Die originale Software ist digital signiert. Die Tuner deaktivieren die Signaturüberprüfung im Bootloader des Motorsteuergeräts und spielen ihre unsignierte Software auf. Früher reichte es aus, dass die Checksumme der Software mit der originalen Software übereinstimmt. Mittlerweile muss aber die Signatur passen.
Diese kann man nicht einfach "kopieren"/faken o.ä. dazu bräuchte man den PrivateKey (Für weitere Infos siehe Wiki: https://de.wikipedia.org/wiki/Asymmetrisches_Kryptosystem)