TBAx' VAG Codierungen

MQB - Nachrüstung "KESSY temporär deaktivieren" (STG 05)

[TBAx]

Achtung: Die Anleitung umfasst aktuell nur die Vorgehensweise für Steuergeräte, deren Teilenummer mit 5Q0 beginnen. Eine Erweiterung um die 3Q0 wird demnächst erfolgen. Wenn ihr ein 3Q0 Steuergerät habt und diese Anpassung durchführen wollt, wendet euch gerne an mich.

Einführung

Das Keyless System ist hierzulande leider bekannt dafür, sehr einfach ausgetrickst werden zu können. Dabei machen es sich Angreifer zu nutze, dass das dafür verwendete Funksignal mit Hilfsmitteln auch weite Strecken überbrücken kann. So kann das Fahrzeug einen Schlüssel erkennen, der eigentlich viel zu weit weg ist.

Aus diesem Grund hat der Volkswagen Konzern für alle MQB Fahrzeuge ab Modelljahr 2018 (Baudatum ab etwa KW22/2017) und den Fahrzeugen eine temporäre Abschaltung des Systems ermöglicht.

Funktionsweise

In der Bedienungsanleitung der Fahrzeuge ist die Deaktivierung wie folgt beschrieben:

Zitat:

Lesen und beachten Sie zuerst die Sicherheitshinweise.

• Das Fahrzeug mit der Taste "Schließen" auf dem Schlüssel verriegeln.
• Innerhalb von 5 s den Schließen-Sensor am Türgriff mit dem Finger berühren. Die Deaktivierung wird durch einmaliges Aufblinken der Blinkleuchten bestätigt.
• Um die Deaktivierung zu prüfen, mindestens 10 s warten und dann am Türgriff ziehen. Die Tür muss verriegelt bleiben.

Das System KESSY wird nach dem Entriegeln des Fahrzeugs automatisch wieder aktiviert.

Nachrüstung

Um auch bei Fahrzeugen vor MJ 2018 in den Genuss der Funktion zu kommen sind nur wenige Schritte durchzuführen:

Wichtig ist das verbaute Steuergerät. Im folgenden Ausschnitt ist das Bauteil mit der HW-Teilenummer 5Q0 959 435 verbaut. Die Funktion wurde in der Softwareversion 0803 (Index C) hinzugefügt. Bei mir ist die Version 0710 (Index B) installiert.

Code:
-------------------------------------------------------------------------------
Adresse 05: Zugangs-/Startber. (J518)       Labeldatei:| DRV\5Q0-959-435.clb
   Teilenummer SW: 5Q0 959 435 B    HW: 5Q0 959 435 
   Bauteil: VWKESSYMQB    021 0710  
   Revision: 00021000    Seriennummer: 0408664207
   Codierung: 032C0C
   Betriebsnr.: WSC 73430 790 00000
   ASAM Datensatz: EV_KessyHellaMQBAB 002019
   ROD: EV_KessyHellaMQBAB_002.rod
   VCID: BB36795E32330B9CB4-80EE
 
Kein(e) Fehlercode(s) gefunden.

Zuerst muss nun also das Bauteil aktualisiert werden. Die notwendige Datei FL_5Q0959435C_0803.frf lässt sich im erWin Portal mit einem gratis Benutzeraccount herunterladen. Sie ist beispielsweise im aktuellen SKODA Flashdaten Archiv enthalten.

Diese Datei sollte nun mit einem passenden Tool, in meinem Fall VCP, auf das Steuergerät geladen werden. Achtung: Während des gesamten Flash-Vorgangs muss der Funkschlüssel an die Lesespule an der Lenksäule geklebt (oder gehalten) werden!!! VW empfiehlt zusätzlich die Fahrertür zu öffnen und die Warnblinkanlage einzuschalten. Das habe ich allerdings nicht gemacht. Der Flash kann für alle Indizes (ohne, A, B) ausgeführt werden, die Hardware ist bei allen ident. Das Update dauerte bei mir mit VCP exakt 2:36 min.

Im Anschluss muss die Funktion noch aktiviert werden. Dazu wie folgt vorgehen:

STG 05 > Zugriffsberechtigung: 20103 > Anpassung > ...

• Kanal "ENG105808-ENG155267-DeveloperCoding: Passiv Entry Exit (Byte 2)-lf_shutdown" > auf "aktiviert" setzen
• Kanal "ENG153886-lf_shutdown_timeout_2nd_operation" > Wert auf "5" setzen

Schlusswort

Das war es schon. Wer möchte kann im Anpassungskanal "ENG153886-lf_shutdown_timeout_2nd_operation" das Timeout für die Sensorbetätigung an der Tür ändern. Die in der Anleitung genannten 5 Sekunden können so verlängert oder verkürzt werden. Wer in und um Berlin eine Freischaltung wünscht, selbst aber nicht die passenden Tools, dafür aber etwa 10 Minuten Zeit hat, kann gerne auf mich zukommen.

[Federspanner51428]

sehr geiles howto, ist natürlich auch mit einem VAS5054A möglich, bleibt die Parametrierung erhalten?

[TBAx]

Ja, man muss nach dem Flash nichts parametrieren oder neu anlernen.

[tomiteko]

Keine Möglichkeit für Steuergerät 5K0 959 434 B um Kessy zu deaktivieren?

[Federspanner51428]

letzter Softwarestand für dieses stg ist index K sw1403

[feelfree]

Das wäre ja wirklich mal ein sinnvolles Update für meinen Sportsvan.

Eines verstehe ich noch nicht:Mit einem Gratis-Benutzeraccount kann ich doch unter erWin genau gar nichts runterladen, oder?

Und zum Flashen selbst: Mit VCDS geht's wohl nicht, richtig? VCP ist mir nur dafür dann doch zu teuer. Und der Freundliche macht das vermutlich gar nicht, oder?

[TBAx]

Die Flashfiles kann jeder aus erWin runterladen, der einen Account hat.

Bei Volkswagen gibt es eine TPI für die Nachrüstung der Funktion. Ob es diese auch bei den anderen Marken gibt, weiß ich nicht, aber laut der Information kann der Freundliche es mit einem "Maßnahmencode" am Diagnostester ebenfalls freischalten. Kostet dort aber vermutlich einiges im Vergleich zu dem, was ein VCP User nimmt.

[CaptainDickei]

Hallo,

kann ich mein Keyless-Steuergerät auch mit der Datei: FL_5Q0959435C_0803.frf updaten?

Ist ein Passat B8. Anbei der Scan des Steuergerätes. Nicht, dass ich den Wagen später nicht mehr starten kann...

Danke

Adresse 05: Zugangs-/Startber. (J518) Labeldatei:| DRV\5Q0-959-435.clb

Teilenummer SW: 3Q0 959 435 A HW: 3Q0 959 435 A

Bauteil: VWKESSYMQB 033 0523

Revision: 00033000 Seriennummer: 0350085531

Codierung: 0F00000703

Betriebsnr.: WSC 00028 028 00040

ASAM Datensatz: EV_KessyHellaMQBAB 004027

ROD: EV_KessyHellaMQBAB_004_VW37.rod

VCID: 38DBECC21D790B6A47-806D

Steuergerät für Heckklappenöffnung:

Kein(e) Fehlercode(s) gefunden.

[Federspanner51428]

@CaptainDickei für den gleichen Index A gibt es ein Update auf sw524, Alternativ gibt es ein crossflash auf index G sw906. Die Index A sw524 wird definitiv sauber durchlaufen, bei der Index G sw906 bin ich mir aber nicht sicher. also keine Gewähr dass das klappt.

[TBAx]

Ich würde in diesem Fall ein Update auf Index G (SW 906/907) empfehlen. Die Variante mit HW Index A gibt es definitiv, siehe hier: https://www.motor-talk.de/.../...ussbewegung-oeffnen-t5800166.html?...

Die Hinweise aus der Anleitung gelten hier ebenfalls. Schlüssel an die Lesespule, Fahrertür offen lassen und Warnblinker an (so stets zumindest im VW Leitfaden). Gelernte Schlüssel muss auch hier erhalten bleiben, da sie ja im Kombiinstrument gespeichert sein sollten. Testen kann man das relativ einfach. Nach dem Flash einen Zündwechsel durchführen. Das Fahrzeug sollte sich dann problemlos starten.

[Passat-B8BiTDI]

Kann es sein, das der APK in der 907 sw geringfügig anders heißt?

[TBAx]

Die Bezeichnung des APK kommt bei UDS Steuergeräten aus der verwendeten Diagnose-Software. Es kann also durchaus sein, dass „neuere“ bzw. andere ROD/ASAM Daten den Kanal anders listen.

[Passat-B8BiTDI]

Ah OK,

Ich würde bei Gelegenheit mal den vermuteten APK posten, ob es der richtige ist.

Geguckt habe ich mit der aktuellen vcds Version.

[Andi1103]

Ich hab den Flash gestern auch durchgeführt. Fahrzug: S3 Cabrio, Modelljahr 2017. Kessy-Steuergerät wie oben beschrieben 5Q0 959 435 B, SW 710.

Es hat problemlos funktioniert, allerdings konnte ich Keyless nicht deaktivieren. Bei meinem Fahrzeug war im Anpassungskanal "ENG153886-lf_shutdown_timeout_2nd_operation" eine Zeit von 0 Sekunden eingestellt.

Nach Anpassung auf 5 Sekunden funktionierte es dann.

Danke an TBAx für die Anleitung.

[TBAx]

Danke, ich passe die Anleitung entsprechend an.

[Spiralschlauch132962]

Hat es jemand mit 5K0 959 434 K probiert? Ab Index C soll es auch hier den VIP SG gegeben, steht zumindest am StG selbst oben.

[TBAx]

Die 5K0 Steuergeräte sind eine ganz andere Generation. Hier ist meines Wissens keine Software in der Lage, das KESSY temporär zu deaktivieren. Das VIP ('Virtuelles Pedal') hat mit der gesamten Funktion aber nichts zu tun.

[Spiralschlauch132962]

Hab nun das StG 05 mit der Teilenummer 5K0 959 434 B (902) auf die neueste 5K0 959 434 K (1403) flashen lassen. Das StG bekam allerdings den Index J. Es lief alles reibungslos.

@TBAx Du hattest aber recht, es gibt in der Anpassung die angesprochenen Kanäle zum temporären Deaktivieren von Kessy für diese Generation nicht. Im Übrigen funktioniert aber auch die Zugriffsberechtigung "20103" für diese Teilenummer nicht. Offenbar muss man tatsächlich zumindest ein 5Q... Teil haben. Schade.

[Spiralschlauch132962]

So, mit der neuen Software habe ich Folgendes bemerkt. Wenn ich das Auto mit der Fernbedienung verschließe, kann es nur mit Fernbedienung geöffnet werden (am Türgriff nicht). Wenn ich es am Türgriff verschließe, geht es auch mit Türgriffbetätigung wieder auf. Kann das jemand bestätigen? Könnte das die Alternative zum temporären Deaktivieren von Kessy für die alte Teilegeneration (5K....) sein?

[Elch-at-MT]

Hallo, würde das auch gerne nachrüsten lassen. Wo findet sich denn das entsprechende Steuergerät und die Teilenummer im Kodiaq?

[TBAx]

Es ist immer im Stg 05.

[ahorvath73]

Hallo Alle,

gibt es vielleicht eine solche Lösung auch für die 3Q0959435E Steuergerät?

Grüße

Ákos