- Ford PATS sperrt den Motor: dreht 2 bis 3 Sekunden, stirbt – Anti-Diebstahl-Indikator blinkt schnell – ein eindeutiges Symptom, das andere Startprobleme klar ausschließt.
- Drei PATS-Generationen: PATS 1 mit festem Code (TI 4C, klonbar), PATS 2 mit verschlüsselter Kommunikation (TI 4D/60, oft Two-Key-Procedure) und SecuriLock ab 2010 mit AES-128 plus Server-Autorisierung.
- Beim PCM-Tausch erbt das Ersatzgerät keine PATS-Zuordnung – Klonen überträgt die PATS-Konfiguration des Originals und macht das Anlernen über Ford FDRS unnötig.
- Typische Codes: P1260 (Theft detected), P1262 (Key disabled), B1600/B1601 (EEPROM/unprogrammierter Schlüssel), B2103 (Ringantenne defekt).
- Empfehlung: Vor jeder Maßnahme die PATS-Generation klären – ältere Fahrzeuge ohne aktive Server-Unterstützung lassen sich offiziell nicht mehr anlernen, dann bleibt Klonen die einzige Lösung.
Ford PATS (Passive Anti-Theft System) ist Fords Wegfahrsperre – in fast allen Ford-Modellen ab 1999 verbaut. Das System schützt das Fahrzeug zuverlässig vor unbefugtem Start, stellt bei Steuergeräte-Tausch oder Schlüsselverlust jedoch besondere Anforderungen an die Diagnose und Programmierung.
Wie Ford PATS funktioniert
PATS nutzt einen Transponder-Schlüssel, der beim Einführen ins Schloss induktiv über eine 125-kHz-Langwellenschleife mit Energie versorgt wird – nicht per NFC, das arbeitet in einem anderen Frequenzbereich. Das PATS-Steuergerät (im Zündschloss oder separat) sendet eine wechselnde Zufallsanfrage, der Schlüssel-Chip berechnet daraus mit seinem hinterlegten Geheimnis die Antwort und sendet sie zurück (Challenge-Response). Diese Kommunikation erfolgt über eine Ringantenne um das Zündschloss herum, die das elektromagnetische Feld erzeugt und die Rückantwort des Transponder-Chips empfängt.
Das PCM (Powertrain Control Module, Motorsteuergerät) erhält die Startfreigabe vom PATS-Modul. Ohne korrekte Freigabe: Motor läuft 2–3 Sekunden und stirbt (klassisches PATS-Symptom). Dieses Verhalten unterscheidet einen PATS-Fehler deutlich von anderen Startproblemen: Der Motor dreht, zündet kurz, und der Anti-Diebstahl-Indikator im Kombiinstrument blinkt schnell. Bei manchen Modellen erscheint zusätzlich die Meldung “Engine immobilizer active” im Display.
PATS-Generationen beim Ford
PATS 1 (bis 1999): Einfaches On/Off Signal. Schlüssel mit richtigem Code führt zum Start. Klonen: Schlüssel-Chip kopieren ist bei dieser Generation mit geeignetem Equipment realisierbar. Die Transponder-Chips (Texas Instruments TI 4C) arbeiten mit einem festen Code ohne Challenge-Response-Verfahren. Typische Fahrzeuge: Ford Mondeo Mk2, Ford Fiesta Mk4, Ford Ka.
PATS 2 (2000–2010): Verschlüsselte Kommunikation zwischen Schlüssel und PATS-Modul. Schlüssel-Programmierung erfordert Diagnosegerät oder zwei funktionierende Schlüssel. Das System verwendet Texas Instruments TI 4D/60-Transponder mit 80-Bit-Verschlüsselung. Die sogenannte “Two-Key-Procedure” erlaubt das Anlernen eines dritten Schlüssels, wenn zwei gültige Schlüssel vorhanden sind. Ohne zwei Schlüssel: nur über Ford-Diagnose (IDS/FDRS) oder spezialisiertes Equipment. Typische Fahrzeuge: Ford Focus Mk1/Mk2, Ford Mondeo Mk3, Ford Transit.
SecuriLock (ab 2010): Aktuelle Version. Verschlüsselt und fahrzeug-individuell codiert. Kein einfaches Kopieren – Schlüssel müssen am Fahrzeug angelernt werden. Diese Generation nutzt Transponder mit AES-128-Verschlüsselung und fahrzeugindividuellen Schlüsseln. Der Anlernprozess erfordert einen Online-Zugang über Ford FDRS (Ford Diagnostic and Repair System) und eine Autorisierung über den Ford-Server. Typische Fahrzeuge: Ford Focus Mk3/Mk4, Ford Fiesta Mk7/Mk8, Ford Kuga, Ford EcoSport.
PCM-Tausch und PATS
Wenn beim Ford das PCM (Motorsteuergerät) getauscht wird, muss die PATS-Zuordnung neu hergestellt werden. Ein Ersatz-PCM kennt das PATS-Modul des Fahrzeugs nicht und verfügt über einen anderen internen Sicherheitscode. Die Konsequenz: PATS sperrt den Start, der Motor dreht kurz und stirbt sofort.
Beim Klonen: neues PCM erhält die PATS-Konfiguration des Originalgeräts – Fahrzeug startet ohne Schlüssel-Anlernen. Das ist besonders wirtschaftlich, weil die alternative Methode (PCM über Ford IDS/FDRS neu anlernen) einen Online-Zugang zum Ford-Server und die Eingabe der Fahrzeugdaten erfordert. Bei älteren Fahrzeugen ohne aktive Server-Unterstützung kann diese offizielle Methode zudem nicht mehr durchgeführt werden – Klonen bleibt dann die einzige Lösung.
Häufige PATS-Fehlercodes
- P1260: Theft detected, engine disabled – PATS hat Diebstahl erkannt, Motor gesperrt
- P1262: PATS key disabled – Schlüssel deaktiviert oder nicht erkannt
- B1600: PATS EEPROM error – interner Speicherfehler im PATS-Modul
- B1601: Unprogrammed key detected – Schlüssel nicht im System angelernt
- B2103: Antenna not connected – Ringantenne um Zündschloss defekt oder Kabelbruch
Bei jedem dieser Fehlercodes ist eine systematische Diagnose erforderlich, die zwischen Schlüssel-Problem, PATS-Modul-Defekt und PCM-Zuordnungsfehler differenziert. Erst wenn die Ursache geklärt ist, kann die richtige Maßnahme – Schlüssel anlernen, PATS-Modul tauschen oder PCM klonen – eingeleitet werden.
Für Techniker: Texas Instruments DST-Algorithmen und PATS-Outcode-Authentifizierung
Ford PATS basiert auf den Texas Instruments DST-Transponder-Familien (Digital Signature Transponder). PATS 1 nutzt TI 4C mit fester 64-Bit-ID, lesbar per 134,2 kHz Low-Frequency-Antenne mit ASK-Modulation. PATS 2 setzt TI 4D/60 mit DST40 ein – einem proprietären 40-Bit-Challenge-Response-Algorithmus mit Feistel-Netzwerk und 8 Runden. Das PATS-Modul sendet eine 40-Bit-Challenge, der Transponder verschlüsselt sie mit dem fahrzeug-individuellen 40-Bit-Schlüssel (Outcode) und antwortet mit dem 24-Bit-Response. Die DST40-Schwäche wurde 2005 von Bono et al. (Johns Hopkins) öffentlich dokumentiert – sie ermöglichte das Auslesen des Schlüssels durch Brute-Force in unter 30 Minuten. Ford reagierte mit DST80 in späten PATS-2-Versionen und schließlich SecuriLock mit AES-128.
Beim PCM-Klonen liegt der relevante Speicherbereich bei Bosch EDC16 / EDC17-basierten Ford-PCMs (Focus, Mondeo, Galaxy 2.0/2.2 TDCi) im EEPROM ab Offset 0x300 bis 0x340: PATS-Outcode (8 Byte), VIN-Hash (16 Byte), Sicherheits-Counter (4 Byte) und Anlern-Flag (1 Byte). Diese Bytes müssen vom Original-PCM ausgelesen und auf das Spender-PCM geschrieben werden – die Standard-Programmiersoftware FDRS überschreibt sie nicht. Auslesen erfolgt entweder über Bench mit KT200II / Magic Motorsport Flex (BDM-Kontakt am EDC17-Footprint, 12-Pin-Adapter) oder per OBD mit gültigem PATS-Schlüssel und herstellerspezifischer SEED-KEY-Routine (Service 0x27, Subfunction 0x01 für Programming Session).
Mess-Sequenz Klonen: 1) Original-PCM und Spender identifizieren, beide müssen identische Bosch-Hardware-Nummer und Software-Version haben (sichtbar auf Aufkleber und im EEPROM ab Offset 0x000). 2) Vollständiges EEPROM-Backup beider Geräte, MD5-Prüfsummen archivieren. 3) PATS-Block (0x300 bis 0x33F) aus Original extrahieren und in Spender einsetzen, Checksummen über die Speicherregionen (Bosch CRC-32 mit Polynom 0x04C11DB7) neu berechnen. 4) Spender flashen, einbauen, Zündung an. Ford SecuriLock-Indikator muss innerhalb 3 Sekunden erlöschen, Motor startet ohne Anlernung. 5) Vollscan über FDRS, alle PATS-Codes müssen erloschen sein.
Wer wie ein Tresorknacker mit der Flex statt mit dem Stethoskop ans Schloss geht, verliert die Diagnose-Spur. Wir lesen den Outcode, bevor wir flashen.
Ford startet nicht oder PCM getauscht? Nennen Sie Fehlercodes und Fahrzeug über die Warteliste – Diagnose welche PATS-Generation vorliegt.
Weiterführende Informationen
Haben Sie technische Fragen zu Ihrem Fahrzeug? Schreiben Sie uns direkt über die Warteliste für eine fachliche Ersteinschätzung.