IT Forensics · Car
CAN-Bus-Daten forensisch auswerten – Fahrzeuginterne Kommunikation forensisch nutzen
Der CAN-Bus verbindet die verschiedenen Steuergeräte eines Fahrzeugs und überträgt dabei kontinuierlich Statusinformationen wie Geschwindigkeit, Motordrehzahl oder Sensorwerte zwischen den einzelnen Systemen.
Eine dauerhafte Aufzeichnung des gesamten CAN-Bus-Verkehrs findet in einem Serienfahrzeug in der Regel nicht statt, weshalb sich die forensische Auswertung meist auf die in einzelnen Steuergeräten dauerhaft gespeicherten, verdichteten Datensätze konzentriert.
Why LanCologne?
Since its foundation, LanCologne has specialised in professional IT forensics. Our staff have decades of experience in the field of information technology and assist companies, solicitors, private individuals and, on a regular basis, the courts in the technical investigation of complex digital matters.
The examination is, as a matter of principle, carried out exclusively on a forensic copy, a forensic image or a data source captured in a technically equivalent manner that preserves the integrity of the evidence. The original evidence remains unchanged and is stored in a manner that preserves its integrity.
Our services
Wir prüfen, welche über den CAN-Bus übertragenen Statusinformationen dauerhaft in zugänglichen Steuergeräten gespeichert sind, und werten diese mit unseren etablierten Werkzeugen aus.
Typical areas of application
So läuft eine CAN-Bus-Datenanalyse ab
Nach der Sicherung wird geprüft, welche Steuergeräte zugängliche, dauerhaft gespeicherte Datensätze enthalten. Diese werden extrahiert und mit unseren Werkzeugen ausgewertet, soweit das jeweilige Format dies zulässt.
Warum ist die CAN-Bus-Datenanalyse forensisch relevant?
Auch ohne vollständige Live-Aufzeichnung können in einzelnen Steuergeräten gespeicherte, verdichtete Statuswerte wichtige technische Anhaltspunkte für die Rekonstruktion eines Vorfalls liefern.
Da eine Echtzeitaufzeichnung des gesamten Bus-Verkehrs in Serienfahrzeugen unüblich ist, wird dies transparent kommuniziert, um keine unzutreffenden Erwartungen zu wecken.
Frequently Asked Questions
LanCologne – Vehicle IT Forensics, Cologne
Sie benötigen eine professionelle forensische Untersuchung zu „CAN-Bus-Daten forensisch auswerten"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Fahrzeug-Artefakte.
Related to this topic
- Fahrzeug-Steuergeräte (ECU) forensisch untersuchen – Elektronische Kontrolleinheiten forensisch auswerten
- Tachograph/Fahrtenschreiber forensisch auswerten – Lenk- und Ruhezeiten bei Nutzfahrzeugen rekonstruieren
- Fahrzeug-Telematik-Einheiten forensisch auswerten – Fest verbaute Kommunikationsmodule forensisch nutzen
- Keyless-Entry-Systemdaten forensisch auswerten – Schlüssellose Zugangssysteme forensisch nutzen