IT-kriminalteknik · Bil

Forensisk analys av CAN-bussdata – Forensisk användning av kommunikation inom fordonet

CAN-bussen kopplar samman fordonets olika styrenheter och överför kontinuerligt statusinformation, såsom hastighet, motorvarvtal eller sensorvärden, mellan de enskilda systemen.

Begär en icke-bindande offert

I en serietillverkad bil sker vanligtvis ingen kontinuerlig registrering av all CAN-busstrafik, varför den kriminaltekniska analysen oftast inriktas på de komprimerade datamängderna som lagras permanent i enskilda styrenheter.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Undersökningen genomförs i princip uteslutande på en forensisk kopia, en forensisk avbildning eller en datakälla som har registrerats på ett tekniskt likvärdigt och bevisvärdigt sätt. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett bevisvärdigt sätt.

Våra tjänster

Vi undersöker vilken statusinformation som överförs via CAN-bussen och som lagras permanent i tillgängliga styrenheter, och analyserar denna med våra beprövade verktyg.

Typiska användningsområden

•Analys av permanent lagrad statusinformation från enskilda styrenheter
•Komplettering av olycks- och feldiagnoser
•Undersökning av tekniska avvikelser i fordonet
•Kontroll av rimligheten hos andra källor för fordonsdata
•Rättsliga och utomrättsliga utlåtanden
•Incidenthantering vid fordonsrelaterade händelser

Så här går en CAN-buss-dataanalys till

Efter säkerhetskopieringen kontrolleras vilka styrenheter som innehåller tillgängliga, permanent lagrade dataposter. Dessa extraheras och analyseras med våra verktyg, i den mån det aktuella formatet tillåter det.

Varför är analysen av CAN-bussdata relevant ur ett kriminaltekniskt perspektiv?

Även utan en fullständig liveinspelning kan de sammanfattade statusvärden som lagrats i enskilda styrenheter ge viktiga tekniska ledtrådar för att rekonstruera en händelse.

Eftersom det inte är vanligt med realtidsregistrering av all busstrafik i serietillverkade fordon framgår detta tydligt, för att inte väcka orättvisa förväntningar.

Vanliga frågor

Registreras all trafik på CAN-bussen?+
I serietillverkade fordon sker detta i regel inte kontinuerligt, men vissa styrenheter lagrar sammanfattade statusvärden.
Kan en liveinspelning göras i efterhand?+
Endast om fordonet fortfarande är i körbart skick och har genomgått lämpliga tekniska förberedelser, vilket prövas från fall till fall.
Vilka styrenheter är särskilt relevanta ur ett kriminaltekniskt perspektiv?+
Detta beror på vilken bevisfråga det rör sig om; ofta är motorstyrningen, airbagstyrenheten och bromssystemet av särskilt intresse.

🔗 Relaterade ämnen

LanCologne – IT-kriminalteknik för fordon, Köln

Behöver ni en professionell kriminalteknisk undersökning av „kriminalteknisk analys av CAN-bussdata"? LanCologne hjälper er med att säkerhetskopiera digitala bevis på ett sätt som håller i domstol samt med en spårbar analys av relevanta fordonsrelaterade bevisföremål.

Kontakta oss nu