IT-forenzika · Avtomobil

Forenzična analiza podatkov CAN-bus – forenzična uporaba komunikacije znotraj vozila

CAN-bus povezuje različne krmilne enote v vozilu in pri tem neprekinjeno prenaša podatke o stanju, kot so hitrost, število vrtljajev motorja ali vrednosti senzorjev, med posameznimi sistemi.

Nezavezujoča poizvedba

V serijskem vozilu se praviloma ne izvaja stalno snemanje celotnega prometa po CAN-busu, zato se forenzična analiza večinoma osredotoča na strnjene podatkovne zapise, ki so trajno shranjeni v posameznih krmilnih enotah.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se načeloma izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu ali na tehnično enakovrednem viru podatkov, ki je bil zajet na način, ki zagotavlja dokazno varnost. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja dokazno varnost.

Naše storitve

Preverjamo, katere informacije o stanju, posredovane prek CAN-vmesnika, so trajno shranjene v dostopnih krmilnih enotah, in jih analiziramo z našimi uveljavljenimi orodji.

Tipična področja uporabe

Analiza trajno shranjenih podatkov o stanju posameznih krmilnih enot
Dopolnitev diagnoz nesreč in napak
Preiskava tehničnih nepravilnosti na vozilu
Preverjanje verodostojnosti drugih virov podatkov o vozilih
Sodna in izvensodna izvedenska mnenja
Odziv na incident pri nesrečah z vozili

Tako poteka analiza podatkov CAN-busa

Po varnostnem kopiranju se preveri, katere krmilne enote vsebujejo dostopne, trajno shranjene podatkovne zapise. Ti se izčrpajo in analizirajo z našimi orodji, če to omogoča zadevni format.

Zakaj je analiza podatkov iz CAN-busa pomembna za forenzično preiskavo?

Tudi brez popolnega posnetka v živo lahko zgoščene vrednosti stanja, shranjene v posameznih krmilnih enotah, zagotovijo pomembne tehnične podatke za rekonstrukcijo dogodka.

Ker je snemanje celotnega prometa po avtobusni magistrali v serijskih vozilih neobičajno, se to jasno sporoči, da se ne bi vzbudila neupravičena pričakovanja.

Pogosta vprašanja

Ali se beleži ves promet po CAN-busu?+
V serijskih vozilih to praviloma ni trajno, posamezne krmilne enote pa shranjujejo zgoščene vrednosti stanja.
Ali je mogoče posnetek v živo narediti naknadno?+
Samo v primeru vozila, ki je še vedno v voznem stanju, in ob ustrezni tehnični pripravi, kar se v vsakem posameznem primeru preveri posebej.
Kateri krmilni moduli so s forenzičnega vidika posebej pomembni?+
To je odvisno od dokaznega vprašanja; pogosto so v središču pozornosti krmilnik motorja, krmilna enota zračnih blazin in zavorni sistem.

LanCologne – IT-forenzika vozil, Köln

Potrebujete strokovno forenzično preiskavo na temo „forenzične analize podatkov CAN-busa"? Podjetje LanCologne vam pomaga pri sodno veljavnem varovanju digitalnih dokazov ter pri pregledni analizi relevantnih avtomobilskih artefaktov.

Stopite v stik zdaj