Informática Forense · Automóvel

Análise forense de dados do CAN-Bus – Utilização forense da comunicação interna do veículo

O CAN-Bus liga as várias unidades de controlo de um veículo, transmitindo continuamente informações de estado, tais como a velocidade, as rotações do motor ou os valores dos sensores, entre os diferentes sistemas.

Pedido de informação sem compromisso

Normalmente, num veículo de série não é efetuado um registo contínuo de todo o tráfego do barramento CAN, pelo que a análise forense se concentra, na maioria dos casos, nos conjuntos de dados compactados que ficam permanentemente armazenados em cada unidade de controlo.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A investigação é, em princípio, realizada exclusivamente numa cópia forense, numa imagem forense ou numa fonte de dados registada de forma tecnicamente equivalente e que garanta a integridade probatória. O meio de prova original permanece inalterado e é guardado de forma a garantir a integridade probatória.

Os nossos serviços

Verificamos quais as informações de estado transmitidas através do CAN-Bus que estão permanentemente armazenadas nas unidades de controlo acessíveis e analisamos essas informações com as nossas ferramentas habituais.

Áreas de aplicação típicas

•Análise das informações de estado armazenadas de forma permanente em unidades de controlo individuais
•Complementação dos diagnósticos de acidentes e falhas
•Análise de anomalias técnicas no veículo
•Verificação da plausibilidade de outras fontes de dados do veículo
•Pareceres judiciais e extrajudiciais
•Resposta a incidentes relacionados com veículos

É assim que se realiza a análise de dados do CAN-Bus

Após a cópia de segurança, verifica-se quais as unidades de controlo que contêm registos de dados acessíveis e armazenados de forma permanente. Estes são extraídos e analisados com as nossas ferramentas, na medida em que o respetivo formato o permita.

Por que razão a análise de dados do CAN-Bus é relevante do ponto de vista forense?

Mesmo sem um registo completo em tempo real, os valores de estado agregados armazenados em unidades de controlo individuais podem fornecer pistas técnicas importantes para a reconstrução de um incidente.

Uma vez que o registo em tempo real de todo o tráfego do barramento em veículos de série não é habitual, este facto é comunicado de forma transparente, para não suscitar expectativas infundadas.

Perguntas frequentes

Todo o tráfego do CAN-Bus é gravado?+
Nos veículos de série, normalmente não de forma permanente; no entanto, algumas unidades de controlo armazenam valores de estado sintetizados.
É possível efetuar uma gravação ao vivo a posteriori?+
Apenas no caso de um veículo ainda em condições de circulação e com a preparação técnica adequada, o que é verificado individualmente em cada caso.
Que unidades de controlo são particularmente relevantes do ponto de vista forense?+
Isso depende da questão probatória; frequentemente, a unidade de controlo do motor, a unidade de controlo do airbag e o sistema de travagem são de particular interesse.

🔗 Temas relacionados

LanCologne – Perícia Informática em Veículos, Colónia

Precisa de uma análise forense profissional sobre a „avaliação forense de dados do CAN-Bus"? A LanCologne apoia-o na recolha de provas digitais com validade judicial, bem como na avaliação transparente de artefactos relevantes do veículo.

Entre em contacto connosco agora