Tuning-Schule · Schutz-Systeme

Bosch MD1 und MG1 — moderne Steuergeraete-Generation

MD1 und MG1 sind die juengsten Bosch-Steuergeraet-Generationen — verbaut in fast allen modernen VAG-, Audi-RS-, BMW-M-, Porsche-992-Modellen und vielen anderen Plattformen ab 2018. Diese Generation hat eine vollkommen neue Schutz-Architektur mit Hardware Security Module, RSA-2048-Code-Signing und Cybersecurity-Mechanismen. Klassische Tuning-Werkzeuge sind wirkungslos — der regelkonforme Weg fuehrt ueber den Magic-Motorsport-RFT-Service.

Was sind MD1 und MG1?

MD1 steht fuer Medium Diesel-Plattform — die Bosch-Bezeichnung fuer die juengste Diesel-Motor-Steuergeraet-Generation. MG1 steht analog fuer Medium Gasoline-Plattform — das Benzin-Motor-Steuergeraet derselben Architektur-Generation. Beide nutzen denselben Mikrocontroller (Infineon Tricore TC298 fuer kleinere Anwendungen, TC397 fuer Hochleistung) mit erweiterten Schutz-Mechanismen.

Architektur-Unterschied zu EDC17/MED17

Die Vorgaenger-Generation EDC17 (Diesel, 2008–2018) und MED17/MEVD17 (Benzin, 2008–2018) basiert ebenfalls auf Tricore-Mikrocontrollern, aber mit deutlich begrenzteren Schutz-Mechanismen:

EDC17/MED17: Tricore TC1797 oder TC1791 mit RSA-1024-Code-Signing. Bekannte Bypass-Techniken (Tricore-Crack 2014–2017) erlauben Werkstatt-Tuning ueber Master-Subscription-Werkzeuge.
MD1/MG1: Tricore TC298/TC397 mit integriertem Hardware Security Module (HSM), RSA-2048-Code-Signing, hardware-isolierten Keys und Anti-Tamper-Sensoren. Klassische Bypass-Techniken sind wirkungslos.

Hardware Security Module (HSM)

Das HSM ist ein dedizierter Krypto-Coprocessor, der auf demselben Tricore-Mikrocontroller als isolierter Bereich integriert ist. Eigenschaften:

Die kryptografischen Keys werden bei der Bosch-Produktion in den HSM-Bereich geschrieben — private RSA-Keys liegen hardware-isoliert und sind nicht auslesbar.
Krypto-Operationen (RSA-Verschluesselung/-Entschluesselung, AES-symmetrische Krypto, SHA-Hashing) laufen vollstaendig im HSM. Der Code-Hauptbereich sieht nur Ergebnisse.
Anti-Tamper: Physische Sensoren (Spannungsschwankungen, Temperatur, Lichteinfall) loesen Selbst-Loeschung aus.
Side-Channel-Schutz: Krypto-Operationen sind so gestaltet, dass Stromverbrauch und elektromagnetische Abstrahlung keine Rueckschluesse auf die Keys zulassen.

Sub-Familien — Detail-Uebersicht

Bosch liefert MD1 und MG1 in vielen Sub-Familien, jede mit spezifischer Pin-Belegung, Boot-Mode-Sequenz und Variant-Code-Liste. Die Identifikation der konkreten Sub-Familie ist Voraussetzung fuer eine regelkonforme Werkstatt-Bearbeitung.

MD1CS006 — VAG-MQB-Hochleistungs-Anwendung

Anwendungen: VW Golf 8 GTI / R / GTE, VW Tiguan R, Audi RS3 8Y, Audi A3 8Y S3 (juengste Generation). Tricore TC298. Sehr hohe Verbreitung — eine der meisten getunten Sub-Familien des MD1.

MD1CS018 — VW V8-Diesel-Plattform

Anwendungen: VW Touareg V8 TDI, Audi Q7/SQ7, Audi A8 D5 V8 TDI. Hochleistungs-V8-Diesel-Anwendung. Tricore TC397.

MG1CS003 — Audi-RS-Performance-Plattform

Anwendungen: Audi RS4 B9 Facelift, RS5 B9 Facelift, RS6 C8, RS7 C8, RS7 Performance, R8 (juengste Versionen). Tricore TC397. V6/V8-Benzin-Hochleistungs-Anwendungen.

MG1CS022 — Porsche-Plattform

Anwendungen: Porsche 992 Carrera S/4S/Turbo, Cayenne E3 Facelift, Macan Refresh. Tricore TC397.

MG1CS024 — BMW-M-Plattform

Anwendungen: BMW M3 G80, M4 G82, M5 F90 LCI, X3 M F97, X4 M F98, X5 M F95, X6 M F96. Tricore TC397. S58- und S63-V8-Hochleistungs-Anwendung.

MD1CS046 — Hybrid-Anwendung

Anwendungen: VAG-Plug-in-Hybrid-Modelle (Golf 8 GTE, Tiguan eHybrid, A3 PHEV). Erweiterte Funktionen fuer das Energie-Management.

MG1CS200 — juengste MQB-Evo-Anwendung

Anwendungen: MQB-Evo-Plattform-Modelle ab Modelljahr 2024 (Tiguan III, Audi Q5 FY Facelift). Erweiterte Cybersecurity-Funktionen.

Warum MD1/MG1 schwieriger zu tunen ist

RSA-2048-Code-Signing

Bei MD1/MG1 ist jede Firmware mit dem RSA-2048-privaten-Key signiert. Der Bootloader im HSM hat den passenden Public-Key fest hinterlegt und prueft beim Start die Signatur. Falsche Signatur bedeutet Boot-Fail. Tuning-Files muessen eine gueltige neue Signatur tragen — ohne den privaten Key (im HSM) nicht moeglich.

Hash-Pruefung der Kennfelder

Manche MD1/MG1-Sub-Familien pruefen zusaetzlich die Hashes der Kennfeld-Tabellen — eine Manipulation einzelner Werte wird erkennbar. Eine regelkonforme Tuning-Bearbeitung muss passende Hashes nach der Aenderung neu berechnen und korrekt einbringen.

Online-Server-Validierung

VAG-Konzern (ODIS-Online), BMW (ISTA mit ICOM), Porsche (PIWIS) und Audi haben Online-Server-Validierungen bei Werkstatt-Service-Sessions. Die Werkstatt-Service-Tools muessen gueltige Authentication-Tokens vom Hersteller-Server abrufen — bei Manipulation kann der Server Diskrepanzen erkennen.

SecOC bei modernen Plattformen

Secure Onboard Communication (AUTOSAR-Standard) ist bei MD1/MG1 zunehmend implementiert — die Inter-ECU-Kommunikation ist signiert. Eine Manipulation des Motor-Steuergeraets bricht die Authentifizierung gegenueber Getriebe-Steuergeraet, ABS-Steuergeraet und Body-Modul. Eine regelkonforme Bearbeitung muss SecOC-Signaturen respektieren.

Regelkonforme Werkstatt-Loesungen

Magic-Motorsport-RFT-Service (Standardweg)

Der etablierte Weg fuer MD1/MG1-Tuning. Ablauf:

Hardware-Identifikation des konkreten MD1/MG1-Sub-Familien-Codes (z.B. MG1CS024 fuer BMW M3 G80).
Pruefung der RFT-Verfuegbarkeit ueber Magic-Motorsport-Helpdesk-Plattform.
Autorisiertes Ticket auf der Plattform — ohne Ticket nimmt Magic Motorsport keine Einsendungen an.
Ausbau des Steuergeraets, versicherter Versand zu Magic Motorsport.
Zertifizierter Prozess oeffnet den Tuning-Schutz.
Rueckversand des ready-for-writing-Geraets in unsere Werkstatt.
Auslese mit Flex-Master, regelkonforme Kennfeld-Bearbeitung in WinOLS oder StageX.
Schreibe-Vorgang zurueck auf das Steuergeraet.
Einbau, Probefahrt, Pruefstand-Validierung.

Wir sind als Magic-Motorsport-Flex-Master-FULL-Lizenzinhaber mit aktivem RFT-Zugang ausgestattet. → RFT-Workflow erklaert

AutoTuner mit MMC-Subscription

AutoTuner (Tools-Republic) hat eine MMC-Subscription mit teilweise alternativem Zugang zu MD1/MG1-Plattformen. Verbreitung und Plattform-Coverage variieren je Anwendung — wir nutzen AutoTuner ergaenzend zu Magic-Motorsport bei spezifischen Anwendungen.

KESS3 Master mit MD1/MG1-Lizenz

KESS3 (Alientech) hat eine Master-Subscription mit eingeschraenkter Reichweite bei MD1/MG1. Anwendung primaer bei aelteren Generationen — bei den modernsten MD1/MG1-Sub-Familien ist RFT der zuverlaessige Weg.

Tuning-Werte bei MD1/MG1

Nach RFT-Freischaltung sind alle Standard-Tuning-Werte zugaenglich — wie bei aelteren Plattformen, aber mit besonderer Sorgfalt wegen der nahe an den Hardware-Limits ausgelegten Steuergeraete.

Drehmoment-Sollwerte (Pkw)

Pedal-Wert zu Drehmoment-Sollwert wird bei Stage-1-Bearbeitung angehoben. Typische Anhebung 8–15% bei MQB-VAG-TFSI-Motoren, 5–12% bei BMW S58/S63, 5–10% bei Porsche-992-Anwendungen (nahe an der Hardware-Auslegung).

Ladedruck-Sollwerte

Typische Anhebung 0,1–0,3 bar bei MQB-Anwendungen, 0,05–0,15 bar bei BMW-M-Plattformen, 0,05–0,1 bar bei Porsche. Spike-Toleranz wird stets respektiert — nahe Hardware-Limits.

Klopfregelung-Adaptions-Werte (Benzin)

Klopfregelung muss 100% aktiv bleiben. Vorzuendungs-Anhebung nur innerhalb der Klopfgrenze, mit Klopfregelung als Adaptions-Netz. → Klopfregelung-Artikel

Einspritzmengen (Diesel MD1)

Einspritzmengen-Anhebung mit Lambda-Respekt, EGT-Limits unveraendert, AGR-Reduktion nur in oberen Lastbereichen. → Diesel-Einspritzmenge-Artikel

Drehzahl-Begrenzer

Drehzahl-Begrenzer-Anhebung nur bei Hochleistungs-Anwendungen mit bekannter Hardware-Reserve. MD1/MG1-Plattformen haben oft nahe liegende Hardware-Limits — regelkonforme Anhebung typisch nur 200–500 1/min ueber dem Serienwertebereich.

Werkstatt-Praxis bei KFZ Dietrich

Hardware-Identifikation

Wir nehmen ein Steuergeraet-Aufkleber-Foto auf — Bosch-Nummer, Tricore-Variante (TC298 vs. TC397), Sub-Familien-Code (MD1CS006, MG1CS024 etc.). Die korrekte Identifikation ist Voraussetzung fuer die RFT-Anfrage.

RFT-Koordination

Wir koordinieren den gesamten RFT-Prozess fuer unsere Kunden — Helpdesk-Ticket- Eroeffnung, Versand-Logistik, Empfang bei Rueckkommen. Kunden-Aufwand: Steuergeraet- Demontage und Einbau (oder bei Bedarf komplettes Fahrzeug einbringen).

Regelkonforme Kennfeld-Bearbeitung

Nach dem RFT-Rueckkommen ist die Bearbeitung etablierte Werkstatt-Praxis: Auslese mit Flex-Master ueber BENCH-Mode, Kennfeld-Anpassung in WinOLS (individuelle Anpassungen) oder StageX (Stage-1-Pakete mit Voreinstellungen).

Pruefstand-Validierung

Pruefstand-Aufnahme vor und nach der Bearbeitung. Vorher-Nachher-Drehmoment-Diagramm, Lambda-Verlauf, EGT-Werte, Klopf-Korrekturen. Dokumentation in der Werkstatt-Akte fuer HU-Eintragung und Garantie-Stand.

Anwendung auf konkrete ECU-Familien

MD1/MG1 ergaenzt unsere Werkstatt-Coverage fuer alle modernen Mercedes-/VAG-/BMW-/ Porsche-Plattformen. Verwandte ECU-Familien-Hub-Seiten:

MD1/MG1 Werks-Tuning anfragen

Sie haben einen modernen VAG, Audi RS, BMW M, Porsche 992 oder eine andere Plattform mit MD1/MG1-Steuergeraet und moechten eine Stage-1-Bearbeitung ueber den RFT-Service? Senden Sie uns per WhatsApp oder Formular: ECU-Aufkleber-Foto, Fahrzeug-Daten und Ihr Anliegen. Wir bestaetigen RFT-Verfuegbarkeit und Festpreis binnen eines Werktags.

Jetzt per WhatsApp anfragen