W E46 immobilizer to osobna skrzynka EWS przykręcona pod deską — łatwo ją zlokalizować, wyjąć, podmienić. W E90 tej skrzynki już nie ma. Jej funkcje wchłonął moduł CAS, który zarządza jednocześnie dostępem do auta, zapłonem i komunikacją z kluczykami. Prosta wymiana „immobilizera" nie istnieje — jest kodowanie, parowanie i diagnostyka przez K-Bus.
Architektura: CAS zamiast oddzielnego EWS #
W BMW E90 nie znajdziesz osobnego modułu EWS4 — generacja ta oznacza architekturę, nie fizyczne pudełko. Całość realizuje moduł CAS (Car Access System), umieszczony zazwyczaj za lewą kolumną kierownicy, przy kolumnie zapłonu.
CAS obsługuje jednocześnie:
- Transponder immobilizera (weryfikacja klucza przy starcie)
- Zamek zapłonu i start/stop silnika
- Antenę zdalnego sterowania (433 MHz lub 868 MHz)
- Opcjonalnie: antenę Comfort Access (Keyless Go) i obsługę bezkluczykową
Po włożeniu klucza i obróceniu stacyjki (lub wciśnięciu przycisku Start/Stop w wersjach z Comfort Access) CAS odczytuje transponder, weryfikuje go kryptograficznie i wysyła autoryzację do DME (Digital Motor Electronics) oraz EGS (sterownik skrzyni biegów). Bez tej autoryzacji DME nie uruchomi wtrysku ani zapłonu — starter kręci, silnik nie odpala.
Komunikacja między CAS, DME i EGS odbywa się po magistrali K-Bus (PT-CAN w nowszych wariantach). Każda para modułów zna swój unikatowy klucz szyfrujący zapisany podczas procesu kodowania.
Klucze BMW E90 — typy i transponder #
E90 posługuje się kluczykami z chipem ID46 (starsze roczniki) lub nowszym transponderem pracującym na 868 MHz (z szyfrowaniem Rolling Code). Fizycznie dostępne są dwie wersje:
| Typ klucza | Przyciski | Opcja | Uwagi |
|---|---|---|---|
| Standardowy (2-przyciskowy) | Zamknij / Otwórz | Bez Comfort Access | Wymagane fizyczne włożenie do stacyjki |
| Comfort Access (3-przyciskowy) | Zamknij / Otwórz / Bagażnik | Z Comfort Access | Działa też bezdotykowo; podatny na relay attack |
Wewnątrz każdego pilota znajduje się bateria CR2032 lub CR2025 — jej wyczerpanie skutkuje brakiem sygnału radiowego pilota, ale transponder (bierny indukcyjny) nadal działa przy fizycznym włożeniu do stacyjki. Jeśli auto nie odpala przez włożony klucz, a nie tylko przez pilota — problem leży głębiej niż bateria.
Zgubienie klucza — co robić, ile kosztuje #
Zgubienie jedynego egzemplarza to poważna sytuacja, bo nowy klucz musi być sparowany z CAS przez protokół serwisowy. Opcje:
- Autoryzowany dealer BMW — pewne, drogie. Klucz oryginalny + programowanie: 600–1200 zł zależnie od modelu klucza i rocznika.
- Certyfikowany programista CAS (niezależny serwis z ISTA lub dedykowanym sprzętem jak Autel IM608, Yanhua Mini ACDP) — klucz zamiennikowy + programowanie: 300–800 zł.
- Ślusarz bez sprzętu BMW — nie sparuje klucza. Może dorobić blankiet (obudowę), ale bez poprawnej procedury kodowania transponder nie przejdzie weryfikacji CAS.
| Sytuacja | Zalecane działanie | Szacunkowy koszt |
|---|---|---|
| Zgubienie jednego klucza (drugi jest) | Dorobienie zamiennika + kodowanie do CAS | 300–600 zł |
| Zgubienie obu kluczy | Wymiana CAS + nowe klucze lub retrofit | 800–2000 zł |
| Uszkodzony pilot (działa transponder) | Wymiana baterii / naprawa obudowy | 20–80 zł |
| Niesprawny transponder | Naprawa klucza lub nowy klucz + kodowanie | 300–500 zł |
Jeśli masz dostęp do auta (zapasowy klucz lub auto jest otwarte i możesz uruchomić silnik), procedura jest prostsza. Jeśli auto stoi zablokowane, konieczna jest pomoc serwisu z ISTA w trybie awaryjnym (seed-key recovery).
Wymiana modułu CAS — kiedy i jak #
Wymiana CAS trafia się przy zalaniu elektroniki pod deską (E90 słyną z przecieków wody przez uszczelnkę szyby i błąd instalacji klimatyzacji), uszkodzeniu mechanicznym lub zakupie „na części" auta z innym CAS.
Uwaga: nowy CAS (używany z innego auta) nie zadziała plug-and-play. Musi być:
- Skodowany do VIN pojazdu — moduł musi znać numer identyfikacyjny i historię serwisową.
- Sparowany z DME — wymiana klucza kryptograficznego między CAS a DME.
- Sparowany z EGS (skrzynia automatyczna) — jeśli auto ma automat.
- Sparowany z nowymi kluczykami — stare klucze z poprzedniego auta nie autoryzują nowego CAS.
Cała procedura wymaga ISTA (oprogramowanie serwisowe BMW) lub sprzętu z obsługą ISN (Internal Serial Number) — liczby zakodowanej w DME, stanowiącej podstawę autoryzacji. Bez ISN sparowanie CAS z DME jest niemożliwe w standardowej procedurze.
Koszt wymiany CAS (sam moduł używany 200–600 zł + kodowanie przez serwis 300–600 zł) to realnie 500–1200 zł łącznie.
Relay Attack — kradzież przez wzmocnienie sygnału #
Relay attack to metoda kradzieży działająca wyłącznie na E90 wyposażone w opcję Comfort Access (Keyless Go). Schemat działania:
- Złodziej A stoi przy aucie z nadajnikiem (relay receiver).
- Złodziej B stoi kilka metrów od drzwi domu z odbiornikiem wzmacniającym (relay transmitter).
- Urządzenie B wychwytuje pasywny sygnał kluczyka leżącego w domu i wzmacnia go.
- Sygnał dociera do anteny CAS — moduł interpretuje to jako obecność autoryzowanego klucza w pobliżu.
- CAS odblokowuje auto i zezwala na start silnika.
Cały proces trwa kilkanaście sekund. Sprzęt kosztuje złodziei kilkaset euro i jest powszechnie dostępny na czarnym rynku.
Jak się chronić #
| Metoda | Skuteczność | Koszt | Opis |
|---|---|---|---|
| Etui Faraday (klatka Faradaya) | Wysoka | 20–60 zł | Metaliczne etui blokuje sygnał RF klucza; zawsze odkładaj klucz do etui |
| Wyłączenie Keyless Go w menu CAS | Wysoka | 0 zł (serwis z ISTA) | Przez ISTA można wyłączyć pasywną antenę Comfort Access — klucz nadal działa, ale wymaga naciśnięcia przycisku |
| Mechaniczna blokada kierownicy | Średnia (odstraszanie) | 100–300 zł | Złodziej może uruchomić auto, ale jazda jest utrudniona |
| Odkładanie klucza z dala od zewnętrznych ścian | Podstawowa | 0 zł | Sygnał klucza ma zasięg ~1 m; im dalej od zewnętrznej ściany, tym trudniejszy atak |
| GPS tracker (ukryty) | Nie zapobiega, ułatwia odzysk | 200–600 zł | Umożliwia lokalizację skradzionego auta |
E90 bez Comfort Access nie jest podatne na relay attack — fizyczne włożenie klucza do stacyjki lub przytrzymanie go na czytniku nie może być sfałszowane przez wzmocnienie sygnału.
Typowe problemy z immobilizerem / kluczami E90 #
| Objaw | Możliwa przyczyna | Diagnostyka / Rozwiązanie |
|---|---|---|
| Starter kręci, silnik nie zapala | Brak autoryzacji CAS→DME | Sprawdź baterię w kluczu, odczytaj kody ISTA (błędy CAS, DME) |
| Pilot nie reaguje (auto nie otwiera) | Martwa bateria pilota | Wymiana CR2032/CR2025; klucz nadal uruchamia silnik |
| Klucz nie pasuje fizycznie do stacyjki | Zużyte piny lub zły klucz | Sprawdzenie fabrycznego PN klucza; naprawa stacyjki |
| CAS nie rozpoznaje klucza po wymianie CAS | CAS niezkodowany do VIN | Procedura kodowania CAS przez ISTA |
| Błąd „No start authorization" w ISTA | ISN mismatch CAS↔DME | Parowanie CAS z DME przez serwis z ISTA |
| Auto otwiera się samo / nie zamyka | Uszkodzona antena lub CAS | Sprawdzenie anteny RF; ewentualnie wymiana CAS |
Diagnostyka przez OBD #
Do odczytu błędów związanych z immobilizerem / kluczami niezbędny jest skaner obsługujący protokół BMW:
- ISTA — pełna diagnostyka, kodowanie, parowanie; tylko autoryzowane serwisy lub własny serwer ISTA (home ISTA)
- INPA — starszy, ale nadal sprawny do odczytu błędów CAS i DME
- Carly — aplikacja mobilna; odczyt błędów CAS, nie obsługuje parowania CAS↔DME
- BimmerCode / BimmerLink — odczyt błędów; kodowanie funkcji CAS (wyłączenie Keyless Go i in.)
Tanie skanery ELM327 (Bluetooth OBD2) nie obsługują protokołu K-Bus i nie odczytają błędów CAS — to tylko ELM327 z obsługą ISO 9141-2/K-Line, a nie pełna diagnostyka BMW.
Immobilizer EWS4 w E90 jest systemem dojrzałym i sprawnym — problemy zdarzają się rzadko, ale gdy już wystąpią, wymagają sprzętu dedykowanego BMW. Podstawową ochroną przed kradzieżą pozostaje etui Faraday dla kluczy Comfort Access i wyrobienie nawyku odkładania kluczy z dala od zewnętrznych ścian budynku.