- EWS3 (E46, E39, E53) arbeitet mit Ringantenne am Zündschloss und ISN-Verknüpfung zum DME/DDE – mit [ISTA](https://kfz-dietrich.com/glossar/#ista) offline handhabbar.
- CAS1 bis [CAS4](https://kfz-dietrich.com/glossar/#cas) (E60 bis F-Reihe) integriert Wegfahrsperre, Fernbedienung und Komfortzugang – ab CAS3 sind Schlüsseldaten verschlüsselt, ab CAS4 erfordert Schlüssel-Anlernung BMW-Server-Zugriff.
- ISN-Matching ist das zentrale Verfahren bei BMW: Motorsteuergerät und CAS müssen kryptografisch gepaart sein, sonst verweigert der Motor den Start nach Steuergeräte-Tausch.
- Aktuelle G-Baureihen (G20, G30, G05) nutzen BDC (Body Domain Controller) und FEM mit erweiterter Kryptografie – ISN-Matching läuft ausschließlich über ISTA mit aktivem Online-Zugang.
- Wir arbeiten mit aktuellem ISTA inklusive Online-Account und decken die komplette Bandbreite von EWS3 im E46 bis BDC im G20 ab.
Die BMW-Wegfahrsperre hat in drei Jahrzehnten eine bemerkenswerte Entwicklung durchlaufen. Vom EWS3 im E46 über das CAS-System im E90 bis zum modernen BDC im G20 hat BMW die Sicherheitsarchitektur mit jeder Generation weiterentwickelt. Für Werkstätten und Fahrzeugbesitzer ist das Verständnis dieser Generationen entscheidend – insbesondere wenn ein Steuergerätetausch oder eine Schlüsselanpassung ansteht.
EWS3: Die Ringantenne am Zündschloss
Das Electronic Weapon System der dritten Generation kam in Baureihen wie dem E46 (3er), E39 (5er) und E53 (X5) zum Einsatz. Das Herzstück ist eine Ringantenne, die das Zündschloss umgibt und den Transponder im Schlüssel über Nahfeldkommunikation erkennt.
Beim Startvorgang sendet das EWS3-Modul eine Challenge an den Transponder. Der Schlüssel berechnet eine kryptografische Antwort und sendet sie zurück. Das EWS3 vergleicht die Antwort mit dem gespeicherten Profil und gibt bei Übereinstimmung das Motorsteuergerät (DME/DDE) frei. Die Kommunikation zwischen EWS3 und DME erfolgt über eine ISN (Individual Serial Number) – eine eindeutige kryptografische Verknüpfung.
Für die Werkstatt ist das EWS3 vergleichsweise handhabbar. Das ISN-Matching kann mit ISTA offline durchgeführt werden. Schlüssel lassen sich über ISTA anlernen, und der Tausch des EWS-Moduls erfordert ein erneutes Matching mit dem Motorsteuergerät – ein standardisierter Vorgang.
CAS1 bis CAS4: Komfortzugang und erweiterte Kryptografie
Mit dem E90 (3er ab 2005) und E60 (5er ab 2003) führte BMW das Car Access System (CAS) ein. Das CAS vereint Wegfahrsperre, Fernbedienungsempfänger und Komfortzugang in einem zentralen Modul. Die Schlüsselkommunikation erfolgt nicht mehr ausschließlich über eine Ringantenne, sondern zusätzlich über Funkfrequenzen für den schlüssellosen Zugang.
Das CAS-System durchlief vier Versionen. CAS1 kam im E60/E65 zum Einsatz, CAS2 im E90/E91, CAS3 im E70/E71 und CAS4 im F-Modellreihe (F10, F30, F25). Mit jeder Version verstärkte BMW die kryptografische Absicherung. Ab CAS3 sind die Schlüsseldaten verschlüsselt gespeichert und nicht mehr im Klartext auslesbar.
Das ISN-Matching bleibt das zentrale Verfahren: Motorsteuergerät und CAS-Modul müssen kryptografisch gepaart sein. Bei einem Steuergerätetausch liest ISTA die ISN aus dem CAS-Modul und schreibt sie in das neue Motorsteuergerät. Ohne korrektes ISN-Matching startet der Motor nicht – das Steuergerät erkennt die Startfreigabe des CAS-Moduls nicht als gültig.
Ab CAS4 erfordert das Schlüsselanlernen zusätzlich eine Online-Verbindung zum BMW-Server. Die Schlüsseldaten werden serverseitig generiert und verschlüsselt an das CAS-Modul übertragen. Freie Diagnosegeräte haben keinen Zugriff auf diesen Server.
BDC und FEM: Die aktuelle Generation
In den aktuellen G-Baureihen (G20, G30, G05) hat BMW das CAS-Modul durch das BDC (Body Domain Controller) ersetzt. Das BDC übernimmt nicht nur die Wegfahrsperrenfunktion, sondern steuert auch Beleuchtung, Fensterheber und weitere Komfortfunktionen. Die Sicherheitsarchitektur nutzt erweiterte kryptografische Verfahren, die eine Manipulation erheblich erschweren.
Das FEM (Front Electronic Module) arbeitet in einigen Baureihen parallel zum BDC und übernimmt Teile der Zugangskontrolle. Beide Module kommunizieren verschlüsselt miteinander und mit dem Motorsteuergerät. Das ISN-Matching erfolgt ausschließlich über ISTA mit Online-Anbindung.
Für die Werkstatt bedeutet die BDC-Generation den höchsten Aufwand. Jeder Eingriff in die Wegfahrsperre erfordert ISTA mit aktivem Online-Zugang, und die kryptografischen Schlüssel werden serverbasiert verwaltet.
Praktische Szenarien: Was bedeutet das für den Fahrzeugbesitzer?
Schlüssel verloren beim CAS4 (F30, F10): Ein verlorener Schlüssel erfordert mehr als den Kauf eines Rohlings. Das CAS4-Modul muss den verlorenen Schlüssel-Slot löschen (aus Sicherheitsgründen) und den neuen Schlüssel anlernen – beides über ISTA mit Online-Verbindung zum BMW-Server. Die kryptografischen Schlüsseldaten für den neuen Schlüssel werden ausschließlich serverseitig generiert. Ein Rohling allein und ein Frequenzdrucker reichen nicht.
E46 EWS3 – Schlüssel verloren, nur noch einer übrig: Mit einem verbleibenden Schlüssel ist das Anlernen eines neuen Schlüssels über ISTA möglich. Ist auch der letzte Schlüssel verloren, lässt sich das EWS3-Modul unter bestimmten Bedingungen über EEPROM-Auslesen und Neuprogrammierung instand setzen – ein aufwendigerer, aber technisch handhabbarer Eingriff mit den richtigen Werkzeugen.
Steuergerätetausch E90 (CAS2): Wird die DME getauscht – etwa nach einem Motorschaden – muss das neue Motorsteuergerät per ISN-Matching mit dem vorhandenen CAS2 synchronisiert werden. ISTA liest die ISN aus dem intakten CAS und überträgt sie in die neue DME. Ohne diesen Schritt verweigert das Fahrzeug dauerhaft den Start.
BDC-Ausfall beim G30: Ein defektes BDC im G30 betrifft nicht nur die Wegfahrsperre, sondern auch Beleuchtungssteuerung, Komfortzugang und weitere Karosseriefunktionen. Nach dem Tausch muss das neue BDC über ISTA vollständig codiert und mit allen relevanten Fahrzeugmodulen synchronisiert werden – ein mehrstündiger Programmiervorgang, der nur mit ISTA-Online-Zugang abgeschlossen werden kann.
ISTA-Diagnose bei KFZ Dietrich
KFZ Dietrich arbeitet mit dem aktuellen ISTA-System inklusive Online-Zugang. Vom EWS3 im E46 bis zum BDC im G20 führen wir ISN-Matching, Schlüsselanpassung und Steuergeräte-Codierung mit dem offiziellen BMW-Diagnosesystem durch.
Für Techniker: ISN-Matching, EEPROM-Mapping und CAS-Frame-Sequenz
Das BMW-ISN ist eine 8-Byte-Sequenz (64 Bit), die im EEPROM des CAS-Moduls (typisch ST 95080 oder M95128 SPI-Flash) und im Datenbereich des DME/DDE (oft Bosch MEV9 / EDC17) gespeichert ist. Beim Schlüsseldreh sendet das CAS einen kryptographischen Authentifizierungs-Frame an die DME über den FlexRay- oder PT-CAN-Bus, die DME prüft die ISN gegen ihren EEPROM-Wert und gibt den Einspritz-Schedule frei. Schlägt die Prüfung dreimal fehl, geht die DME in einen 60-Sekunden-Timeout und setzt im Nachgang eine Sperre, die nur über ISTA mit Online-Zugang lösbar ist. Bei E46 mit EWS3 läuft die Kommunikation noch über einen einfacheren ISO 9141-K-Bus (10,4 kbit/s), die ISN ist nur 4 Byte (32 Bit).
Sollwerte für die Diagnose: Bordnetzspannung während ISN-Matching dauerhaft 13,2 bis 14,5 V (Stützgerät zwingend). Antennen-Feld der EWS-Ringantenne typisch 125 kHz, Feldstärke am Transponder 35 bis 60 µT. CAS-Schlüsselzähler 0 bis 65.535, Lebensdauer-Schlüsselbenutzungen ca. 100.000 Operationen. EEPROM-Schreibzyklen am CAS limitiert auf 100.000 (übersteigt ein Wert das Limit, sind einzelne Slots nicht mehr beschreibbar). Bei BDC der G-Baureihen 256-Byte AES-Block-Container für jeden Schlüssel-Slot, mit RSA-2048-Signatur des BMW-Backends.
Mess-Sequenz: ISTA an OBD anschließen, Fahrzeugidentifikation per VIN, Modul-Einleseprozess durchlaufen. Adresse Zentrales Gateway-Modul ZGM bzw. BDC öffnen, Geführte Funktion „CAS-/BDC-Programmierung” → „Schlüssel anlernen”. ISTA fordert Online-Verbindung zum BMW-Backend an, übermittelt VIN und Schlüssel-ID-Anforderung. Backend signiert die ISN-Token, ISTA schreibt diese in das CAS/BDC. Anschließend zwingend Sub-Routine „DME ISN-Update” – die ISN wird vom CAS in die DME repliziert, Verifikation per Challenge-Response. Bei älteren EWS3-Fahrzeugen bietet AVDI als Fallback eine Offline-Lösung – EEPROM aus EWS3 auslesen (per BDM oder Bench-Adapter), modifizieren, zurückschreiben.
Wer wie in The Italian Job denkt, „BMW knacken kann jeder mit Notebook”, hat den verschlüsselten ISN-Block nicht gesehen – ohne ISTA mit Backend-Verbindung bleibt ein G20 dauerhaft still.
Erfahren Sie mehr auf wegfahrsperre.kfz-dietrich.com.
Weiterführende Informationen
Haben Sie technische Fragen zu Ihrem Fahrzeug? Schreiben Sie uns direkt per WhatsApp für eine fachliche Ersteinschätzung.
Weiterführende Informationen: