IT-forensisch onderzoek · Auto

Forensisch onderzoek naar de geschiedenis van software-rollbacks – Het terugzetten naar eerdere softwareversies forensisch documenteren

In bepaalde gevallen wordt de software van een regeleenheid doelbewust teruggezet naar een eerdere versie, bijvoorbeeld om fouten te verhelpen of, in uitzonderlijke gevallen, om veiligheids- of diagnosefuncties van nieuwere versies te omzeilen.

Vrijblijvend informeren

Een dergelijke rollback kan sporen achterlaten in de Update-geschiedenis van de regeleenheid, die forensisch relevant kunnen zijn.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Het onderzoek vindt in principe uitsluitend plaats op basis van een forensische kopie, een forensische afspiegeling of een technisch gelijkwaardige, op bewijsveilige wijze vastgelegde gegevensbron. Het originele bewijsmateriaal blijft ongewijzigd en wordt op bewijsveilige wijze bewaard.

Onze diensten

We onderzoeken de beschikbare softwaregeschiedenis (Update) van een regeleenheid op tekenen van een rollback en documenteren de betreffende afwijkingen op een forensisch traceerbare manier.

Typische toepassingsgebieden

•Bewijs van een software-rollback
•Onderzoek naar mogelijke verbanden tussen rollback en het rijgedrag van het voertuig
•Onderzoek naar pogingen tot manipulatie van regeleenheden
•Ondersteuning bij vragen over garantie en productaansprakelijkheid
•Gerechtelijke en buitengerechtelijke deskundigenrapporten
•Samenwerking met fabrikanten

Zo verloopt een analyse van een software-rollback

Nadat de betreffende regeleenheid is geback-upt, wordt de beschikbare Update-geschiedenis gecontroleerd op ongebruikelijke versiesprongen of -teruggangen en vergeleken met andere voertuiggegevens.

Waarom is de analyse van software-rollbacks forensisch relevant?

Een gerichte rollback kan worden beschouwd als een mogelijke verklaring voor atypisch voertuiggedrag of het doelbewust omzeilen van veiligheidsfuncties.

Het tijdstip waarop een rollback plaatsvindt, kan bovendien van belang zijn om vast te stellen welke softwareversie op een bepaald moment daadwerkelijk actief was.

Veelgestelde vragen

Is een software-rollback technisch gezien altijd aantoonbaar?+
Niet in alle gevallen; dit hangt af van de logboekdiepte van de betreffende regeleenheid en wordt per geval technisch gecontroleerd.
Is een rollback in principe niet toegestaan?+
Dat hoeft niet per se zo te zijn; er zijn legitieme redenen voor een rollback; de juridische beoordeling vindt per geval plaats.
Worden ook ongeautoriseerde softwarewijzigingen gedetecteerd?+
Indien er technische afwijkingen worden geconstateerd, worden deze tijdens het onderzoek gedocumenteerd.

🔗 Gerelateerde onderwerpen

LanCologne – IT-forensisch onderzoek aan voertuigen Keulen

Heeft u behoefte aan een professioneel forensisch onderzoek naar „forensisch onderzoek naar de geschiedenis van software-rollbacks"? LanCologne ondersteunt u bij het op een voor de rechtbank bruikbare manier vastleggen van digitaal bewijsmateriaal en bij de traceerbare analyse van relevante voertuiggegevens.

Nu contact opnemen