IT-Forensik · Car

CAN-Bus-Daten forensisch auswerten – Fahrzeuginterne Kommunikation forensisch nutzen

Der CAN-Bus verbindet die verschiedenen Steuergeräte eines Fahrzeugs und überträgt dabei kontinuierlich Statusinformationen wie Geschwindigkeit, Motordrehzahl oder Sensorwerte zwischen den einzelnen Systemen.

Unverbindlich anfragen

Eine dauerhafte Aufzeichnung des gesamten CAN-Bus-Verkehrs findet in einem Serienfahrzeug in der Regel nicht statt, weshalb sich die forensische Auswertung meist auf die in einzelnen Steuergeräten dauerhaft gespeicherten, verdichteten Datensätze konzentriert.

Warum LanCologne?

Seit der Gründung beschäftigt sich LanCologne schwerpunktmäßig mit der professionellen IT-Forensik. Unsere Mitarbeiter verfügen über jahrzehntelange Erfahrung im Bereich der Informationstechnologie und unterstützen Unternehmen, Rechtsanwälte, Privatpersonen sowie regelmäßig auch Gerichte bei der technischen Aufklärung komplexer digitaler Sachverhalte.

Die Untersuchung erfolgt grundsätzlich ausschließlich auf einer forensischen Kopie beziehungsweise einem forensischen Abbild oder einer technisch gleichwertig beweissicher erfassten Datenquelle. Das Originalbeweismittel bleibt unverändert und wird beweissicher verwahrt.

Unsere Leistungen

Wir prüfen, welche über den CAN-Bus übertragenen Statusinformationen dauerhaft in zugänglichen Steuergeräten gespeichert sind, und werten diese mit unseren etablierten Werkzeugen aus.

Typische Einsatzgebiete

•Auswertung dauerhaft gespeicherter Statusinformationen einzelner Steuergeräte
•Ergänzung von Unfall- und Fehlerdiagnosen
•Untersuchung technischer Auffälligkeiten im Fahrzeug
•Plausibilisierung anderer Fahrzeugdatenquellen
•Gerichtliche und außergerichtliche Gutachten
•Incident Response bei Fahrzeugvorfällen

So läuft eine CAN-Bus-Datenanalyse ab

Nach der Sicherung wird geprüft, welche Steuergeräte zugängliche, dauerhaft gespeicherte Datensätze enthalten. Diese werden extrahiert und mit unseren Werkzeugen ausgewertet, soweit das jeweilige Format dies zulässt.

Warum ist die CAN-Bus-Datenanalyse forensisch relevant?

Auch ohne vollständige Live-Aufzeichnung können in einzelnen Steuergeräten gespeicherte, verdichtete Statuswerte wichtige technische Anhaltspunkte für die Rekonstruktion eines Vorfalls liefern.

Da eine Echtzeitaufzeichnung des gesamten Bus-Verkehrs in Serienfahrzeugen unüblich ist, wird dies transparent kommuniziert, um keine unzutreffenden Erwartungen zu wecken.

Häufige Fragen

Wird der gesamte CAN-Bus-Verkehr aufgezeichnet?+
In Serienfahrzeugen in der Regel nicht dauerhaft, einzelne Steuergeräte speichern jedoch verdichtete Statuswerte.
Kann eine Live-Aufzeichnung nachträglich erfolgen?+
Nur bei einem noch betriebsbereiten Fahrzeug und mit entsprechender technischer Vorbereitung, was für jeden Fall individuell geprüft wird.
Welche Steuergeräte sind forensisch besonders relevant?+
Dies hängt von der Beweisfrage ab, häufig sind Motorsteuerung, Airbag-Steuergerät und Bremssystem von besonderem Interesse.

🔗 Verwandte Themen

LanCologne – IT-Forensik Fahrzeuge Köln

Sie benötigen eine professionelle forensische Untersuchung zu „CAN-Bus-Daten forensisch auswerten"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Fahrzeug-Artefakte.

Jetzt Kontakt aufnehmen