Informática Forense · Automóvel

Investigação forense de ataques ao CAN-Bus – Detecção forense de manipulações no barramento de dados do veículo

O CAN-Bus liga as unidades de controlo centrais de um veículo e pode ser alvo de tentativas de manipulação específicas, por exemplo, através da introdução de mensagens falsificadas para influenciar as funções do veículo.

Pedido de informação sem compromisso

Uma análise forense examina os registos disponíveis e as anomalias técnicas que possam indicar um ataque deste tipo.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A investigação é, em princípio, realizada exclusivamente numa cópia forense, numa imagem forense ou numa fonte de dados registada de forma tecnicamente equivalente e que garanta a integridade probatória. O meio de prova original permanece inalterado e é guardado de forma a garantir a integridade probatória.

Os nossos serviços

Analisamos os dados disponíveis das unidades de controlo para detetar anomalias técnicas que possam indicar um ataque ao barramento CAN e documentamos os resultados de forma a que sejam verificáveis do ponto de vista forense.

Áreas de aplicação típicas

•Investigação sobre uma suspeita de manipulação do CAN-Bus
•Identificação das causas técnicas por trás de um comportamento atípico do veículo
•Apoio em caso de incidentes de cibersegurança relacionados com veículos
•Complementação das análises das unidades de controlo e da memória de erros
•Pareceres judiciais e extrajudiciais
•Colaboração com fabricantes e especialistas em segurança informática

Eis como decorre uma análise de ataques ao CAN-Bus

Após o backup das unidades de controlo relevantes, os protocolos de comunicação disponíveis e os registos da memória de erros são analisados para detetar anomalias técnicas que possam indicar uma manipulação da comunicação do barramento.

Por que razão a análise de ataques ao CAN-Bus é relevante do ponto de vista forense?

Um ataque bem-sucedido ao barramento de dados do veículo pode ter consequências significativas nas funções relacionadas com a segurança e, por isso, reveste-se de grande importância do ponto de vista forense.

Uma vez que os ataques ao CAN-Bus são tecnicamente complexos e nem sempre são claramente comprováveis, os limites da investigação são comunicados de forma transparente.

Perguntas frequentes

É possível comprovar, do ponto de vista forense e sem margem para dúvidas, todos os ataques ao CAN-Bus?+
Não em todos os casos; os métodos de ataque modernos podem assumir formas muito diversas; analisamos cuidadosamente os dados disponíveis e comunicamos as limitações técnicas de forma transparente.
Que ferramentas utiliza a LanCologne para esta análise?+
Analisamos os dados disponíveis das unidades de controlo com as nossas ferramentas forenses consagradas, nomeadamente o Belkasoft X e o X-Ways Forensics.
Um ataque ao barramento CAN é o mesmo que um ataque por relé sem chave?+
Não, trata-se de tipos de ataque diferentes, que devem ser analisados separadamente.

🔗 Temas relacionados

LanCologne – Perícia Informática em Veículos, Colónia

Precisa de uma investigação forense profissional sobre „Investigação forense de ataques ao CAN-Bus"? A LanCologne apoia-o na recolha de provas digitais com validade judicial, bem como na análise transparente de artefactos relevantes do veículo.

Entre em contacto connosco agora