IT-kriminalteknik · Bil

CAN-Bus-Daten forensisch auswerten – Fahrzeuginterne Kommunikation forensisch nutzen

Der CAN-Bus verbindet die verschiedenen Steuergeräte eines Fahrzeugs und überträgt dabei kontinuierlich Statusinformationen wie Geschwindigkeit, Motordrehzahl oder Sensorwerte zwischen den einzelnen Systemen.

Uforpligtende forespørgsel

Eine dauerhafte Aufzeichnung des gesamten CAN-Bus-Verkehrs findet in einem Serienfahrzeug in der Regel nicht statt, weshalb sich die forensische Auswertung meist auf die in einzelnen Steuergeräten dauerhaft gespeicherten, verdichteten Datensätze konzentriert.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Undersøgelsen foretages som udgangspunkt udelukkende på en retsmedicinsk kopi, et retsmedicinsk aftryk eller en datakilde, der er registreret på en teknisk tilsvarende måde, der sikrer bevismaterialets integritet. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets integritet.

Vores tjenester

Wir prüfen, welche über den CAN-Bus übertragenen Statusinformationen dauerhaft in zugänglichen Steuergeräten gespeichert sind, und werten diese mit unseren etablierten Werkzeugen aus.

Typiske anvendelsesområder

•Auswertung dauerhaft gespeicherter Statusinformationen einzelner Steuergeräte
•Ergänzung von Unfall- und Fehlerdiagnosen
•Untersuchung technischer Auffälligkeiten im Fahrzeug
•Plausibilisierung anderer Fahrzeugdatenquellen
•Retslige og udenretslige ekspertudtalelser
•Incident Response bei Fahrzeugvorfällen

So läuft eine CAN-Bus-Datenanalyse ab

Nach der Sicherung wird geprüft, welche Steuergeräte zugängliche, dauerhaft gespeicherte Datensätze enthalten. Diese werden extrahiert und mit unseren Werkzeugen ausgewertet, soweit das jeweilige Format dies zulässt.

Warum ist die CAN-Bus-Datenanalyse forensisch relevant?

Auch ohne vollständige Live-Aufzeichnung können in einzelnen Steuergeräten gespeicherte, verdichtete Statuswerte wichtige technische Anhaltspunkte für die Rekonstruktion eines Vorfalls liefern.

Da eine Echtzeitaufzeichnung des gesamten Bus-Verkehrs in Serienfahrzeugen unüblich ist, wird dies transparent kommuniziert, um keine unzutreffenden Erwartungen zu wecken.

Ofte stillede spørgsmål

Wird der gesamte CAN-Bus-Verkehr aufgezeichnet?+
In Serienfahrzeugen in der Regel nicht dauerhaft, einzelne Steuergeräte speichern jedoch verdichtete Statuswerte.
Kann eine Live-Aufzeichnung nachträglich erfolgen?+
Nur bei einem noch betriebsbereiten Fahrzeug und mit entsprechender technischer Vorbereitung, was für jeden Fall individuell geprüft wird.
Welche Steuergeräte sind forensisch besonders relevant?+
Dies hängt von der Beweisfrage ab, häufig sind Motorsteuerung, Airbag-Steuergerät und Bremssystem von besonderem Interesse.

🔗 Relaterede emner

LanCologne – IT-kriminalteknik for køretøjer, Köln

Sie benötigen eine professionelle forensische Untersuchung zu „CAN-Bus-Daten forensisch auswerten"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Fahrzeug-Artefakte.

Kontakt os nu