IT-kriminalteknik · Droner

Forensisk analyse af fjernbetjeningens firmware – forensisk undersøgelse af styreenhedens softwareversion

Den firmwareversion, der er installeret på en fjernbetjening, kan give oplysninger om enhedens tekniske status på et bestemt tidspunkt og er især relevant, hvis visse funktioner først blev tilgængelige fra en bestemt firmwareversion.

Uforpligtende forespørgsel

Også efterfølgende, uautoriserede ændringer af firmwaren, f.eks. med henblik på at omgå fabriksindstillede begrænsninger, kan være relevant i forbindelse med en retsteknisk undersøgelse og vil blive undersøgt som led i efterforskningen.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Undersøgelsen foretages som udgangspunkt udelukkende på en retsmedicinsk kopi, et retsmedicinsk aftryk eller en datakilde, der er registreret på en teknisk tilsvarende måde, der sikrer bevismaterialets integritet. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets integritet.

Vores tjenester

Vi kontrollerer den firmwareversion, der er installeret på en fjernbetjening, samt den dokumenterede ændringshistorik, og vurderer deres relevans for det pågældende undersøgelsesobjekt.

Typiske anvendelsesområder

Fastlæggelse af et apparats tekniske stand på et bestemt tidspunkt
Undersøgelse af uautoriserede ændringer af firmware
Bevis for omgåelse af fabriksindstillede funktionsbegrænsninger
Supplerende efterforskning i sager om teknisk manipulerede systemer
Retslige og udenretslige ekspertudtalelser
Samarbejde med luftfartsmyndighederne i forbindelse med dronehændelser

Sådan foregår en firmware-analyse

Efter sikkerhedskopieringen aflæses den installerede firmwareversion og sammenlignes med kendte, officielle versionsnumre. Tegn på efterfølgende, uofficielle ændringer kontrolleres og dokumenteres særskilt.

Hvorfor er firmwareanalysen relevant i forbindelse med kriminalteknisk efterforskning?

Visse funktioner eller sikkerhedsmekanismer er under visse omstændigheder først tilgængelige eller aktive fra en bestemt firmwareversion og opefter, hvilket kan være afgørende for vurderingen af en hændelse.

En efterfølgende, uautoriseret ændring af firmwaren kan desuden i sig selv være et tegn på en bevidst omgåelse af sikkerheds- eller begrænsningsmekanismer.

Ofte stillede spørgsmål

Kan man altid genkende uofficiel firmware?+
I mange tilfælde ja, på baggrund af afvigelser i forhold til kendte officielle versionsnumre, men en hundrede procent sikker genkendelse kan ikke garanteres.
Bliver historikken for firmware Update også analyseret?+
Hvis det er muligt, ja, for at kunne følge med i enhedens tekniske udvikling over tid.
Kan en modificeret firmware fjerne begrænsninger?+
I nogle systemer er dette teknisk muligt, hvilket i forbindelse med teknisk efterforskning betragtes som en mulig årsag til en mistænkelig flyveadfærd.

LanCologne – IT-kriminalteknik med droner i Köln

Har du brug for en professionel retsteknisk undersøgelse af „retsteknisk analyse af fjernbetjeningens firmware"? LanCologne hjælper dig med at sikre digitale bevismidler på en måde, der holder i retten, samt med en gennemsigtig analyse af relevante drone-artefakter.

Kontakt os nu