нашел ответ на свой вопрос. прошивка должна быть подписана правильной цифровой подписью RSA-1024, секретный ключ для которой есть только у фирмы Бош. Как только проходит запись по диагнозе, блок проверяет эту подпись, и если она не правильная, машина не заведётся. При записи через бут, процедура проверки не запускается, соответственно, можно лить тюнинговые прошивки с "кривой" подписью.