Checksummen und Signaturen: Der Schutz im Steuergerät

Wer zum ersten Mal von Chiptuning hört, stellt es sich oft einfacher vor, als es ist: Datei auslesen, ein paar Werte ändern, zurückschreiben, fertig. Bei einem Steuergerät aus den Neunzigern war das tatsächlich nicht weit davon entfernt. Heute steht zwischen der geänderten Datei und dem laufenden Motor eine ganze Reihe von Schutzmechanismen. Die zwei wichtigsten heißen Checksumme und Signatur. Sie klingen ähnlich, erfüllen aber völlig unterschiedliche Aufgaben. Und sie sind der Grund, warum seriöses Tuning bei modernen Fahrzeugen deutlich mehr ist als das Ändern von Zahlen.

Checksummen: Schutz vor Fehlern

Eine Checksumme ist eine Prüfzahl, die aus einem Datenblock berechnet wird. Im einfachsten Fall werden alle Bytes eines Bereichs aufaddiert, bei moderneren Verfahren kommt eine CRC-Berechnung zum Einsatz, die schon auf kleinste Änderungen empfindlich reagiert. Das Ergebnis wird an einer festgelegten Stelle im Speicher abgelegt. Beim Start rechnet das Steuergerät die Prüfzahl erneut aus und vergleicht sie mit dem gespeicherten Wert.

Stimmen beide überein, gilt der Block als intakt. Stimmen sie nicht überein, geht das Steuergerät davon aus, dass der Speicher beschädigt ist, etwa durch einen Bitfehler, eine abgebrochene Programmierung oder einen Hardware-Defekt. Je nach Steuergerät und betroffenem Block startet der Motor dann gar nicht, läuft im Notlauf oder speichert einen Fehlercode.

Ursprünglich sind Checksummen also kein Tuning-Schutz, sondern eine Sicherheitsfunktion. Ein Steuergerät soll nicht mit fehlerhaften Kennfeldern arbeiten, weil das den Motor beschädigen könnte. Fürs Tuning heißt das aber: Wer einen Kennfeldwert ändert, verändert auch die Daten, über die die Prüfzahl gebildet wird. Die Checksumme muss danach neu berechnet und korrekt eingetragen werden.

Warum die Korrektur so wichtig ist

Ein modernes Steuergerät hat nicht eine Checksumme, sondern oft viele: über einzelne Kalibrierblöcke, über das Programm, teils verschachtelt, sodass eine Prüfsumme wiederum andere Prüfsummen einschließt. Welche Bereiche wie geprüft werden, unterscheidet sich je nach Hersteller, Steuergeräte-Familie und Softwarestand.

Gängige Flash-Tools übernehmen die Korrektur für die Steuergeräte, die sie unterstützen. Das ist eine ihrer wichtigsten Aufgaben: Sie kennen die Struktur der Datei, berechnen die betroffenen Prüfsummen neu und schreiben erst dann. Das gilt aber nicht für jede Kombination aus Tool und Steuergerät gleich. Ein Beispiel aus der Modulliste von PCMflash: Für die VAG-Steuergeräte Bosch MED9 ist dort vermerkt, dass RSA-Signaturen nicht korrigiert werden. Das zeigt, wie genau man hinschauen muss, welches Werkzeug was bei welchem Steuergerät leistet.

Eine falsch korrigierte Checksumme ist einer der Klassiker unter den Fehlerquellen. Das Ergebnis reicht vom Fehlereintrag bis zum Steuergerät, das nicht mehr startet und über Bench oder Boot-Modus wiederhergestellt werden muss.

Signaturen: Schutz vor fremder Software

Eine Signatur geht einen Schritt weiter. Sie beantwortet nicht die Frage „Ist die Datei intakt?“, sondern „Stammt die Datei vom Hersteller?“. Technisch wird dafür ein kryptografisches Verfahren wie RSA verwendet. Der Hersteller erzeugt mit einem geheimen Schlüssel eine Signatur über die Software. Im Steuergerät ist nur der passende öffentliche Schlüssel hinterlegt, mit dem sich die Signatur prüfen, aber nicht erzeugen lässt.

Der entscheidende Punkt: Anders als eine Checksumme lässt sich eine Signatur nach einer Änderung nicht einfach neu berechnen. Wer den geheimen Schlüssel nicht hat, kann keine gültige Signatur erstellen. Jede Änderung an den signierten Bereichen macht die Signatur ungültig.

Bei aktuellen Steuergeräte-Generationen wie Bosch MG1 und MD1 oder Continental Simos 18 prüft der Bootloader die Signatur, bevor er die Software startet oder bevor er einen Schreibvorgang über die Diagnoseschnittstelle annimmt. Ein Steuergerät dieser Art akzeptiert eine geänderte Datei über OBD deshalb nicht ohne Weiteres.

Wie Tuning trotzdem möglich ist

Für signaturgeschützte Steuergeräte gibt es im Wesentlichen einen Weg: Das Steuergerät wird einmalig am Tisch oder mit geöffnetem Gehäuse so vorbereitet, dass es geänderte Kalibrierdaten annimmt. Man spricht vom Bench-Unlock. Danach lässt es sich in vielen Fällen wieder über OBD beschreiben, für das eigentliche Tuning, spätere Änderungen oder das Zurückspielen der Originalsoftware.

Bei BMW-Steuergeräten der MG1/MD1-Generation hängt der Aufwand vom Baudatum ab: Bis 08/2019 läuft der Unlock direkt über OBD. Ab 09/2019 braucht es einen Bench- bzw. AutoTuner-/FEMTO-Unlock, dafür muss das Steuergerät einmal ausgebaut und eingeschickt werden.

Bei anderen Marken spiegelt sich der Mehraufwand im Preis wider. Ein Steuergerät, das für den Zugang geöffnet werden muss, kostet bei uns 50 € mehr. Ein VW Golf 7 GTI mit Simos 18 liegt deshalb bei Stage 1 ab 450 €: 400 € für die aktuelle Steuergeräte-Generation plus 50 € fürs Öffnen.

Was das für dich bedeutet

Aus der Sicht des Fahrzeughalters lassen sich die Schutzmechanismen auf drei Punkte herunterbrechen:

• Checksummen sind Routine. Bei unterstützten Steuergeräten werden sie zuverlässig korrigiert. Sie sind ein Grund mehr, nur mit erprobten Werkzeugen und auf dem eigenen ausgelesenen Stand zu arbeiten.
• Signaturen entscheiden über den Zugangsweg. Ob dein Steuergerät per OBD, am Tisch oder im Boot-Modus bearbeitet wird, hängt vor allem davon ab, wie seine Software geschützt ist.
• Die Originaldatei bleibt wichtig. Gerade bei geschützten Steuergeräten ist eine saubere Sicherung vor dem ersten Eingriff die Basis für jede Rückrüstung.

Eine Tuning-Box umgeht diese Mechanismen übrigens nicht, sie greift gar nicht erst ein: Sie verändert Sensorsignale vor dem Steuergerät. Die Software und ihre Prüfungen bleiben dabei unberührt, mit dem Nachteil, dass auch die Schutzlogik mit verfälschten Werten rechnet.

Woran man ein Prüfsummen-Problem erkennt

Wenn nach einem Schreibvorgang etwas nicht stimmt, zeigt sich das meist sofort. Der Motor springt nicht an, obwohl der Anlasser dreht. Das Steuergerät meldet sich in der Diagnose nicht mehr oder nur noch im Bootloader-Modus. Oder der Motor läuft, aber mit Motorkontrollleuchte und begrenzter Leistung, weil ein Block als fehlerhaft erkannt wurde. In allen Fällen gilt: nicht wild weiterprobieren. Ein erneuter Schreibversuch mit derselben Datei ändert nichts, und jeder weitere Versuch mit schwacher Batterie macht die Lage nicht besser.

Der richtige Weg ist, die Originaldatei zurückzuspielen oder das Steuergerät über einen tieferen Zugang wiederherzustellen. Genau dafür ist die Sicherung vor dem ersten Eingriff da. Mit ihr ist ein solcher Fall in aller Regel lösbar.

Rechtlicher Rahmen

Checksummen und Signaturen sind technische Hürden, keine rechtlichen. Unabhängig davon, wie der Zugang zum Steuergerät gelingt, gilt: Mit der Änderung der Motorsoftware erlischt die Betriebserlaubnis. Unsere Abstimmungen sind ausschließlich für den Motorsport bestimmt, die Details stehen im Motorsport-Hinweis.

Fazit

Checksummen schützen vor Fehlern, Signaturen vor fremder Software. Die einen werden beim Tuning neu berechnet, die anderen machen bei modernen Steuergeräten einen einmaligen Unlock nötig. Beides gehört zum Handwerk und erklärt, warum der Aufwand je nach Steuergeräte-Generation so unterschiedlich ist. Welcher Weg bei deinem Fahrzeug nötig ist, zeigt dir der Konfigurator mit Steuergerät und Preis.