Informatica forense · Auto

Analisi forense degli attacchi al bus CAN – Individuazione forense delle manomissioni sul bus dati del veicolo

Il bus CAN collega le centraline di un veicolo e può essere oggetto di tentativi mirati di manomissione, ad esempio tramite l’invio di messaggi falsi volti a influenzare le funzioni del veicolo.

Richiesta non vincolante

Un’analisi forense esamina i dati di log disponibili e le anomalie tecniche che potrebbero indicare un attacco di questo tipo.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

L'analisi viene effettuata, di norma, esclusivamente su una copia forense, su un'immagine forense o su una fonte di dati acquisita in modo tecnicamente equivalente e a prova di manomissione. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Analizziamo i dati disponibili delle centraline alla ricerca di anomalie tecniche che possano indicare un attacco al bus CAN e documentiamo i risultati in modo che siano verificabili dal punto di vista forense.

Campi di applicazione tipici

•Indagine su un sospetto caso di manomissione del bus CAN
•Accertamento delle cause tecniche alla base di un comportamento atipico del veicolo
•Assistenza in caso di incidenti relativi alla sicurezza informatica dei veicoli
•Integrazione delle analisi delle centraline e della memoria errori
•Perizie giudiziarie ed extragiudiziarie
•Collaborazione con i produttori e gli esperti di sicurezza informatica

Ecco come si svolge un’analisi degli attacchi al bus CAN

Dopo aver eseguito il backup delle centraline di controllo interessate, si verificano i protocolli di comunicazione disponibili e le voci della memoria errori alla ricerca di anomalie tecniche che potrebbero indicare una manomissione della comunicazione bus.

Perché l'analisi degli attacchi al bus CAN è rilevante dal punto di vista forense?

Un attacco riuscito al bus dati del veicolo può avere conseguenze significative sulle funzioni relative alla sicurezza ed è pertanto di grande rilevanza dal punto di vista forense.

Poiché gli attacchi al bus CAN sono tecnicamente complessi e non sempre facilmente dimostrabili, i limiti dell’indagine vengono comunicati in modo trasparente.

Domande frequenti

È possibile dimostrare in modo inequivocabile, dal punto di vista forense, ogni attacco al bus CAN?+
Non sempre: i moderni metodi di attacco possono assumere forme molto diverse; esaminiamo attentamente i dati a nostra disposizione e comunichiamo in modo trasparente i limiti tecnici.
Quali strumenti utilizza LanCologne per questa analisi?+
Analizziamo i dati disponibili delle centraline utilizzando i nostri strumenti forensi consolidati, in particolare Belkasoft X e X-Ways Forensics.
Un attacco al bus CAN è la stessa cosa di un attacco tramite relè keyless?+
No, si tratta di tipi di attacco diversi, che vanno considerati separatamente.

🔗 Argomenti correlati

LanCologne – Informatica forense applicata ai veicoli, Colonia

Avete bisogno di un’analisi forense professionale sul tema „Analisi forense degli attacchi al bus CAN"? LanCologne vi assiste nella raccolta di prove digitali a prova di tribunale e nell’analisi tracciabile dei dati rilevanti relativi al veicolo.

Contattaci subito