IT-forensisch onderzoek · Auto

CAN-busgegevens forensisch analyseren – forensisch gebruikmaken van de interne communicatie van het voertuig

Der CAN-Bus verbindet die verschiedenen Steuergeräte eines Fahrzeugs und überträgt dabei kontinuierlich Statusinformationen wie Geschwindigkeit, Motordrehzahl oder Sensorwerte zwischen den einzelnen Systemen.

Vrijblijvend informeren

Eine dauerhafte Aufzeichnung des gesamten CAN-Bus-Verkehrs findet in einem Serienfahrzeug in der Regel nicht statt, weshalb sich die forensische Auswertung meist auf die in einzelnen Steuergeräten dauerhaft gespeicherten, verdichteten Datensätze konzentriert.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Het onderzoek vindt in principe uitsluitend plaats op basis van een forensische kopie, een forensische afspiegeling of een technisch gelijkwaardige, op bewijsveilige wijze vastgelegde gegevensbron. Het originele bewijsmateriaal blijft ongewijzigd en wordt op bewijsveilige wijze bewaard.

Onze diensten

Wir prüfen, welche über den CAN-Bus übertragenen Statusinformationen dauerhaft in zugänglichen Steuergeräten gespeichert sind, und werten diese mit unseren etablierten Werkzeugen aus.

Typische toepassingsgebieden

•Auswertung dauerhaft gespeicherter Statusinformationen einzelner Steuergeräte
•Ergänzung von Unfall- und Fehlerdiagnosen
•Untersuchung technischer Auffälligkeiten im Fahrzeug
•Plausibilisierung anderer Fahrzeugdatenquellen
•Gerechtelijke en buitengerechtelijke deskundigenrapporten
•Incident Response bei Fahrzeugvorfällen

So läuft eine CAN-Bus-Datenanalyse ab

Nach der Sicherung wird geprüft, welche Steuergeräte zugängliche, dauerhaft gespeicherte Datensätze enthalten. Diese werden extrahiert und mit unseren Werkzeugen ausgewertet, soweit das jeweilige Format dies zulässt.

Warum ist die CAN-Bus-Datenanalyse forensisch relevant?

Auch ohne vollständige Live-Aufzeichnung können in einzelnen Steuergeräten gespeicherte, verdichtete Statuswerte wichtige technische Anhaltspunkte für die Rekonstruktion eines Vorfalls liefern.

Da eine Echtzeitaufzeichnung des gesamten Bus-Verkehrs in Serienfahrzeugen unüblich ist, wird dies transparent kommuniziert, um keine unzutreffenden Erwartungen zu wecken.

Veelgestelde vragen

Wird der gesamte CAN-Bus-Verkehr aufgezeichnet?+
In Serienfahrzeugen in der Regel nicht dauerhaft, einzelne Steuergeräte speichern jedoch verdichtete Statuswerte.
Kann eine Live-Aufzeichnung nachträglich erfolgen?+
Nur bei einem noch betriebsbereiten Fahrzeug und mit entsprechender technischer Vorbereitung, was für jeden Fall individuell geprüft wird.
Welche Steuergeräte sind forensisch besonders relevant?+
Dies hängt von der Beweisfrage ab, häufig sind Motorsteuerung, Airbag-Steuergerät und Bremssystem von besonderem Interesse.

🔗 Gerelateerde onderwerpen

LanCologne – IT-forensisch onderzoek aan voertuigen Keulen

Sie benötigen eine professionelle forensische Untersuchung zu „CAN-Bus-Daten forensisch auswerten"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Fahrzeug-Artefakte.

Nu contact opnemen