BMW MG1CS201: Kilitli ve Kilitsiz ECU Farki ve Gercekte Ne Degisti

BMW MG1CS201: Kilitli ve Kilitsiz ECU Farki ve Gercekte Ne Degisti

·3 min read
BMWECU tuningMG1CS201TC298 AURIXHSMB58B48securityBoschlocked ECU

Son birkac yildir Bimmerpost, N54tech ve diger tum BMW forumlarinda ayni sorular surekli soruluyor. ECU'm kilitli mi? MHD hala flashlayabilir mi? Ne degisti? Kilit acma kalici mi?

Infineon veri sayfalarini inceledik, ECU ikili dosyalarini calisdik, arastirma makalelerini okuduk ve yillarca forum konularini taradik ki sizin bunu yapmaniza gerek kalmasin.

Sorumluluk Reddi

Bu makale yalnizca bilgilendirme ve egitim amaclidir. ECU kilit acma hizmeti sunmuyoruz.

Ozet

2020 oncesi BMW ECU'lari (MSD80, MSD81, MEVD17.2) donanim guvenlik modulu olmayan Infineon TC17xx ciplerini kullaniyordu. Bir OBD kablosu takip dakikalar icinde tune flashlayabilirdiniz.

2020 sonrasi ECU'lar (MG1CS201 "Wave 3") HSM tam olarak aktif edilmis Infineon AURIX TC298 cipini kullaniyor. HSM'nin gormeyi bekledigi seyi degistirmeden, tuning yapilmis herhangi bir dosya reddediliyor.

Bosch ECU Guvenliginin Uc Nesli

Bosch ECU guvenligini kademeli olarak iyilestirmedi. Bosch ECU adlandirma rehberimize bakin.

Wave 1: Yazilim Tabanli Koruma (2006 ile 2018) DUSUK

Hic donanim guvenlik modulu yok. Bir 3 Serisi veya 5 Serisi tune etmek kablo takmak kadar basitti.

Wave 2: Kismi Donanim Guvenligi (2018 ile 2020 ortasi) ORTA

HSM zaten silikon uzerindeydi ama tam olarak uygulanmiyordu. B58 ve B48 platformlari erisilebilir tutuldu.

Wave 3: Tam Donanim Uygulamasi (2020 ortasi ile gunumuz) YUKSEK

Ayni TC298 cipi, ama artik tamamen kilitli. M3, M4, X3 veya B58/S58 ile calisan herhangi bir BMW icin mevcut durum bu.

Onemli Nokta

Wave 2 ve Wave 3 ayni donanimi kullaniyor. Fark yazilim.

Donanim Mimarisi

Legacy: TC1796 / TC1766

  • Single core CPU, 150MHz
  • 2 to 4MB flash, no ECC
  • No hardware security module
  • Software managed protection
  • Bootstrap always accessible
  • Debug via JTAG, single password
  • No secure boot chain
  • CRC based integrity (reversible)

Current: AURIX TC298

  • 3x TriCore CPUs, 300MHz
  • 8MB flash with ECC
  • Dedicated HSM (ARM Cortex M3)
  • Multi layer UCB protection
  • BSL permanently disabled (OTP)
  • 256 bit debug password + hardware lock
  • HSM verified secure boot (MAC chain)
  • RSA 2048 + AES 128 verification
3
TriCore CPUs
256
Bit Debug Password
8 MB
Program Flash
2256
Brute Force Keyspace

Hardware Security Module

Neden Onemli

Eski ECU'lar kendilerini dogruluyordu. Simdi ayri bir sistem dogrulama yapiyor ve ona dogrudan erisiniz yok.

Guvenli Ons Yukleme Zinciri

Power On SSW (Boot ROM) UCB Eval HSM: MAC of SBOOT Match? SBOOT HSM: MAC of CBOOT Match? CBOOT RSA Verify App + Cal

SSW mask ROM. SBOOT Bosch bootloader. CBOOT BMW katmani, UDS ve RSA 2048. Bosch MED17.5 makalemize de bakin.

Flashlama ve Kilit Acma Farki

Modern Is Akisi

Adim 1: ECU'yu bir kilit acma servisine gonderin (AutoTuner, Femto).

Adim 2: Kilidi acildiktan sonra OBD flasher ile tune yazin. Ya da WEREMAP'e birakin. Stage 1, Stage 2 ve otesi.

Kilit Acma Nasil Calisiyor

Femto OBD + BENCH UNLOCK

Femto iki seviye sunuyor. OBD kilidi CBOOT'u degistirip HSM MAC'i guncelliyor. MHD, BM3, MG Flasher, EcuTek ve tum OBD araclariyla calisiyor.

Sinirlilik: Dealer guncellemesi orijinal CBOOT'u geri flashliyor. Bu nedenle Femto artik tam bench kilidi de sunuyor. Bu, dealer guncellemelerinin dokunamayacagi kalici bir arka kapi aciyor.

AutoTuner BENCH + OBD UNLOCK

AutoTuner DFlash'taki UCB bloklarini yeniden yapilandirarak guvenligi donanim seviyesinde kalici olarak devre disi birakiyor. ECU fabrika ayarlarina sifirlaniyor. 7 Bosch ECU varyantini destekliyor. Kargo dahil.

Femto vs AutoTuner

OzellikFemtoAutoTuner
YontemBench (ECU gonderme)Bench (ECU gonderme)
Kilit acma turleriOBD + Bench unlockBench + OBD birlesik
OBD dealer guncellemesini atlatir mi?Hayir (bench ile geri yuklenebilir)Evet (donanim seviyesi)
Bench dealer guncellemesini atlatir mi?Evet (kalici arka kapi)Evet (DFlash dokunulmaz)
Arac uyumluluguMHD, BM3, MG Flasher, EcuTek, her bench araciAutoTuner araclari (bench + OBD)
ECU sifirlaniyor mu?HayirEvet (mevcut tune kaybedilir)
Desteklenen ECU'larMG1CS201 (BMW B58/B48)7 Bosch varyanti (MDG1)
FiyatGuncel fiyat icin iletisime gecin€250 (kargo dahil)

Yaygin Yanlis Anlamalar

"Yeni BMW'lerde tuning oldu." Olmedi. 3 Serisi, 4 Serisi, X3 ve M modellerde duzenli olarak kilitli acilmis MG1CS201 ECU'larini tune ediyoruz.

Sonuc

Fark kademeli degil. Tamamen farkli bir yaklasim. Modern ECU'lar her seyi bagimsiz olarak dogruluyan ayri bir donanim modulu kullaniyor.

WEREMAP'te sundigumuz her kalibrasyon dosyasi bu anlayis seviyesiyle olusturulmustur. BMW chiptuning katalogumuzu veya ECU veritabanini inceleyin.

Bu makale yalnizca bilgilendirme ve egitim amaclidir.