Criminalistique informatique · Automobile

Analyse judiciaire des attaques sur le bus CAN – Détection judiciaire des manipulations sur le bus de données du véhicule

Le bus CAN relie les calculateurs centraux d'un véhicule et peut faire l'objet de tentatives de manipulation ciblées, par exemple par l'injection de messages falsifiés visant à influencer les fonctions du véhicule.

Demande sans engagement

Une analyse médico-légale examine les données de journal disponibles et les anomalies techniques susceptibles d'indiquer une telle attaque.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins judiciaires, ou sur une source de données enregistrée de manière techniquement équivalente et garantissant la conservation des preuves. L'élément de preuve original reste inchangé et est conservé de manière à garantir la conservation des preuves.

Nos services

Nous analysons les données disponibles des calculateurs à la recherche d'anomalies techniques pouvant indiquer une attaque du bus CAN, et nous documentons nos conclusions de manière à garantir leur traçabilité d'un point de vue médico-légal.

Domaines d'application typiques

•Enquête sur une suspicion de manipulation du bus CAN
•Identification des causes techniques à l'origine d'un comportement atypique du véhicule
•Assistance en cas d'incidents de cybersécurité liés aux véhicules
•Complément aux analyses des calculateurs et de la mémoire d'erreurs
•Expertises judiciaires et extrajudiciaires
•Collaboration avec les fabricants et les experts en sécurité informatique

Voici comment se déroule une analyse d'attaque sur le bus CAN

Une fois les calculateurs concernés sauvegardés, les protocoles de communication disponibles et les entrées de la mémoire d'erreurs sont examinés afin de détecter d'éventuelles anomalies techniques pouvant indiquer une manipulation de la communication par bus.

Pourquoi l'analyse des attaques sur le bus CAN présente-t-elle un intérêt sur le plan de la criminalistique ?

Une attaque réussie contre le bus de données du véhicule peut avoir des répercussions considérables sur les fonctions liées à la sécurité et revêt donc une grande importance sur le plan de l'analyse judiciaire.

Les attaques sur le bus CAN étant techniquement complexes et pas toujours facilement détectables, les limites de l'enquête sont clairement communiquées.

Foire aux questions

Chaque attaque sur le bus CAN peut-elle être prouvée de manière irréfutable par une expertise judiciaire ?+
Ce n'est pas toujours le cas : les méthodes d'attaque modernes peuvent prendre des formes très variées ; nous examinons minutieusement les données disponibles et communiquons en toute transparence sur les limites techniques.
Quels outils LanCologne utilise-t-il pour cette analyse ?+
Nous analysons les données accessibles des calculateurs à l'aide de nos outils d'analyse judiciaire éprouvés, notamment Belkasoft X et X-Ways Forensics.
Une attaque sur le bus CAN est-elle la même chose qu'une attaque par relais sans clé ?+
Non, il s'agit de différents types d'attaques, qui doivent être considérés séparément.

🔗 Sujets connexes

LanCologne – Informatique légale appliquée aux véhicules, Cologne

Vous avez besoin d'une expertise judiciaire concernant „ l'analyse judiciaire des attaques sur le bus CAN " ? LanCologne vous aide à sécuriser les preuves numériques de manière à ce qu'elles soient recevables devant les tribunaux, ainsi qu'à analyser de manière traçable les éléments pertinents du véhicule.

Nous contacter dès maintenant