IT-kriminalteknik · Drönare

Forensisk analys av fjärrkontrollens firmware – forensisk granskning av styrenhetens programvaruversion

Den firmwareversion som är installerad på en fjärrkontroll kan ge en bild av enhetens tekniska status vid en viss tidpunkt och är särskilt relevant om vissa funktioner först blev tillgängliga från och med en viss firmwareversion.

Begär en icke-bindande offert

Även efterföljande, obehöriga ändringar av firmware, till exempel för att kringgå fabriksinställda begränsningar, kan vara relevanta ur ett kriminaltekniskt perspektiv och kommer att granskas inom ramen för utredningen.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Undersökningen genomförs i princip uteslutande på en forensisk kopia, en forensisk avbildning eller en datakälla som har registrerats på ett tekniskt likvärdigt och bevisvärdigt sätt. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett bevisvärdigt sätt.

Våra tjänster

Vi kontrollerar vilken firmwareversion som är installerad på en fjärrkontroll samt den dokumenterade ändringshistoriken och bedömer deras relevans för det aktuella undersökningsobjektet.

Typiska användningsområden

•Fastställande av en enhets tekniska nivå vid en viss tidpunkt
•Undersökning av obehöriga ändringar av firmware
•Bevis på kringgående av fabriksinställda funktionsbegränsningar
•Komplettering av utredningar avseende tekniskt manipulerade system
•Rättsliga och utomrättsliga utlåtanden
•Samarbete med luftfartsmyndigheter vid incidenter med drönare

Så här går en firmwareanalys till

Efter säkerhetskopieringen läses den installerade firmwareversionen ut och jämförs med kända, officiella versionsnummer. Tecken på efterföljande, inofficiella modifieringar kontrolleras och dokumenteras separat.

Varför är analysen av firmware relevant ur ett kriminaltekniskt perspektiv?

Vissa funktioner eller säkerhetsmekanismer är under vissa omständigheter endast tillgängliga eller aktiva från och med en viss firmwareversion, vilket kan vara avgörande för bedömningen av en incident.

En efterföljande, obehörig modifiering av firmware kan dessutom i sig utgöra ett tecken på ett avsiktligt kringgående av säkerhets- eller begränsningsmekanismer.

Vanliga frågor

Går det alltid att känna igen en inofficiell firmware?+
I många fall ja, utifrån avvikelser från kända officiella versionsnummer, men en hundraprocentig identifiering kan inte garanteras.
Analyseras även historikdata för firmware Update?+
Om det finns tillgängligt, ja, för att kunna följa enhetens tekniska utveckling över tid.
Kan en modifierad firmware ta bort begränsningar?+
I vissa system är detta tekniskt möjligt, vilket inom kriminaltekniken betraktas som en möjlig orsak till ett onormalt flygbeteende.

🔗 Relaterade ämnen

LanCologne – IT-forensik och drönare i Köln

Behöver ni en professionell kriminalteknisk undersökning av „kriminalteknisk analys av fjärrkontrollens firmware"? LanCologne hjälper er med att säkra digitala bevis på ett rättsligt godtagbart sätt samt med en spårbar utvärdering av relevanta drönarrelaterade artefakter.

Kontakta oss nu