Ultimativer Guide: EV CAN-Bus Hacking & Telemetrie für E-Tuner

Der Controller Area Network (CAN) Bus wurde ursprünglich in den 1980er Jahren entwickelt, hat sich aber zum absoluten Standard-Protokoll in der Automobilindustrie etabliert. Bei aktuellen 2026er Modellen sprechen wir längst nicht mehr von einem einzigen Netzwerk. Moderne EVs nutzen ein komplexes Geflecht aus isolierten Sub-Netzwerken, darunter den PT-CAN (Powertrain) für Motoren und Inverter, den Body-CAN für Komfortfunktionen und dedizierte BMS-Netzwerke für die Akkuzellen.

Diese Netzwerke kommunizieren über simple Spannungsdifferenzen auf zwei verdrillten Kabeln (CAN-High und CAN-Low). Ein Standard-Frame besteht aus einer ID, die die Priorität und den Absender definiert, sowie bis zu 8 Byte (oder 64 Byte bei CAN-FD) an reinen Rohdaten (Payload). Das Problem: Die Hersteller veröffentlichen die Übersetzungen für diese IDs nicht.

Genau hier beginnt die eigentliche Arbeit. Das sogenannte Car Hacking Protocol bezieht sich auf die methodische Vorgehensweise, diesen kontinuierlichen Datenstrom abzufangen und zu interpretieren. Um erfolgreich zu sein, musst du verstehen, wie Nachrichten auf dem Bus priorisiert werden und wie Gateways in modernen Fahrzeugarchitekturen verhindern, dass ein Befehl vom Infotainment-System direkt die Bremsen ansteuert.

Ohne die richtige Hardware bist du blind. Du benötigst ein Interface, das die elektrischen Signale des Busses in für deinen Computer lesbare USB- oder WLAN-Pakete übersetzt. Die Szene hat in den letzten Jahren gewaltige Sprünge gemacht, und die Auswahl an CAN Sniffer Tools für das Jahr 2026 ist hervorragend.

Hier ist ein direkter Vergleich der aktuell beliebtesten Hardware-Interfaces für E-Tuner:

Für den Einstieg in die eigene Garage empfehlen wir eine Kombination aus offener Hardware wie dem Macchina M2 oder einem aufgemotzten ESP32-Setup. Diese Tools integrieren sich nahtlos in Open-Source-Analyse-Software. Achte beim Kauf unbedingt darauf, ob das Interface den neueren CAN-FD Standard unterstützt, da fast alle asiatischen und amerikanischen EV-Plattformen der aktuellen Generation auf diese höheren Bandbreiten setzen.

Das Abgreifen der Daten ist nur der erste Schritt. Das Reverse Engineering CAN Bus Data erfordert Geduld, analytisches Denken und die richtige Software. Das Tool der Wahl für die meisten E-Tuner bleibt SavvyCAN, das kontinuierlich durch die Community aktualisiert wird.

Der Prozess folgt immer einem klaren, iterativen Muster:

• Isolierung herstellen: Verbinde dich mit dem spezifischen CAN-Bus, den du untersuchen willst. Der OBD2-Port liefert bei 2026er EVs oft nur noch gefilterte Diagnosedaten. Du musst physisch an die Kabelstränge (z.B. hinter dem Handschuhfach oder direkt am BMS) herangehen.
• Baseline aufzeichnen: Starte deinen Sniffer und zeichne den Datenverkehr auf, während das Auto völlig stillsteht und nichts bedient wird. Dieser "Hintergrundrauschen"-Trace hilft dir später, irrelevante Pakete auszublenden.
• Aktion ausführen: Betätige genau eine Funktion - zum Beispiel das Öffnen des Fensters, das Einschalten der Sitzheizung oder das Betätigen des Fahrpedals.
• Differenzanalyse: Nutze SavvyCAN, um die aktiven IDs während deiner Aktion mit der Baseline zu vergleichen. Du suchst nach spezifischen Bytes, die sich exakt parallel zu deiner physischen Aktion verändern.

Wenn du das Byte identifiziert hast, kannst du die Skalierung (Faktor und Offset) berechnen. Aus einem Hex-Wert von 0xFA wird so plötzlich ein verständlicher Temperaturwert in Celsius. Diesen Vorgang wiederholst du, bis du ein vollständiges DBC-File (Data Base for CAN) für dein spezifisches Fahrzeugmodell erstellt hast.

Warum betreiben wir diesen immensen Aufwand? Das Ziel ist vollständige Transparenz durch präzise Electric Vehicle Telemetry. Wer sein E-Bike modifiziert oder die Ladekurve seines EVs optimieren will, braucht harte Daten direkt aus den Invertern und dem Battery Management System (BMS).

Ein zentraler Baustein in diesem Ökosystem ist das Open Vehicle Monitoring System (OVMS). Dieses Open-Source-Projekt ermöglicht es, die entschlüsselten CAN-Daten über ein GSM- oder WLAN-Modul direkt an dein Smartphone oder einen eigenen Server zu streamen. Du bist nicht länger auf die stark eingeschränkten und oft langsamen Cloud-Apps der Fahrzeughersteller angewiesen.

Mit einem sauber konfigurierten Telemetrie-Setup liest du Zellspannungen, Temperaturen einzelner Batteriemodule und die exakten Drehmomentanforderungen der Elektromotoren in Echtzeit aus. Viele E-Tuner nutzen diese Rohdaten, um Custom-Dashboards mit einem Raspberry Pi 5 zu bauen. So entsteht ein Cockpit, das dir genau die Werte anzeigt, die beim Performance-Fahren auf der Rennstrecke oder bei der Diagnose eines alternden Akkupacks wirklich zählen.

Ein direkter Schreibzugriff (CAN-Injection) auf den Fahrzeugbus birgt massive Risiken. Moderne Fahrzeughersteller haben aus den Diebstahlwellen der Jahre 2023 und 2024 gelernt, bei denen Hacker über externe Scheinwerfer-Kabelbäume in den Antriebsstrang eindrangen. Aktuelle Architekturen nutzen strenge Security Gateways.

Diese Gateways filtern und blockieren unautorisierte Nachrichten zwischen den Sub-Netzwerken. Wenn du versuchst, einen Befehl zum Öffnen der Türen über den Powertrain-CAN zu senden, wird das Gateway das Paket sofort verwerfen und in vielen Fällen einen Fehlercode (DTC) setzen, der dein Fahrzeug im schlimmsten Fall in den Notlauf (Limp Mode) zwingt.

Gehe beim E-Tuning daher immer defensiv vor. Betreibe deine Hardware zunächst ausschließlich im "Listen-Only" Modus (Sniffing), bei dem keine Bestätigungs-Bits (ACK) auf den Bus gesendet werden. Das Senden von selbst generierten Paketen sollte nur in einer kontrollierten Umgebung und niemals im öffentlichen Straßenverkehr erfolgen. Ein fehlerhaft formatiertes Paket auf dem PT-CAN während der Fahrt kann den Inverter abschalten und zu einem abrupten Traktionsverlust führen.