IT-forenzika · Avtomobil

Forenzična preiskava napadov na CAN-bus – forenzično odkrivanje manipulacij na podatkovnem vodilu vozila

CAN-bus povezuje centralne krmilne enote vozila in je lahko tarča namernih poskusov manipulacije, na primer z vnosom ponarejenih sporočil, ki vplivajo na delovanje vozila.

Nezavezujoča poizvedba

Forenzična preiskava preveri razpoložljive podatke iz dnevnikov in tehnične nepravilnosti, ki bi lahko kazale na takšen napad.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se načeloma izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu ali na tehnično enakovrednem viru podatkov, ki je bil zajet na način, ki zagotavlja dokazno varnost. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja dokazno varnost.

Naše storitve

Preučujemo razpoložljive podatke iz krmilnih enot, da bi odkrili morebitne tehnične nepravilnosti, ki bi lahko nakazovale na napad na CAN-bus, ter ugotovitve dokumentiramo na forenzično preverljiv način.

Tipična področja uporabe

•Preiskava suma manipulacije z avtobusom CAN
•Ugotavljanje tehničnih vzrokov za neobičajno obnašanje vozila
•Podpora pri incidentih na področju kibernetske varnosti vozil
•Dopolnitev analiz krmilnih enot in pomnilnika napak
•Sodna in izvensodna izvedenska mnenja
•Sodelovanje s proizvajalci in strokovnjaki za informacijsko varnost

Tako poteka analiza napada na CAN-bus

Po varnostnem kopiranju ustreznih krmilnih enot se preverijo razpoložljivi komunikacijski protokoli in vnosi v pomnilniku napak glede morebitnih tehničnih nepravilnosti, ki bi lahko kazale na nedovoljeno poseganje v komunikacijo po vodilu.

Zakaj je analiza napadov na CAN-bus forenzično pomembna?

Uspešen napad na podatkovni vod v vozilu lahko ima znatne posledice za varnostne funkcije in je zato z forenzičnega vidika zelo pomemben.

Ker so napadi na CAN-bus tehnično zahtevni in jih ni vedno mogoče nedvoumno dokazati, se omejitve preiskave jasno sporočijo.

Pogosta vprašanja

Ali je mogoče vsak napad na CAN-bus forenzično nedvoumno dokazati?+
Ne v vsakem primeru, saj se sodobne metode napadov lahko zelo razlikujejo; dostopne podatke skrbno preverjamo in o tehničnih omejitvah obveščamo na pregleden način.
Katera orodja uporablja LanCologne za to analizo?+
Podatke iz krmilnih enot, ki so nam na voljo, analiziramo z našimi uveljavljenimi forenzičnimi orodji, zlasti Belkasoft X in X-Ways Forensics.
Ali je napad na CAN-bus isto kot napad prek brezključnega releja?+
Ne, gre za različne vrste napadov, ki se obravnavajo ločeno.

🔗 Sorodne teme

LanCologne – IT-forenzika vozil, Köln

Potrebujete strokovno forenzično preiskavo na temo „Forenzična preiskava napadov na CAN-bus"? Podjetje LanCologne vam nudi podporo pri sodno veljavnem zavarovanju digitalnih dokazov ter pri pregledni analizi relevantnih podatkov iz vozila.

Stopite v stik zdaj