TL;DR
- „Verheiraten” bezeichnet die kryptographische Verknüpfung von Steuergeräten mit der Fahrzeug-VIN bei Erstinbetriebnahme – aktiver Diebstahlschutz durch das Fahrberechtigungssystem (FBS).
- Motorsteuergerät und EZS tauschen beim Start einen gemeinsamen Schlüssel aus – stimmt er nicht, bleibt der Motor aus.
- FBS-Generationen (FBS1 bis FBS4) unterscheiden sich deutlich: von symmetrischer Verschlüsselung bis zu asymmetrischen Zertifikaten mit Online-Pflicht.
- Ein gebrauchtes Mercedes-Steuergerät lässt sich nicht einfach einbauen – ohne Entheiraten-Prozedur per XENTRY ergibt das eine garantierte Startsperre.
- Die Entheiraten-Prozedur erfordert XENTRY mit Server-Zugang, dauert 30 bis 90 Minuten und schließt mit einer SCN-Codierung ab.
Der Begriff „Verheiraten” beschreibt bei Mercedes-Benz den Zustand, in dem ein Steuergerät kryptographisch mit der Fahrzeug-VIN und anderen Steuergeräten verknüpft ist. Diese Verknüpfung ist absichtlich – und nicht rückgängig zu machen ohne XENTRY und den Mercedes-Backend-Server.
Warum verheiraten Mercedes Steuergeräte?
Der Hauptgrund ist das Fahrberechtigungssystem (FBS). Motorsteuergerät (ME-SFI) und Zündanlassschalter (EZS/EIS) kennen einen gemeinsamen, kryptographischen Schlüssel. Dieser Schlüssel wird bei der Erstinbetriebnahme des Fahrzeugs im Werk generiert und in beiden Steuergeräten gespeichert. Beide müssen bei jedem Startvorgang übereinstimmen – sonst aktiviert sich die Wegfahrsperre und der Motor startet nicht.
Das System verhindert, dass ein gestohlenes Motorsteuergerät in ein anderes Fahrzeug eingebaut werden kann. Ohne die kryptographische Verknüpfung mit dem EZS des Zielfahrzeugs: Startsperre. Diese Sicherheitsfunktion schützt vor dem sogenannten „ECU-Swap”, bei dem Diebe das Motorsteuergerät eines Fahrzeugs durch ein manipuliertes ersetzen, um die Wegfahrsperre zu umgehen. Bei Mercedes ist das durch die bidirektionale Authentifizierung zwischen EZS und ME-SFI deutlich erschwert.
Neben der Diebstahlsicherung dient die Verheiratung auch der Rückverfolgbarkeit: Jede Steuergeräte-Kombination ist im Mercedes-Backend dokumentiert. Bei Garantiefällen, rückrufaktionen oder Unfallrekonstruktionen kann Mercedes nachvollziehen, welche Steuergeräte in einem Fahrzeug verbaut waren und ob Manipulationen stattgefunden haben.
FBS 1, 2, 3, 4 – die Generationen
FBS 1 bis FBS 2b (ab 1994, etwa W124, W140, W202, W210, R129, W168): Die frühen Systeme arbeiten noch ohne heutige Kryptografie. Bei FBS 1 schaltet die Zentralverriegelungspumpe beim Entriegeln lediglich das Relais der Wegfahrsperre; bei den Infrarot-Systemen (FBS 1a, W124 mit Code 885) übernimmt das ein Steuergerät der Infrarot-Fernbedienung per Wechselcode. Ab FBS 2 tauschen Wegfahrsperren-Steuergerät und Motorsteuergerät nach dem Einschalten der Zündung Fahrberechtigungsdaten aus, ab FBS 2a mit Transponder im Schlüssel. Wichtig für den Teiletausch: Ab dieser Generation sind Wegfahrsperren-Steuergerät und Motorsteuergerät über einen Identifizierungscode fest einander zugeordnet, der sich nicht löschen lässt. Ein probeweiser Tausch gegen ein Gebrauchtteil funktioniert deshalb nicht; der Herstellerweg ist ein auf die Fahrgestellnummer bestelltes Neuteil, das identifiziert und nach dem Funktionstest verriegelt wird. Einfacher ist das Entheiraten bei diesen alten Steuergeräten nicht – teilweise ist es sogar aufwendiger, weil der Weg vom jeweils verbauten EEPROM-Baustein abhängt. Ob ein gebrauchtes Gerät dieser Generationen übernommen werden kann, prüfen wir deshalb vorab anhand von Teilenummer und Gerät.
FBS 3 (W211/W203/W220/W164/W906): Deutlich stärkere Kryptographie mit erweiterten Schlüssellängen. XENTRY ist erforderlich für die Entheiraten-Prozedur (EZS-Reset). Das System nutzt eine Challenge-Response-Authentifizierung: Das EZS sendet eine zufällige Zahl an das Motorsteuergerät, das mit dem gemeinsamen Schlüssel die korrekte Antwort berechnet. Stimmt die Antwort, gibt das EZS den Startvorgang frei. Bei Steuergeräte-Tausch muss der gemeinsame Schlüssel über XENTRY und den Mercedes-Server neu ausgehandelt werden.
FBS 4 (ab 2013: W212 ab Produktion 04/2013, danach W205, W222 und neuer): Erweitertes System mit asymmetrischer Verschlüsselung und digitalem Zertifikat. Das Motorsteuergerät enthält ein signiertes Zertifikat, das vom Mercedes-Server ausgestellt wird. Ein Notlaufschlüssel (physischer Ersatzschlüssel ohne Funkfunktion) kann das Fahrzeug mechanisch öffnen und über die Lenksäulentaste starten. XENTRY-Online-Zugang ist für alle Änderungen am Schlüsselsystem zwingend erforderlich – keine Offline-Prozedur möglich. Der Mercedes-Server protokolliert jede FBS4-Transaktion und verlangt bei sensiblen Vorgängen einen Eigentümernachweis (Fahrzeugbrief, Personalausweis).
Was „Entheiraten” bedeutet
Wenn ein EZS-Steuergerät defekt ist, das Fahrzeug den Besitzer wechselt und die Schlüsselkopplung gelöst werden muss, oder ein gebrauchtes Motorsteuergerät eingebaut wird: XENTRY führt die Entheiraten-Prozedur durch. Das bedeutet im Detail:
- EZS und ME-SFI werden entkoppelt – der gemeinsame kryptographische Schlüssel wird im Motorsteuergerät gelöscht
- Das neue EZS (oder das bestehende nach Reparatur) wird mit dem ME-SFI und den vorhandenen Schlüsseln neu synchronisiert – ein neuer gemeinsamer Schlüssel wird generiert
- SCN-Codierung über den Mercedes-Server – das Backend-System registriert die neue Steuergeräte-Kombination und stellt bei FBS4 ein neues digitales Zertifikat aus
Ohne XENTRY-Server-Zugang ist diese Prozedur nicht durchführbar. Der Server validiert die Berechtigung des Anfragenden (Werkstatt muss als autorisierter XENTRY-Partner registriert sein) und die Konsistenz der Fahrzeugdaten. Manipulationsversuche werden protokolliert und können zur Sperrung des Server-Zugangs führen.
Personalisieren, aktivieren, verriegeln: wie Mercedes Teile bindet
Ab dem elektronischen Zündschloss (FBS 3) unterscheidet Mercedes bei Bauteilen der Fahrberechtigung zwei Schritte:
- Personalisieren: Die schließrelevanten Daten des Fahrzeugs werden in das Bauteil geschrieben – in EZS, Lenkungsverriegelung (ELV), Motorsteuergerät, Wählhebelmodul, Intelligentes Servomodul und Getriebesteuergerät. Das EZS wird dabei mit einem auf die Fahrgestellnummer bestellten Werkstattschlüssel personalisiert, die übrigen Komponenten über das EZS mit der Herstellerdiagnose.
- Aktivieren: Danach wird das Bauteil aktiviert. Diese Aktivierung ist eine unwiderrufliche Zuordnung zum Fahrzeug und muss erfolgen, bevor das Fahrzeug mit neuen Teilen die Werkstatt verlässt.
Neue Steuergeräte tragen außerdem einen Transportschutz: Sie lassen sich erst in Betrieb nehmen, wenn ein Lösewert mit der Diagnose oder dem Werkstattschlüssel übertragen wurde. Bei den älteren Systemen ab FBS 2 heißt der entsprechende Schritt beim Motorsteuergerät „Identifizierung der Wegfahrsperre” mit anschließendem Verriegeln.
Daraus folgt der Kern unserer Arbeit: Ein gebrauchtes Steuergerät aus einem anderen Fahrzeug ist im Herstellersinn bereits aktiviert und gehört diesem Fahrzeug. Der Herstellerweg wäre ein Neuteil auf Fahrgestellnummer. Das Entheiraten setzt ein unterstütztes Gebrauchtgerät dagegen in einen Zustand zurück, in dem es im Zielfahrzeug erneut personalisiert und in Betrieb genommen werden kann – ob das für Ihr Gerät möglich ist, prüfen wir anhand der Teilenummer, bevor Sie etwas versenden.
Gebrauchtes Steuergerät: nie einfach einbauen
Ein gebrauchtes Mercedes-Motorsteuergerät hat die VIN und EZS-Kopplung des Spenderfahrzeugs gespeichert. Einbau ohne vorherige Entheiratung über XENTRY ergibt eine garantierte Startsperre – das ME-SFI erwartet die Authentifizierung vom EZS des Spenderfahrzeugs, die im Empfängerfahrzeug nicht stattfinden kann.
Die korrekte Vorgehensweise: Gebrauchtes Steuergerät einbauen, XENTRY verbinden, Entheiraten-Prozedur durchführen (EZS-Reset des alten Schlüssels, Synchronisation mit dem neuen EZS), SCN-Codierung für die fahrzeugspezifische Software-Konfiguration. Danach startet das Fahrzeug mit dem neuen ME-SFI normal. Der gesamte Vorgang dauert je nach FBS-Generation 30–90 Minuten.
Nerd-Box: Die Heirat im Detail – ISN, DFLASH und FBS-Handshake
Die „Heirat” ist kein einzelner Schritt, sondern eine definierte Sequenz bei der Erstinbetriebnahme des Fahrzeugs. Sobald das Motorsteuergerät erstmals unter Spannung gesetzt wird und das Bordnetz eine gültige VIN bereitstellt, generiert die ME-SFI eine ISN (Individual Serial Number) – eine intern berechnete Identitätsnummer. Diese ISN wird gemeinsam mit der VIN in den persistenten Speicherbereich DFLASH geschrieben. DFLASH ist ein nicht-flüchtiger Flash-Bereich, der auch nach Spannungsverlust erhalten bleibt und gegen einfaches Überschreiben geschützt ist.
Parallel lädt das EZS (Elektronisches Zündschloss) bei FBS3 und FBS4 einen gemeinsamen Sitzungsschlüssel, der mit einem Hardware-Sicherheitsmodul verschlüsselt ist. Der Sicherheitsprotokoll-Handshake bei jedem Start ist eine Challenge-Response-Sequenz: Das EZS schickt eine Zufallszahl, das ME-SFI antwortet mit einer kryptographisch signierten Antwort, die nur mit dem korrekten Schlüssel erzeugt werden kann. Stimmt die Signatur, gibt das EZS die Einspritzung und die Kraftstoffpumpenansteuerung frei.
Im Hintergrund identifiziert XENTRY die verbauten Komponenten eindeutig: Hardware-Stand, Software-Version, Bootloader-Revision, Kalibrierungs-Index. Diese Komponenten-Identifikation wird in der FBS-Datenbank des Mercedes-Backends hinterlegt und bei jeder künftigen Änderung gegengeprüft. Der Vorgang erinnert an einen Formel-1-Boxenstopp: jede Hand kennt ihren Griff, jede Komponente ihren Platz, jede Signatur muss passen, sonst scheitert der Start.
Genau deshalb ist die Heirat für den Diebstahlschutz zentral: Ein einzelnes gestohlenes Steuergerät ist wertlos, solange die kryptographische Partnerschaft zum EZS des Spenderfahrzeugs besteht. Das Gegenteil dieses Vorgangs – das kontrollierte Lösen der Bindung durch eine autorisierte Werkstatt – ist das Entheiraten.
Mercedes Steuergerät getauscht oder EZS-Probleme? Nennen Sie Baureihe und Baujahr über die Anfrage auf entheiraten.de – wir erklären welche Entheiraten-Prozedur notwendig ist.
Sie möchten ein Mercedes-Steuergerät entheiraten lassen? Stellen Sie Ihre Anfrage auf entheiraten.de – wir prüfen Teilenummer und Machbarkeit, bevor Sie etwas versenden.
Weiterführende Informationen
- Spezialisierte Fahrzeugdiagnose
- Mercedes-Benz Diagnose & Programmierung
- Kompatible Baureihen
- Mercedes-Diagnose mit XENTRY
- Steuergerät-Service
- XENTRY-Diagnose