Criminalistique informatique · Automobile

CAN-Bus-Daten forensisch auswerten – Fahrzeuginterne Kommunikation forensisch nutzen

Der CAN-Bus verbindet die verschiedenen Steuergeräte eines Fahrzeugs und überträgt dabei kontinuierlich Statusinformationen wie Geschwindigkeit, Motordrehzahl oder Sensorwerte zwischen den einzelnen Systemen.

Demande sans engagement

Eine dauerhafte Aufzeichnung des gesamten CAN-Bus-Verkehrs findet in einem Serienfahrzeug in der Regel nicht statt, weshalb sich die forensische Auswertung meist auf die in einzelnen Steuergeräten dauerhaft gespeicherten, verdichteten Datensätze konzentriert.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins judiciaires, ou sur une source de données enregistrée de manière techniquement équivalente et garantissant la conservation des preuves. L'élément de preuve original reste inchangé et est conservé de manière à garantir la conservation des preuves.

Nos services

Wir prüfen, welche über den CAN-Bus übertragenen Statusinformationen dauerhaft in zugänglichen Steuergeräten gespeichert sind, und werten diese mit unseren etablierten Werkzeugen aus.

Domaines d'application typiques

Auswertung dauerhaft gespeicherter Statusinformationen einzelner Steuergeräte
Ergänzung von Unfall- und Fehlerdiagnosen
Untersuchung technischer Auffälligkeiten im Fahrzeug
Plausibilisierung anderer Fahrzeugdatenquellen
Expertises judiciaires et extrajudiciaires
Incident Response bei Fahrzeugvorfällen

So läuft eine CAN-Bus-Datenanalyse ab

Nach der Sicherung wird geprüft, welche Steuergeräte zugängliche, dauerhaft gespeicherte Datensätze enthalten. Diese werden extrahiert und mit unseren Werkzeugen ausgewertet, soweit das jeweilige Format dies zulässt.

Warum ist die CAN-Bus-Datenanalyse forensisch relevant?

Auch ohne vollständige Live-Aufzeichnung können in einzelnen Steuergeräten gespeicherte, verdichtete Statuswerte wichtige technische Anhaltspunkte für die Rekonstruktion eines Vorfalls liefern.

Da eine Echtzeitaufzeichnung des gesamten Bus-Verkehrs in Serienfahrzeugen unüblich ist, wird dies transparent kommuniziert, um keine unzutreffenden Erwartungen zu wecken.

Foire aux questions

Wird der gesamte CAN-Bus-Verkehr aufgezeichnet?+
In Serienfahrzeugen in der Regel nicht dauerhaft, einzelne Steuergeräte speichern jedoch verdichtete Statuswerte.
Kann eine Live-Aufzeichnung nachträglich erfolgen?+
Nur bei einem noch betriebsbereiten Fahrzeug und mit entsprechender technischer Vorbereitung, was für jeden Fall individuell geprüft wird.
Welche Steuergeräte sind forensisch besonders relevant?+
Dies hängt von der Beweisfrage ab, häufig sind Motorsteuerung, Airbag-Steuergerät und Bremssystem von besonderem Interesse.

LanCologne – Informatique légale appliquée aux véhicules, Cologne

Sie benötigen eine professionelle forensische Untersuchung zu „CAN-Bus-Daten forensisch auswerten"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Fahrzeug-Artefakte.

Nous contacter dès maintenant