Nils Dietrich 6 Min Lesezeit Aktualisiert 4. Oktober 2026
Fachlich geprüft · Kfz-Meisterbetrieb Dietrich · So prüfen wir Inhalte
Entheiraten / FreischaltenCodierung

Mercedes FBS3 – was ist das und wie wird entheiratet?

FBS3 ist die Mercedes-Wegfahrsperre in W203, W204, W211, W164 und vielen weiteren Baureihen. Was sie ausmacht und was das Entheiraten erfordert.

Mercedes FBS3 – was ist das und wie wird entheiratet?
Illustration: mit KI-Werkzeugen erstellt · KI-Transparenz

Direkt zum Service: Mercedes-Codierung bei KFZ Dietrich →

TL;DR
  • FBS3 verknüpft [EZS](https://kfz-dietrich.com/glossar/#eis), Motorsteuergerät und AAM kryptographisch über Challenge-Response.
  • Verbaut in W211, W203, W164, R171 und W906 Sprinter ab Baujahr 2007.
  • EZS-Tausch, Motorsteuergerät-Tausch und Schlüssel-Anlernung erfordern [XENTRY](https://kfz-dietrich.com/glossar/#xentry)-Online-Zugang.
  • Ohne stabile Server-Verbindung zum Mercedes-Backend ist keine Einheiratung möglich.
  • Nachfolger FBS4 nutzt asymmetrische Verschlüsselung und digitale Zertifikate.

„Entheiraten” beschreibt das Lösen einer Mercedes-Codierung, bei der ein Ersatz-Steuergerät an das Fahrzeug angepasst werden muss. Im Kern geht es um das Fahrzeugberechtigungssystem (FBS), das Schlüssel, Steuergeräte und Fahrzeug-Identität kryptographisch miteinander verbindet – ein Sicherheitssystem, das bei jedem Steuergeräte-Tausch berücksichtigt werden muss.

FBS3 – der Standard ab Ende der 1990er-Jahre

FBS3 (Fahrzeugberechtigungssystem 3) ist in den Baureihen W211 E-Klasse, W203 C-Klasse, W164 ML, R171 SLK und W906 Sprinter verbaut. Das System verteilt die Sicherheitsinformationen auf drei zentrale Steuergeräte: Das Motorsteuergerät (ME-SFI) speichert einen Teil des kryptographischen Schlüssels. Das Wegfahrsperre-Steuergerät (AAM – Allgemeine Abstimmung und Anpassung Module) hält den zweiten Teil. Das EZS (Elektronisches Zündschloss) auf der Lenksäule ist die dritte Instanz und kommuniziert bei jedem Startvorgang mit beiden anderen Steuergeräten über eine Challenge-Response-Authentifizierung.

Die Funktionsweise beim Startvorgang: Der Fahrer dreht den Schlüssel (oder drückt den Startknopf). Das EZS sendet eine zufällig generierte Zahl (Challenge) an das Motorsteuergerät. Das ME-SFI berechnet mit seinem gespeicherten Schlüsselteil die korrekte Antwort (Response) und sendet diese zurück. Stimmt die Antwort mit der erwarteten Berechnung überein, gibt das EZS den Startvorgang frei und das Motorsteuergerät aktiviert die Einspritzung und Zündung. Dieser Vorgang dauert Millisekunden und läuft bei jedem Motorstart im Hintergrund ab.

Wenn eines dieser Geräte getauscht wird – und das passiert nach Defekt, Unfall, Wasserschaden oder Diebstahl-Schäden regelmäßig – muss das neue Gerät „eingeheiratet” werden: Es übernimmt die Schlüssel-Codes und Fahrzeug-Identität des bestehenden Systems und wird in den kryptographischen Verbund aufgenommen.

Was bei FBS3 per XENTRY möglich ist

XENTRY (das offizielle Mercedes-Diagnosesystem) kann bei FBS3 folgende Vorgänge durchführen:

EZS-Tausch: Das häufigste Szenario. Das EZS auf der Lenksäule ist durch seine mechanische Position anfällig für Kontaktprobleme (Schleifring-Verschleiß, Lenkstock-Vibration). Ein neues oder aufbereitetes EZS wird per XENTRY mit dem Motorsteuergerät synchronisiert – der kryptographische Schlüssel wird neu verhandelt. Anschließend erfolgt die Schlüssel-Anlernung: Alle vorhandenen Schlüssel werden dem neuen EZS zugeordnet. Ohne XENTRY erkennt das neue EZS keinen der bestehenden Schlüssel, und der Motor startet nicht.

Motorsteuergerät-Tausch: SCN-Codierung des neuen Motorsteuergeräts per XENTRY (server-basiert). Das Mercedes-Backend erstellt eine fahrzeugspezifische Software-Konfiguration, die auf das neue Steuergerät übertragen wird. Anschließend wird die FBS3-Synchronisierung durchgeführt: Das neue ME-SFI erhält seinen Teil des kryptographischen Schlüssels und kann sich beim nächsten Startvorgang gegenüber dem EZS authentifizieren.

Schlüssel anlernen: Bis zu 8 Schlüssel je Fahrzeug bei FBS3. Der Anlernvorgang ist XENTRY-geführt und erfordert die physische Anwesenheit aller Schlüssel, die angelernt werden sollen. Das System löscht zunächst alle bestehenden Schlüsselzuordnungen und lernt dann jeden Schlüssel einzeln an. Dieser Vorgang kann nicht per OBD-Taster oder durch einfaches Ein- und Ausschalten der Zündung durchgeführt werden – nur XENTRY hat den nötigen Zugriff auf das EZS-Steuergerät.

Wegfahrsperre-Reset: Bei FBS3-Blockierung durch zu viele Fehlversuche (z.B. nach Einbruchsversuch oder defektem Schlüssel) sperrt das System den Zugang dauerhaft. Mit der Herstellerdiagnose klären wir, welche Komponente gesperrt hat und auf welchem Weg sie wieder freigegeben wird.

Herstellerweg und Werkstattweg bei FBS3

Der Herstellerweg ist online: Ersatzschlüssel und neue Steuergeräte werden bei Mercedes auf die Fahrgestellnummer bestellt, die Inbetriebnahme läuft per SCN-Codierung über XENTRY mit Verbindung zum Mercedes-Server.

Die Sicherheitsdaten von FBS3 liegen dagegen lokal im Fahrzeug – im EZS und in den beteiligten Steuergeräten. Daraus folgt der Werkstattweg: Gebrauchte FBS3-Steuergeräte lassen sich mit Spezialtechnik entheiraten, Daten aus einem defekten Gerät sichern und übertragen, und auch bei Verlust aller Schlüssel ist ein Neuanlernen möglich. Das ist der entscheidende Unterschied zu FBS4: Dort ist die Freigabe an das Mercedes-Backend gebunden, ein lokales Entheiraten gibt es nicht.

Typische Fälle in der Praxis

Szenario 1: EZS-Totalausfall nach Wasserschaden. Das Fahrzeug springt nicht mehr an, alle Warnleuchten bleiben beim Startversuch aus – kein Kontakt zwischen EZS und Motorsteuergerät. Ursache: EEPROM-Datenverlust im EZS durch Spannungsunterbrechung bei Feuchtigkeit. Die Lösung: Aufbereitetes EZS einbauen, über XENTRY mit dem vorhandenen ME-SFI synchronisieren, Schlüssel neu anlernen. Gesamtdauer: 2 bis 3 Stunden, abhängig von der Anzahl der vorhandenen Schlüssel.

Szenario 2: Motorsteuergerät tauschen nach Injektorschaden. Der OM642 im W211 hat einen Injektorschaden; bei der Instandsetzung muss das Motorsteuergerät mit ausgetauscht werden. Das Ersatz-ME-SFI ist werkseitig gesperrt. XENTRY führt die SCN-Codierung durch – der Mercedes-Server erstellt die fahrzeugspezifische Software-Konfiguration und überträgt sie auf das neue Gerät. Anschließend: FBS3-Synchronisierung mit dem bestehenden EZS. Ohne diesen Schritt startet der Motor nicht, da das neue ME-SFI die Challenge-Response des EZS nicht beantworten kann.

Szenario 3: Einbruchsversuch mit blockierter Wegfahrsperre. Das EZS hat nach zu vielen Fehlversuchen (Hacker-Tool, falscher Schlüssel) den Zugang dauerhaft gesperrt. XENTRY überträgt die Reset-Anfrage an den Mercedes-Server, der nach Authentifizierung der Werkstatt-Lizenz den Entsperrcode ausgibt.

FBS4 – die nächste Stufe ab 2013

Bei W205 C-Klasse (ab 2014), W213 E-Klasse und X253 GLC gibt es FBS4. Noch stärkere Server-Bindung mit asymmetrischer Verschlüsselung und digitalen Zertifikaten, die vom Mercedes-Server ausgestellt werden. Entheiraten per XENTRY erfordert bei FBS4 einen Eigentümernachweis (Fahrzeugbrief oder Kaufvertrag), der bei der Werkstatt vorgelegt und dokumentiert wird. Der Mercedes-Server kann bei Verdacht auf Manipulation den Vorgang verweigern.

Nerd-Box: FBS3-Architektur und Hardware im Detail

Die technische Umsetzung von FBS3 ist bemerkenswert durchdacht – man fühlt sich an ein präzise geführtes Orchester erinnert, bei dem jedes Instrument exakt seinen Einsatz im Gesamtklang kennt.

Transponder-Technologie: Der Crypto-Chip im Schlüssel stammt aus der PCF79xx-Familie von NXP (vormals Philips Semiconductors). Der Chip arbeitet passiv, wird induktiv über die Ringantenne am Zündschloss mit Energie versorgt und kommuniziert im Langwellenbereich bei 125 kHz – nicht per NFC, das bei 13,56 MHz liegt und im Fahrzeug erst bei Digital-Key-Lösungen per Smartphone eine Rolle spielt. Die Authentifizierung nutzt einen Hitag-2-Algorithmus in einer von Mercedes angepassten Variante; die konkrete Schlüssellänge legt der Hersteller nicht offen.

K-Line als Datenbus: Der physische Transport der Challenge-Response-Sequenz erfolgt über die K-Line (ISO 9141-2), die EZS, ME-SFI und AAM miteinander verbindet. Die K-Line ist ein unidirektionaler Single-Wire-Bus mit 10,4 kBaud – langsam, aber in der EMV-kritischen Umgebung am Zündschloss ausreichend robust.

Warum kein Rolling Code: In Foren und Ratgebern wird FBS3 regelmäßig ein Rolling Code zugeschrieben. Das trifft nicht zu. Bei jeder Startanfrage stellt das EZS eine Anfrage mit frischem Zufallswert, die Gegenseite antwortet mit dem daraus berechneten Ergebnis – das ist Challenge-Response. Die Sicherheit stammt aus dem Zufallswert der Anfrage, nicht aus einem mitlaufenden Zähler; ein Synchronisationsfenster wie bei einer Funkfernbedienung existiert hier gar nicht. Der Rolling Code gehört zur Fernbedienung der Zentralverriegelung, die per Tastendruck unaufgefordert sendet und deshalb eine durchgezählte Codefolge braucht.

EEPROM-Speicherung: Die kritischen Daten liegen im M95320-EEPROM des EZS (32 kBit, SPI-Interface). Genau dieser Chip ist der Ausfallpunkt Nummer eins: Bei Kondensator-Degradation auf der EZS-Platine sinkt die Versorgungsspannung, während eines Schreibvorgangs kann der EEPROM-Sektor korrupt werden. Das Fahrzeug startet dann nicht mehr.

Abgrenzung FBS2 vs. FBS4: FBS2 (1990er-Jahre, vor dem elektronischen Zündschloss) kommt mit einer einfacheren Transponder-Authentifizierung aus. FBS4 (ab 2013, je nach Baureihe) behält das Challenge-Response-Prinzip bei, hebt es aber auf AES-128 und verankert das Schlüsselmaterial in einem Hardware Security Module im Steuergerät sowie im Mercedes-Backend. Der eigentliche Sprung liegt damit nicht im Ablauf der Authentifizierung, sondern darin, wer über neues Schlüsselmaterial entscheidet.

Mercedes FBS3 Entheiraten oder Steuergerät-Tausch geplant? Baureihe, Baujahr und Vorhaben über die Anfrage auf entheiraten.de nennen – wir klären vorab, ob XENTRY-Online-Zugang ausreicht.

Sie möchten ein Mercedes-Steuergerät entheiraten lassen? Stellen Sie Ihre Anfrage auf entheiraten.de – wir prüfen Teilenummer und Machbarkeit, bevor Sie etwas versenden.

Weiterführende Informationen

Das könnte Sie auch interessieren

Häufig gestellte Fragen

Wo befindet sich KFZ Dietrich?

Unsere Werkstatt befindet sich in der Meckelstraße 8, 37181 Hardegsen (Ortsteil Gladebeck) – zentral in Südniedersachsen, gut erreichbar aus Göttingen, Northeim und Einbeck.

Wie kommt mein Fahrzeug für FBS3-Arbeiten zu Ihnen?

Der Weg führt über die Warteliste auf kfz-dietrich.com/kontakt; telefonisch erreichen Sie uns unter 05505 5236. Da FBS3-Arbeiten eine stabile Online-Sitzung mit dem Mercedes-Server erfordern, planen wir sie in einem eigenen Zeitblock ein. Wir sagen Ihnen ehrlich, wann wir Ihr Fahrzeug aufnehmen können.

Kann ein Mercedes-Steuergerät mit FBS3 ohne XENTRY entheiratet werden?

Der Herstellerweg läuft über XENTRY: Neuteile werden auf die Fahrgestellnummer bestellt und per SCN-Codierung online in Betrieb genommen. Die FBS3-Sicherheitsdaten selbst liegen aber lokal im elektronischen Zündschloss (EZS) und in den Steuergeräten. Deshalb lassen sich gebrauchte FBS3-Steuergeräte mit Spezialtechnik entheiraten und an ein anderes Fahrzeug anlernen – anders als bei FBS4, wo die Freigabe an das Mercedes-Backend gebunden ist. Für die Inbetriebnahme braucht es in jedem Fall das Fahrzeug am Diagnosesystem.

Was ist der Unterschied zwischen FBS3 und FBS4?

FBS3 (Fahrzeugberechtigungssystem 3) ist in Baureihen wie W211, W203, W164 und W906 verbaut und nutzt eine Challenge-Response-Authentifizierung über die K-Line: Das elektronische Zündschloss stellt eine Anfrage mit Zufallswert, die Gegenseite antwortet mit dem berechneten Ergebnis. FBS4 (ab 2013 je nach Baureihe, etwa W212 ab Produktion 04/2013, W205, W213) behält dieses Prinzip bei, hebt die Verschlüsselung auf AES-128 und verankert das Schlüsselmaterial zusätzlich im Mercedes-Backend, das jede Änderung signieren muss. Ein fortlaufender Zähler oder Rolling Code ist bei keiner der beiden Stufen im Spiel. FBS4 erfordert zudem einen Eigentumsnachweis wie Fahrzeugbrief oder Kaufvertrag bei der durchführenden Werkstatt.

In welchen Mercedes-Baureihen ist FBS3 verbaut?

FBS3 findet sich in der W211 E-Klasse, in der W203 C-Klasse, im W164 ML, im R171 SLK und im W906 Sprinter über die gesamte Bauzeit. Das System verteilt die Sicherheitsinformationen auf drei zentrale Steuergeräte: das Motorsteuergerät (ME-SFI), das Wegfahrsperre-Steuergerät (AAM) und das EZS auf der Lenksäule. Welche Konstellation Ihr Fahrzeug hat, klären wir vorab anhand von Baureihe und Baujahr.

Wie arbeitet FBS3 beim Startvorgang?

Dreht der Fahrer den Schlüssel oder drückt den Startknopf, sendet das EZS eine zufällig generierte Zahl als Challenge an das Motorsteuergerät. Das ME-SFI berechnet mit seinem gespeicherten Schlüsselteil die zugehörige Antwort und sendet sie zurück. Stimmt die Antwort mit der erwarteten Berechnung überein, gibt das EZS den Startvorgang frei und das Motorsteuergerät aktiviert Einspritzung und Zündung. Der gesamte Vorgang dauert Millisekunden und läuft bei jedem Motorstart im Hintergrund ab.

Welche FBS3-Vorgänge führt XENTRY durch?

XENTRY deckt vier zentrale Vorgänge ab: den EZS-Tausch mit Synchronisierung zum Motorsteuergerät und anschließender Schlüssel-Anlernung, den Motorsteuergerät-Tausch mit SCN-Codierung und FBS3-Synchronisierung, das Anlernen der Schlüssel sowie den Wegfahrsperre-Reset nach einer Blockierung. Alle vier Vorgänge werden vom Mercedes-Backend autorisiert und protokolliert, das zuvor die Berechtigung der anfragenden Werkstatt prüft.

Wie viele Schlüssel lassen sich bei FBS3 anlernen?

Bei FBS3 sind bis zu acht Schlüssel je Fahrzeug möglich. Der Anlernvorgang ist XENTRY-geführt und erfordert die physische Anwesenheit aller Schlüssel, die angelernt werden sollen. Das System löscht zunächst alle bestehenden Schlüsselzuordnungen und lernt anschließend jeden Schlüssel einzeln an. Über einen OBD-Taster oder durch Ein- und Ausschalten der Zündung ist das nicht durchführbar – nur XENTRY hat den nötigen Zugriff auf das EZS-Steuergerät.

Wie sieht ein typischer FBS3-Fall in der Werkstatt aus?

Ein häufiges Bild ist der EZS-Totalausfall nach Wasserschaden: Das Fahrzeug springt nicht mehr an, alle Warnleuchten bleiben beim Startvorgang aus, es besteht kein Kontakt zwischen EZS und Motorsteuergerät. Ursache ist ein EEPROM-Datenverlust im EZS durch Spannungsunterbrechung bei Feuchtigkeit. Die Lösung: ein aufbereitetes EZS einbauen, es über XENTRY mit dem vorhandenen ME-SFI synchronisieren und die Schlüssel neu anlernen. Die Gesamtdauer liegt bei 2 bis 3 Stunden, abhängig von der Anzahl der vorhandenen Schlüssel.

Verlangt FBS4 einen Eigentümernachweis?

Ja. Das Entheiraten per XENTRY erfordert bei FBS4 einen Eigentümernachweis in Form von Fahrzeugbrief oder Kaufvertrag, der bei der Werkstatt vorgelegt und dokumentiert wird. Der Mercedes-Server kann den Vorgang bei Verdacht auf Manipulation verweigern. Diese Nachweispflicht ist Teil der stärkeren Server-Bindung, die FBS4 ab W205, W213 und X253 GLC mit sich bringt.