IT-kriminalteknik · Bil

Kombineret analyse af køretøjs- og mobildata

Fahrzeug und Smartphone zeichnen dieselbe Fahrt aus zwei Perspektiven auf: das Fahrzeug Kopplungen, Anrufe und Fahrzeugereignisse, das Smartphone Bewegungen, App-Nutzung und Standortverläufe. Kombiniert lassen sich Lücken schließen – etwa, wenn das Fahrzeug keine Standortdaten speichert – und Aussagen zur Nutzung präzisieren.

Uforpligtende forespørgsel

Når det gælder køretøjer, er dette punkt særligt vigtigt, da der kan være store forskelle mellem producenter, modeltyper, softwareversioner samt de anvendte lagrings- og overførselsformater. En klassisk personbil med forbrændingsmotor, et moderne elbil og et erhvervskøretøj med fartskriver må ikke behandles efter det samme tekniske skema. Lagringssted, dataformat, kryptering og tilslutningsmuligheder afgør, hvilke data der er tilgængelige, og hvilken sikkerhedsmetode der medfører færrest ændringer.

En kombineret analyse af begge datakilder kan udfylde huller i de enkelte systemer og øge undersøgelsens samlede betydning.

Teknisk baggrund

Ein Smartphone kann sich mit mehreren Fahrzeugen koppeln, ein Fahrzeug mit vielen Telefonen. Eine Kopplung zeigt, dass ein Gerät im Fahrzeug war, nicht wer gefahren ist. Smartphone-Daten wie Bewegungsaktivität, CarPlay-/Android-Auto-Sitzungen oder Bildschirmnutzung während der Fahrt können ergänzende Hinweise liefern.

Relevante spor og datakilder

  • Fahrzeug: gekoppelte Geräte, Anruflisten, Navigationsziele, Zündungs-/Türereignisse
  • Smartphone: Standortverlauf, Bewegungsaktivität, CarPlay/Android-Auto-Sitzungen, Bildschirm- und App-Nutzung
  • Telematik- bzw. Herstellerportale (sofern zugänglich)

Hvorfor LanCologne?

LanCologne untersucht digitale Spuren im Zusammenhang mit Fahrzeugen nicht nach einem pauschalen Standardschema, sondern anhand des konkreten Fahrzeugtyps, der verfügbaren Datenquellen sowie der jeweiligen Beweisfrage. Unsere Mitarbeiter verfügen über jahrzehntelange Erfahrung in der Informationstechnologie und langjährige praktische Erfahrung in der IT-Forensik.

Sådan gør vi

  • Getrennte Sicherung beider Quellen.
  • Normalisierung der Zeitachsen.
  • Abgleich von Ereignissen und Bewertung von Übereinstimmungen und Widersprüchen.

Grænser

  • Die Person am Steuer ist aus Gerätedaten allein meist nicht bestimmbar.
  • Fehlende Kopplung schließt Anwesenheit eines Telefons nicht aus.

Mulige resultater

  • Zusammengeführte Zeitlinie der Fahrt
  • Hinweise auf Gerätenutzung während der Fahrt
  • Benennung unaufgelöster Widersprüche

Typiske anvendelsesområder

•Retslige og udenretslige ekspertudtalelser
•Bevissikring af køretøjer, lagringsmedier og tilsluttede mobile enheder
•Undersøgelse af forskellige køretøjstyper og producentplatforme
•Undersøgelse af ulykker, tyveri og beskyldninger om manipulation
•Analyse af køre-, medie-, app- og systemrelaterede data
•Rekonstruktion af kørselsruter, brugs- og adgangstider
•Krydsjek af automatiserede analyseresultater
•Analyse af slettede, historiske eller kun indirekte synlige spor
•Dokumentation til domstole, advokater, forsikringsselskaber, myndigheder og virksomheder

Hvorfor er dette undersøgelsesområde relevant i retsmedicinsk sammenhæng?

Køretøjsdata og data fra tilsluttede mobile enheder supplerer ofte hinanden, f.eks. når der mangler positionsdata fra køretøjet, men en tilsluttet smartphone har registreret sine egne positions- eller bevægelsesdata.

Den retsmedicinske værdi ligger ikke alene i mængden af de fundne data, men i deres oprindelse og pålidelighed. Et filnavn, et tidsstempel eller en logpost kan være misvisende uden kontekst. Derfor dokumenterer vi, hvordan et artefakt kan være opstået, hvilke alternative forklaringer der findes, og hvilke yderligere spor der underbygger fundet.

En kombineret analyse af begge datakilder kan udfylde huller i de enkelte systemer og øge undersøgelsens samlede betydning.

Især når det gælder køretøjer, kan forsøg på en fuldstændig teknisk analyse desuden støde på begrænsninger, hvis producenterne anvender proprietære, ikke-offentliggjorte dataformater. Manglende dokumentation, krypterede lagerområder og producentspecifikke cloud-forbindelser gør det tydeligt, hvorfor en fagmæssig sikring og en gennemsigtig kommunikation om eksisterende begrænsninger er så vigtige inden selve analysen. Fejl i denne fase kan ikke altid rettes senere.

Ofte stillede spørgsmål

Bruger De specialudviklet hardware til køretøjsforensik, såsom Berla iVe eller Bosch CDR?+
Nej, vi undgår bevidst at anvende dedikeret hardware til udtrækning af data fra køretøjer, men analyserer i stedet tilgængelige lagringsmedier, tilsluttede mobile enheder og filformater ved hjælp af vores veletablerede forensiske værktøjer. Hvis proprietære, udokumenterede formater fra styreenheder forhindrer en fuldstændig analyse, oplyser vi dette på en transparent måde.
Hvilke værktøjer bruger De helt konkret?+
Til analysen anvender vi især Belkasoft X og X-Ways Forensics, som tilbyder bred understøttelse af lagringsmedier, mobile enheder samt gængse fil- og databaseformater.
Kan De foretage en fuldstændig analyse af hver enkelt bilmodel?+
Nej. Omfanget af analysen afhænger af den pågældende producent, de anvendte formater for styreenheder og infotainment samt dokumentationen hertil. Eventuelle tekniske begrænsninger angives tydeligt i rapporten.
Hvorfor analyserer De ikke bare den originale styreenhed?+
Fordi undersøgelsessoftware og udlæsningsprocesser kan ændre data. Den egentlige analyse foretages derfor altid på en verificeret retsmedicinsk kopi eller på baggrund af en tilsvarende dokumenteret udlæsningsproces.
Er det altid muligt at foretage en fuldstændig analyse af styreenhedens datahukommelse?+
Nej. Kryptering, proprietære formater eller manglende adgang til bestemte styreenheder kan medføre tekniske begrænsninger. Sådanne begrænsninger dokumenteres åbent.
Analyserer I også smartphones, der er parret med køretøjet?+
Ja, forudsat at de er tilgængelige og at man har den nødvendige tilladelse, da tilkoblede mobilenheder ofte indeholder yderligere brugsdata, som ikke er gemt i selve køretøjet.
Hvordan håndterer De forskellige producentformater?+
Vi undersøger i hvert enkelt tilfælde, hvilke dataformater der foreligger, og hvilke af vores værktøjer der kan bruges til at analysere dem. Formater, der ikke understøttes, og proprietære formater dokumenteres som sådan.
Hvordan forklarer De resultaterne for ikke-teknikere?+
Vi beskriver ikke blot tekniske rådata, men forklarer også, hvad et artefakt betyder, hvordan det kan være opstået, og hvilke konklusioner man rent faktisk kan drage ud fra det.
Kann nachgewiesen werden, wer gefahren ist?+
In der Regel nicht direkt. Kombinierte Daten können aber Hinweise liefern, die mit anderen Beweismitteln zusammen bewertet werden.
Welche Daten speichert das Fahrzeug vom Handy?+
Je nach System Kontakte, Anruflisten, Nachrichten und Gerätekennungen.
Ist die Auswertung des Handys zwingend?+
Nein, aber sie schließt Lücken und erhöht die Aussagekraft.

Relaterede emner

🔗 Relaterede emner

LanCologne – IT-kriminalteknik for køretøjer, Köln

Har De brug for en professionel undersøgelse af „Kombineret analyse af køretøjs- og mobildata"? LanCologne hjælper Dem med at sikre bevismæssigt holdbare data, foretage en flerstrenget analyse og udarbejde en gennemsigtig dokumentation af digitale spor i forbindelse med køretøjer. Det afgørende er ikke at generere så mange automatiske treffere som muligt, men at sikre teknisk holdbare og verificerbare beviser.

Kontakt os nu