IT-kriminalteknik · Bil

Forensisk utredning av CAN-bus-attacker – forensisk upptäckt av manipulationer på fordonets databuss

CAN-bussen kopplar samman fordonets centrala styrenheter och kan bli föremål för riktade manipulationsförsök, till exempel genom att man matar in falska meddelanden för att påverka fordonets funktioner.

Begär en icke-bindande offert

En forensisk undersökning granskar tillgängliga loggdata och tekniska avvikelser som kan tyda på en sådan attack.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Undersökningen genomförs i princip uteslutande på en forensisk kopia, en forensisk avbildning eller en datakälla som har registrerats på ett tekniskt likvärdigt och bevisvärdigt sätt. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett bevisvärdigt sätt.

Våra tjänster

Vi undersöker tillgängliga data från styrenheterna för att upptäcka tekniska avvikelser som kan tyda på en CAN-bussattack och dokumenterar resultaten på ett sätt som är forensiskt verifierbart.

Typiska användningsområden

•Utredning av misstänkt manipulation av CAN-bussen
•Utredning av tekniska orsaker till onormalt fordonbeteende
•Stöd vid cybersäkerhetsincidenter som rör fordon
•Komplettering av analyser av styrenheter och felminnen
•Rättsliga och utomrättsliga utlåtanden
•Samarbete med tillverkare och IT-säkerhetsexperter

Så här går en analys av en CAN-bus-attack till

Efter att de relevanta styrenheterna har säkerhetskopierats kontrolleras tillgängliga kommunikationsprotokoll och felminnesposter med avseende på tekniska avvikelser som skulle kunna tyda på manipulation av busskommunikationen.

Varför är analysen av CAN-bus-attacker relevant ur ett kriminaltekniskt perspektiv?

En lyckad attack mot fordonets databuss kan få betydande konsekvenser för säkerhetsrelaterade funktioner och är därför av stor betydelse ur ett forensiskt perspektiv.

Eftersom CAN-bus-attacker är tekniskt avancerade och inte alltid går att bevisa entydigt, kommuniceras utredningens begränsningar på ett tydligt sätt.

Vanliga frågor

Kan varje CAN-bus-attack bevisas på ett forensiskt sätt utan tvivel?+
Inte alltid – moderna angreppsmetoder kan se väldigt olika ut; vi granskar de tillgängliga uppgifterna noggrant och informerar öppet om de tekniska begränsningarna.
Vilka verktyg använder LanCologne för denna analys?+
Vi analyserar de tillgängliga data från styrenheterna med hjälp av våra beprövade forensiska verktyg, framför allt Belkasoft X och X-Ways Forensics.
Är en CAN-bussattack samma sak som en attack mot det nyckellösa reläet?+
Nej, det rör sig om olika typer av attacker som var och en behandlas separat.

🔗 Relaterade ämnen

LanCologne – IT-kriminalteknik för fordon, Köln

Behöver ni en professionell kriminalteknisk utredning av „kriminalteknisk undersökning av CAN-bus-attacker"? LanCologne hjälper er med att säkra digitala bevis på ett rättsligt hållbart sätt samt med en spårbar utvärdering av relevanta fordonsrelaterade bevisföremål.

Kontakta oss nu