VW / Audi / Skoda / Seat / Porsche – Emulator-Lösungen

Immo1 / Immo2 (bis ca. 2000 – Golf 3/4, Passat B5, A4 B5, Polo 6N)

Protokoll: K-Line (KWP1281 / KWP2000). Kombiinstrument kommuniziert direkt mit dem ECU.

Transponder: Fester Code (Immo1) oder Megamos Crypto mit ID48-Transponder (Immo2).

ECU-Typen: Bosch ME7.5, Simos 3.x, Magneti Marelli 4LV.

Emulation: Der Emulator liefert den Login-Code über die K-Line-Schnittstelle. Bei Immo1 ein fester PIN, bei Immo2 Challenge-Response mit Megamos-Algorithmus. Vergleichsweise unkompliziert.

Benötigte Daten: Login-Code aus dem EEPROM des ECU. Konfiguration über Spezial-Software – kein Plug-and-Play. Immo1 und Immo2 werden durch einen gemeinsamen Emulator abgedeckt (K-Line-Anbindung, Set mit 5 Platinen für verschiedene ECU-Varianten).

Immo3 (ca. 2001–2008 – Golf 5, Passat B6, A4 B7, Touareg 1)

Protokoll: CAN-Bus mit TP2.0-Transportprotokoll. Kombiinstrument → ECU über den Diagnose-CAN.

Transponder: Megamos Crypto 48, teilweise Philips Hitag2.

ECU-Typen: Bosch MED9.5, MED17.1, Simos 7.x, Continental PCR2.1 (Diesel).

Typische Fehlercodes: 17978 (Motor durch Immobilizer gesperrt), 01176 (Schlüssel nicht angelernt), 16985 (Kommunikation gestört).

Emulation: CAN-Emulation über TP2.0 mit Megamos-Kryptographie. Der Emulator übernimmt die Kombiinstrument-seitige Authentifizierung gegenüber dem ECU.

Benötigte Daten: EEPROM-Dump des ECU für die Kryptodaten. Konfiguration über Spezial-Software – kein Plug-and-Play. CAN-Bus-Anbindung am OBD-Port oder direkt am Kabelbaum.

Immo4 (ca. 2008–2014 – Golf 6/7, Passat B7/CC, A4 B8, A6 C7)

Protokoll: CAN-Bus mit UDS-Protokoll. BCM (Body Control Module) übernimmt die zentrale Authentifizierung gegenüber dem ECU.

Transponder: ID49 (Hitag Pro) oder Megamos AES.

ECU-Typen: Bosch ME17.1.6, MED17.5.5, MED9.5.10, Continental Simos PCR2.1, Siemens VDO PPD1.1–1.5.

Emulation: UDS-basierte Authentifizierung mit AES-Kryptographie. Komplexer als Immo3 – das BCM fungiert als Gateway und filtert alle CAN-Nachrichten. Der Emulator muss die korrekte Authentifizierungskette reproduzieren.

Benötigte Daten: Security-Daten aus dem ECU (über Diagnose oder EEPROM). Konfiguration über Spezial-Software. CAN-Bus-Integration erforderlich.

Immo5 / MQB (ab ca. 2014 – Golf 7.5/8, Passat B8, Tiguan 2, A3 8V/8Y, Octavia 3)

Protokoll: CAN-Bus (UDS) mit AES-256-Authentifizierung auf der MQB-Plattform.

ECU-Typen: Bosch EDC17, ME17, MED17, Continental Simos 18.1.

Getriebe: DQ200, DQ250, DL382, DL501 – der Emulator gibt ECU und TCU gleichzeitig frei.

Authentifizierung: 16-Byte Component Security (CS) und MAC-Authentifizierung. Jedes Steuergerät im Verbund ist kryptographisch gekoppelt.

Emulation: Höchste Komplexität bei VAG. Der Emulator bedient die vollständige Authentifizierungskette BCM → ECU über UDS mit korrekten AES-256-Responses. ECU und TCU (Getriebesteuergerät) werden gleichzeitig freigegeben.

Benötigte Daten: Component-Security-Daten aus ECU und TCU. Konfiguration über Spezial-Software mit erweitertem AES-256-Algorithmus. CAN-Bus-Integration. Bei MQB-Fahrzeugen wird zusätzlich der ABS-ID-Abgleich geprüft.

Cayenne (9PA / 92A) und Panamera (970)

Plattform: Cayenne 1 (9PA) teilt die Plattform mit dem VW Touareg 1, Cayenne 2 (92A) und Panamera nutzen MLB-basierte Systeme.

Besonderheit: KESSY-System serienmäßig. BCM und Gateway kommunizieren über verschlüsselten CAN mit dem ECU (Bosch MED17/ME17 oder MED9.1).

Emulation: Aufgrund der Plattform-Verwandtschaft greifen die gleichen Emulationsverfahren wie bei den entsprechenden Immo-Generationen – angepasst auf die Porsche-spezifische Konfiguration.

Passat B6 / B7 (3C) – Megamos-basiertes ESCL

Symptome: Lenkung blockiert, Fehlermeldung im Kombiinstrument, sporadische Startprobleme bei Kälte.

Ursache: Verschleiß des Elektromotors im ESCL-Modul oder korrodierte Kontakte im Stecker.

Emulation: Der Emulator simuliert die ESCL-Kommunikation auf dem CAN-Bus. Das Gateway erkennt ein funktionsfähiges ESCL – die Startfreigabe wird erteilt.

Benötigte Daten: Konfiguration über Spezial-Software – kein Plug-and-Play. CAN-Bus-Anbindung (6-Pin-Anschluss am ESCL-Stecker). Die Megamos-v2-Variante unterstützt Passat B6/B7 Baujahr 2005–2016.

WFS4- und WFS5-Systeme

WFS4 (Immo4-Fahrzeuge): ESCL kommuniziert über UDS mit dem BCM. Megamos-AES-Kryptographie.

WFS5 (MQB-Fahrzeuge): ESCL mit erweiterter AES-256-Authentifizierung. Höhere Anforderungen an das Timing und die Checksumme. Unterstützt: Audi A4/A5/A8, VW Touareg, Porsche Cayenne (6-Pin-ESCL).

Varianten: Mehrere Emulator-Varianten decken die unterschiedlichen ESCL-Konfigurationen ab – von der Passat-B6-Lösung bis zu den aktuellen MQB-Systemen.

Benötigte Daten: Kein Plug-and-Play. Konfiguration über Spezial-Software erforderlich. Bei WFS5 werden zusätzliche Sicherheitsdaten aus dem BCM für die Konfiguration benötigt.

Airbag-Steuergerät J234

Funktion: Das Airbag-SG J234 wertet das Signal der Drucksensor-Matte aus und entscheidet über die Freischaltung des Beifahrer-Airbags.

Häufig betroffen: Golf 5/6/7, Passat B6/B7/B8, A4 B8, Tiguan, Octavia.

Fehlerbild: Airbag-Warnleuchte dauerhaft an. Fehlercode im Airbag-SG: „Sitzbelegerkennung – Signal unplausibel" oder „Drucksensor-Matte – Unterbrechung".

Emulation: Der Emulator simuliert das korrekte Widerstandssignal der Drucksensor-Matte gegenüber dem Airbag-SG. Die Warnleuchte erlischt, der Beifahrer-Airbag wird korrekt angesteuert.