Das Grundprinzip der Wegfahrsperre
Eine elektronische Wegfahrsperre verhindert, dass der Motor startet, solange nicht ein berechtigter Schlüssel erkannt wurde. Dafür müssen sich Schlüssel und Fahrzeug bei jedem Start gegenseitig ausweisen. Erst wenn dieser Abgleich erfolgreich ist, gibt das Motorsteuergerät die Einspritzung und Zündung frei. Eine grundlegende Einführung in dieses Zusammenspiel finden Sie in unserem Beitrag dazu, wie Transponder und Wegfahrsperre zusammenarbeiten.
Der entscheidende Punkt ist, dass dieser Ausweis nicht statisch ist. Ein fester, gleichbleibender Code ließe sich auslesen und nachbilden. Genau hier setzt das Rolling-Code-Verfahren an.
Wie der Rolling Code funktioniert
Der Begriff Rolling Code beschreibt einen Code, der sich bei jeder Authentifizierung ändert. Vereinfacht läuft der Ablauf so:
- Beim Einstecken oder Annähern des Schlüssels sendet eine Antenne am Zündschloss eine Abfrage an den Transponder im Schlüssel.
- Der Transponder ist ein passiver Chip ohne eigene Batterie. Er wird durch das Feld der Antenne mit Energie versorgt.
- Schlüssel und Wegfahrsperre teilen einen geheimen Schlüsselwert und einen synchronen Zählerstand. Auf Basis dieser Werte berechnet der Transponder eine Antwort.
- Das Steuergerät berechnet parallel die erwartete Antwort. Stimmen beide überein, gilt der Schlüssel als berechtigt und der Zählerstand rückt weiter.
Da der zugrunde liegende Zähler bei jedem Vorgang weiterläuft, ergibt sich ein anderer Code. Ein abgefangener Code ist deshalb beim nächsten Start bereits ungültig. Das unterscheidet das Verfahren grundlegend von einem statischen Festcode und macht es gegen Mitschnitt-Angriffe widerstandsfähig.
Warum der Rolling Code den Diebstahlschutz bildet
Der Diebstahlschutz entsteht aus dem Zusammenspiel dreier Eigenschaften: dem geheimen, im Klartext nie übertragenen Schlüsselwert, dem fortlaufenden Zähler und der kryptografischen Berechnung. Ein Angreifer kennt weder den geheimen Wert noch kann er aus mitgeschnittenen Codes auf die nächste gültige Antwort schließen.
Dennoch existieren reale Angriffsszenarien, vor allem bei schlüssellosen Komfortsystemen, bei denen das Funksignal verlängert wird. Was dahintersteckt und wie man sich schützt, beschreiben wir im Beitrag zur Relay-Attacke bei Keyless-Systemen. Die transpondergestützte Wegfahrsperre selbst bleibt davon ein robuster Baustein.
Was beim Schlüssel-Anlernen passiert
Wird ein zusätzlicher oder ein Ersatzschlüssel benötigt, muss dieser dem Fahrzeug bekannt gemacht werden. Beim Anlernen wird der neue Transponder in die Liste der berechtigten Schlüssel des Wegfahrsperren-Steuergeräts aufgenommen und mit dem geheimen Schlüsselwert sowie dem Zählerstand synchronisiert. Erst danach kann der Schlüssel an der Rolling-Code-Authentifizierung teilnehmen.
Dieser Vorgang ist herstellerspezifisch und je nach System komplex. Beim Mercedes-System zeigt der Beitrag zum FBS4-Schlüssel-Anlernen, wie eng die Module verzahnt sind. Bei BMW erfolgt das Anlernen über das CAS-Modul. In beiden Fällen ist der geschützte Zugang zur Schlüsselverwaltung der zentrale Schritt.
Warum der Herstellerzugang notwendig ist
Könnte jeder beliebige Schlüssel ohne Berechtigung angelernt werden, wäre die gesamte Wegfahrsperre wertlos. Deshalb ist das Anlernen durch Online-Freigaben, Sicherheitsabfragen und geschützte Zugänge der Hersteller abgesichert. Genau dieser Zugang ist es, der eine seriöse Programmierung von einem Eingriff durch Unbefugte trennt.
Wir verfügen über die offiziellen Diagnosezugänge XENTRY, ODIS und ISTA. Damit können wir Schlüssel auf demselben Weg anlernen wie eine Vertragswerkstatt, dokumentiert und nachvollziehbar. Das schützt Ihr Fahrzeug und erhält den vollen Wert der verbauten Sicherheitstechnik.
Typische Probleme in der Praxis
In der Werkstatt treffen wir auf wiederkehrende Störungsbilder rund um die Wegfahrsperre:
- Transponder: Ein beschädigter oder mechanisch belasteter Transponderchip antwortet nicht mehr zuverlässig. Der Schlüssel wird sporadisch oder gar nicht erkannt.
- Lese-Antenne: Die Ringantenne am Zündschloss oder ihre Verkabelung ist eine häufige, oft unterschätzte Fehlerquelle. Ist das Anregungsfeld zu schwach, kommt keine Kommunikation zustande.
- Synchronisationsverlust: Läuft der Zählerstand zwischen Schlüssel und Steuergerät auseinander, schlägt die Authentifizierung fehl. Eine erneute Synchronisierung über die Herstellerdiagnose stellt den Zustand wieder her.
- Steuergerät: Seltener, aber möglich, ist ein Defekt im Wegfahrsperren-Steuergerät selbst.
Unsere Diagnose grenzt diese Ursachen systematisch ein. Wir messen die Antenne, prüfen die Transponderkommunikation und lesen den Status des Steuergeräts aus, bevor ein Bauteil ersetzt wird. Das Ergebnis ist eine zielgerichtete Instandsetzung mit dokumentiertem Befund statt eines kostspieligen Austauschs auf Verdacht.
Wegfahrsperre und Komfortzugang abgrenzen
In der Praxis werden zwei Funktionsbereiche oft vermischt, die technisch getrennt sind. Die transpondergestützte Wegfahrsperre gibt den Motorstart frei und arbeitet über das beschriebene Rolling-Code-Verfahren mit kurzer Reichweite, sobald der Schlüssel im Lesefeld der Antenne liegt. Der Komfortzugang – das schlüssellose Öffnen und Starten – ist eine zusätzliche Funkstrecke mit größerer Reichweite, die das Vorhandensein des Schlüssels in der Nähe des Fahrzeugs erkennt. Beide Systeme nutzen unterschiedliche Frequenzen und Aufgaben.
Diese Unterscheidung ist für die Diagnose wichtig. Ein Fahrzeug, das sich öffnen, aber nicht starten lässt, deutet eher auf ein Problem der Wegfahrsperre oder der Transponderkommunikation hin. Reagiert dagegen der schlüssellose Zugang nicht, während der mechanische oder Notstart funktioniert, liegt die Ursache eher im Komfortsystem. Wir trennen diese Ebenen in der Befundung sauber, statt vorschnell den Schlüssel zu tauschen. Erst die Zuordnung zum richtigen System führt zu einer zielgerichteten Reparatur.
Für Techniker: Challenge-Response und Synchronisationsfenster
Das Rolling-Code-Verfahren ist im Kern eine Challenge-Response-Authentifizierung mit einem fortlaufenden Zähler. Die Wegfahrsperre sendet eine Anfrage, der Transponder berechnet daraus mithilfe des geheimen, nie im Klartext übertragenen Schlüsselwerts und des aktuellen Zählerstands eine Antwort. Das Steuergerät berechnet parallel den Erwartungswert und vergleicht. Der geheime Wert verlässt dabei weder Schlüssel noch Steuergerät – übertragen wird nur das Ergebnis der kryptografischen Berechnung.
Damit gelegentliche Fehlversuche, etwa durch Funkstörungen, nicht sofort zur Sperre führen, arbeiten viele Systeme mit einem Synchronisationsfenster: Liegt der empfangene Zählerstand innerhalb einer definierten Toleranz vor dem erwarteten Wert, wird er akzeptiert und der Zähler nachgeführt. Läuft der Stand zwischen Schlüssel und Steuergerät jedoch zu weit auseinander – etwa nach vielen Betätigungen außerhalb der Reichweite –, fällt der Schlüssel aus dem Fenster und muss über die Herstellerdiagnose neu synchronisiert werden. Genau dieser Synchronisationsverlust erklärt einen Teil der sporadischen Erkennungsprobleme, ohne dass ein Bauteil defekt ist.
KFZ Dietrich Meckelstraße 8, 37181 Hardegsen Telefon: 05505 5236 Öffnungszeiten: Mo–Fr 07:30–16:30 Uhr