IT-Forensik · Car

CAN-Bus-Daten forensisch auswerten – Fahrzeuginterne Kommunikation forensisch nutzen

Der CAN-Bus verbindet die verschiedenen Steuergeräte eines Fahrzeugs und überträgt dabei kontinuierlich Statusinformationen wie Geschwindigkeit, Motordrehzahl oder Sensorwerte zwischen den einzelnen Systemen.

Nezavezujoča poizvedba

Eine dauerhafte Aufzeichnung des gesamten CAN-Bus-Verkehrs findet in einem Serienfahrzeug in der Regel nicht statt, weshalb sich die forensische Auswertung meist auf die in einzelnen Steuergeräten dauerhaft gespeicherten, verdichteten Datensätze konzentriert.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se načeloma izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu ali na tehnično enakovrednem viru podatkov, ki je bil zajet na način, ki zagotavlja dokazno varnost. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja dokazno varnost.

Naše storitve

Wir prüfen, welche über den CAN-Bus übertragenen Statusinformationen dauerhaft in zugänglichen Steuergeräten gespeichert sind, und werten diese mit unseren etablierten Werkzeugen aus.

Tipična področja uporabe

•Auswertung dauerhaft gespeicherter Statusinformationen einzelner Steuergeräte
•Ergänzung von Unfall- und Fehlerdiagnosen
•Untersuchung technischer Auffälligkeiten im Fahrzeug
•Plausibilisierung anderer Fahrzeugdatenquellen
•Sodna in izvensodna izvedenska mnenja
•Incident Response bei Fahrzeugvorfällen

So läuft eine CAN-Bus-Datenanalyse ab

Nach der Sicherung wird geprüft, welche Steuergeräte zugängliche, dauerhaft gespeicherte Datensätze enthalten. Diese werden extrahiert und mit unseren Werkzeugen ausgewertet, soweit das jeweilige Format dies zulässt.

Warum ist die CAN-Bus-Datenanalyse forensisch relevant?

Auch ohne vollständige Live-Aufzeichnung können in einzelnen Steuergeräten gespeicherte, verdichtete Statuswerte wichtige technische Anhaltspunkte für die Rekonstruktion eines Vorfalls liefern.

Da eine Echtzeitaufzeichnung des gesamten Bus-Verkehrs in Serienfahrzeugen unüblich ist, wird dies transparent kommuniziert, um keine unzutreffenden Erwartungen zu wecken.

Pogosta vprašanja

Wird der gesamte CAN-Bus-Verkehr aufgezeichnet?+
In Serienfahrzeugen in der Regel nicht dauerhaft, einzelne Steuergeräte speichern jedoch verdichtete Statuswerte.
Kann eine Live-Aufzeichnung nachträglich erfolgen?+
Nur bei einem noch betriebsbereiten Fahrzeug und mit entsprechender technischer Vorbereitung, was für jeden Fall individuell geprüft wird.
Welche Steuergeräte sind forensisch besonders relevant?+
Dies hängt von der Beweisfrage ab, häufig sind Motorsteuerung, Airbag-Steuergerät und Bremssystem von besonderem Interesse.

🔗 Sorodne teme

LanCologne – IT-Forensik Fahrzeuge Köln

Sie benötigen eine professionelle forensische Untersuchung zu „CAN-Bus-Daten forensisch auswerten"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Fahrzeug-Artefakte.

Stopite v stik zdaj