloren, CAS funktional	BMW-Händler (neue Schlüssel-Anlernung)
CAS + DME beide defekt	Set-Klonung — beide Module zusammen

Beim BMW-Händler erreicht die CAS-Wechsel-Rechnung schnell vierstellige Beträge — ein neues, uncodiertes CAS plus ISTA-Online-Codierung plus Schlüssel-Anlernung plus DME-Synchronisation. Beim Klonen über uns:

• Bauteil bleibt fahrzeugspezifisch codiert — alle Originalschlüssel funktionieren weiter
• Werkbank-Klonung — kein Fahrzeug nötig
• Bundesweiter Einsende-Service
• 2–4 Werktage Bearbeitung
• 12 Monate Funktionsgarantie

Schnellprüfung Ihrer CAS-Beschriftung

Auf jedem CAS steht die Hardware-Bezeichnung — typisch CAS3, CAS3+, CAS4. Diese auf das Typenschild oder direkt am Bauteil aufgedruckt.

→ Live-Prüfung: /klonbar-pruefen/ — Beschriftung eingeben, das System sagt sofort: klonbar oder nicht, mit welcher Methode, mit Direkt-WhatsApp-Anfrage.

Falls die Beschriftung nicht eindeutig lesbar ist: schicken Sie uns ein Foto per WhatsApp, wir identifizieren das Modell für Sie.

Für Techniker: Freescale MAC7242, BDM-Pinout und ISN-Synchronisation auf K-CAN

Das CAS3 basiert auf dem Freescale MAC7242 (PowerPC-Core, 32 Bit, 60 MHz) mit 1 MB internem Flash und 48 kB RAM. Im Gegensatz zum CAS3+ ist hier kein dedizierter HSM verbaut – Wegfahrsperre und ISN-Schlüssel liegen in einem geschützten, aber direkt adressierbaren EEPROM-Bereich. Der BDM-Zugriff (Background Debug Mode) erfolgt über vier dedizierte Pins (BKPT, DSCLK, DSI, DSO) plus Reset und Masse, die wir mit dem Magic Motorsport Flex Master Adapter direkt am Bauteil anlöten – ohne Eingriff in das Fahrzeug. Auslesung mit 1,8 MHz BDM-Clock dauert für 1 MB Flash etwa 90 Sekunden, der Vergleichs-Read-Back nochmal 90 Sekunden. Beim CAS3+ wird der gleiche Mikrocontroller verwendet, aber ein zusätzlicher Krypto-Layer (AES-128 mit individueller Per-Device-Key) verhindert, dass das Flash-Image ohne Service-Twin auf einem Spendergerät bootet.

Der ISN-Code ist eine 16-Byte (128 Bit) Zufallszahl, die einmalig im Werk während der EOL-Programmierung erzeugt und gleichzeitig in CAS und DME hinterlegt wird. Bei jedem Klemme-15-Wechsel führt die DME einen Challenge-Response-Handshake auf dem K-CAN-Bus (100 kbit/s, ISO 11898-2) durch: DME sendet eine Random-Challenge an die CAS-Adresse 0x40, das CAS antwortet mit einer SHA-1-Hash-Antwort über Challenge XOR ISN, und nur bei korrekter Übereinstimmung gibt die DME die Einspritzung frei. Schlüssel-Hashes werden in bis zu acht Slots gespeichert (Schlüssel 1–8), jeweils 32 Byte SKey-Daten plus 4 Byte Counter für den Rolling-Code des Funk-Zugangs (315 MHz in EU, 433 MHz in US-Versionen).

In der Praxis bedeutet das: Wir lesen mit Magic Flex zuerst das Original-CAS aus, vergleichen die ausgelesene Datei mit der bekannten Hardware-Signatur (Magic-Datenbank-Match auf Boot-Sektor und Header) und schreiben anschließend mit identischer BDM-Sequenz auf das Spender-CAS gleicher Hardware-Revision. Verifikation: kompletter Re-Read und Byte-Vergleich – jede einzelne Abweichung produziert einen Fehler-Stop. Anschließend ISTA-Probefahrt mit Live-Tracking der DME-Statusbits Bit 4 (Wegfahrsperre aktiv) und Bit 7 (CAS authentifiziert) im Messblock 12 – beide müssen innerhalb 200 ms nach Klemme 15 ein auf 0 fallen.

Wer hier mit dem Universalschraubendreher und einem dubiosen China-Programmer hantiert wie MacGyver mit Kaugummi und Büroklammer, brickt das Bauteil im ersten Schreibvorgang – BDM-Schreibfehler überschreiben den Bootloader, und ohne korrekten Bootloader ist auch die Re-Initialisierung über UDS unmöglich.