Moderna vozila više nisu isključivo mehanički sustavi. Infotainment, navigacija, telematika, elektroničke upravljačke jedinice, Bluetooth veze, profili vozača, uparivanje pametnih telefona i mrežne usluge generiraju digitalne informacije koje mogu postati relevantne u slučaju nesreća, krađe vozila, sumnje na neovlašteno mijenjanje, neovlaštene upotrebe ili pravnih sporova.

Odjel za forenziku vozila tvrtke LB Forensik specijaliziran je za profesionalno osiguranje, analizu i evaluaciju digitalnih podataka o vozilima. Ne ispitujemo samo pojedinačne upravljačke jedinice ili infotainment sustav. Ovisno o specifičnom problemu, možemo istovremeno analizirati vozilo, pametni telefon, korisnički račun, navigacijske podatke i druge digitalne dokaze .

Ova kombinacija različitih izvora podataka može biti ključna. Jedan unos vozila često pruža samo tehnički trag. Međutim, ako se to usporedi s informacijama o lokaciji s pametnog telefona, vezama uređaja, komunikacijskim podacima ili drugim vremenski povezanim artefaktima, događaji se mogu rekonstruirati mnogo točnije.

Dodatne informacije o dopunskom ispitivanju mobilnih uređaja možete pronaći u odjeljku Mobilna forenzika . Osnovne informacije o pravno ispravnom rukovanju digitalnim podacima objašnjavamo i u članku Integritet digitalnih dokaza.

Što je forenzika vozila?

Forenzika vozila, također poznata kao automobilska forenzika, odnosi se na forenzičko istraživanje digitalnih podataka iz vozila i sustava povezanih s njima.

Moderna vozila sadrže brojne elektroničke komponente koje međusobno komuniciraju i u nekim slučajevima pohranjuju informacije. To uključuje, na primjer, infotainment i navigacijske sustave, telematske module, elektroničke upravljačke jedinice, dijagnostičke sustave i sučelja za pametne telefone i usluge u oblaku.

Međutim, informacije koje su stvarno dostupne i tehnički dostupne znatno se razlikuju. Proizvođač, model, godina proizvodnje, oprema, verzija softvera i specifična arhitektura sustava mogu utjecati na mogućnosti istrage.

Profesionalna forenzika vozila stoga ne znači izvlačenje što veće količine podataka. Ključno pitanje je:

Koji digitalni izvori podataka mogu doprinijeti razjašnjavanju specifičnih činjenica?

Tek tada će se utvrditi koje sustave treba pregledati i koje podatke treba sigurnosno kopirati.

Koje digitalne tragove mogu sadržavati vozila?

Ovisno o vozilu i instaliranim sustavima, mogu biti prisutni različiti digitalni artefakti. Svaki izvor podataka mora se zasebno procijeniti s obzirom na njegovo podrijetlo, stvaranje i značaj.

Infotainment sustavi

Infotainment sustav u mnogim modernim vozilima jedan je od najzanimljivijih forenzičkih izvora podataka.

Ovisno o sustavu, mogu biti prisutne informacije o prethodno povezanim pametnim telefonima, Bluetooth uređajima, USB vezama, Wi-Fi vezama, kontaktima, komunikacijskim funkcijama, medijskim uređajima ili korisničkim profilima.

To može, na primjer, pružiti dokaz da je određeni mobilni uređaj bio uparen s vozilom ili korišten unutar vozila.

Međutim, snimljena veza uređaja ne dokazuje automatski koja je osoba koristila uređaj ili vozilo u tom trenutku. Takve nalaze potrebno je usporediti s drugim izvorima podataka.

Informacije o navigaciji i lokaciji

Ovisno o vozilu, navigacijski sustavi mogu sadržavati spremljena odredišta, favorite, nedavna odredišta ili druge informacije vezane uz lokaciju.

Prikladni sustavi mogu također pružati dodatne informacije o navigaciji ili kretanju.

Za rekonstrukciju lokacije ili moguće rute putovanja, takve podatke idealno ne bi trebalo razmatrati izolirano.

Usporedba s podacima o lokaciji s pametnog telefona, aplikacija s kartama, fotografija, komunikacijskih podataka ili drugih vremenski povezanih digitalnih tragova može biti posebno informativna.

Bluetooth, Wi-Fi i veze s uređajima

Veza između vozila i pametnog telefona može predstavljati neovisnu digitalnu stazu.

Ovisno o sustavu, mogu biti prisutni nazivi uređaja, tehnički identifikatori ili informacije o prethodnim vezama.

Ovi podaci mogu biti relevantni, na primjer, prilikom utvrđivanja je li određeni pametni telefon bio povezan s vozilom.

Apple CarPlay i Android Auto

Korištenje Apple CarPlaya ili Android Autoa posebno blisko povezuje pametni telefon i sustav vozila.

Koji će tragovi takve upotrebe ostati ovisi o konkretnom vozilu, infotainment sustavu i pametnom telefonu.

Stoga, sveobuhvatna istraga može obuhvatiti i stranu vozila i dotični pametni telefon.

Elektroničke upravljačke jedinice

Elektroničke upravljačke jedinice mogu sadržavati tehničke statuse, dijagnostičke informacije, događaje grešaka i druge podatke specifične za vozilo.

Trajno pohranjene informacije variraju od upravljačke jedinice do upravljačke jedinice.

Vremenske podatke također je potrebno tehnički provjeriti. Nema svaka pohranjena vrijednost automatski preciznu i neovisno provjerljivu vremensku oznaku.

Stoga se tehnički unos ne smije izjednačavati s precizno određenim vremenom događaja bez daljnjeg ispitivanja.

Dijagnostički i OBD podaci

Dijagnostička sučelja mogu omogućiti pristup određenim elektroničkim područjima vozila i informacijama o greškama.

Međutim, standardno OBD skeniranje nije ekvivalentno potpunom forenzičkom pregledu vozila.

Dijagnostički sustavi prvenstveno služe tehničkoj dijagnostici vozila. Nasuprot tome, forenzički relevantni podaci mogu se pohraniti u različite, a ponekad i specifične za proizvođača, sustave vozila.

Samo čitanje dijagnostičkih kodova ne odgovara ni na jedno forenzičko dokazno pitanje.

Snimač podataka događaja – EDR

U određenim vozilima, snimači podataka o događajima mogu pružiti dodatni izvor podataka.

EDR sustavi mogu pohranjivati ​​informacije vezane uz vozila u vezi s određenim događajima. Koji su podaci dostupni i mogu li se tehnički pročitati moraju se provjeriti za svako pojedino vozilo.

Snimač podataka o događajima nije isto što i trajni GPS ili snimač vožnje.

EDR podatke stoga treba jasno razlikovati od navigacijskih, infotainment, telematskih i općih podataka upravljačkih jedinica.

Forenzika CAN sabirnice – što se zapravo može istražiti

Sabirnica mrežnog kontrolnog područja, ili skraćeno CAN sabirnica, jedan je od središnjih komunikacijskih sustava mnogih vozila.

Koriste ga različite elektroničke upravljačke jedinice za razmjenu informacija tijekom rada vozila.

Međutim, za forenzičku procjenu potrebna je važna razlika:

CAN sabirnica je prvenstveno komunikacijski sustav, a ne trajna arhiva svih aktivnosti vozila.

Samo zato što su informacije prenesene putem sabirnice tijekom rada vozila ne znači automatski da se one naknadno mogu trajno pohraniti i kasnije pročitati.

Za naknadnu istragu, stoga je ključno utvrditi koje su uključene upravljačke jedinice ili sustavi zapravo pohranili relevantne informacije.

Stoga, ugledna forenzika CAN sabirnice ne bi trebala ostaviti dojam da može u potpunosti rekonstruirati svako putovanje ili svaku pojedinu radnju vozila nakon toga.

Zajedno pregledajte vozilo i pametni telefon

Posebno zanimljiva situacija nastaje kada se vozilo i pametni telefon mogu promatrati zajedno.

Vozilo može, na primjer, sadržavati informacije o povezanom mobilnom uređaju. Pametni telefon pak može sadržavati relevantne podatke o Bluetoothu, lokaciji, navigaciji, komunikaciji ili aplikacijama.

Usporedba oba izvora podataka tijekom vremena može otkriti tehničke korelacije koje bi ostale skrivene u izoliranoj istrazi.

Na primjer, može se provjeriti je li:

• određeni pametni telefon bio je povezan s vozilom,
• Usklađivanje podataka o lokaciji pametnog telefona s postojećim podacima o vozilu
• Navigacijski podaci iz oba sustava podudaraju se,
• određene aplikacije korištene su tijekom relevantnog razdoblja
• Drugi digitalni događaji vremenski su u korelaciji.

LB Forensics stoga kombinira mobilnu forenziku i forenziku vozila unutar zajedničke istražne strategije u prikladnim slučajevima.

Aplikacije za vozila i usluge u oblaku

Mnoga moderna vozila također su povezana s proizvođačkim računima, aplikacijama za pametne telefone ili drugim online uslugama.

Ovisno o proizvođaču, vozilu i postojećem korisničkom računu, takvi sustavi mogu sadržavati dodatne informacije o stanju vozila, aktivnostima korisnika, procesima punjenja, pristupima ili drugim funkcijama vozila.

Ako su relevantni podaci legalno dostupni i postanu relevantni za pitanje dokaza, mogu se smatrati dodatnim digitalnim izvorom podataka.

U složenim slučajevima, ovo stvara istražnu mrežu koja se sastoji od podataka o vozilu, pametnom telefonu i, ako je potrebno, podataka iz oblaka ili aplikacije.

Kada je forenzička analiza vozila korisna?

Forenzika vozila može se koristiti u širokom rasponu situacija.

Tipična pitanja mogu uključivati:

• Prometne nesreće i rekonstrukcija digitalnih događaja u vozilima
• neovlaštena upotreba vozila
• Fahrzeugdiebstahl
• Sumnja na elektroničku manipulaciju
• Sumnja na manipulaciju podacima o vozilu
• Spor oko korištenja ili boravišta vozila
• poslovno korištenje službenih vozila
• interne istrage u tvrtkama
• Zahtjevi za osiguranje
• građanski sporovi
• činjenice relevantne prema kaznenom pravu
• Dodjeljivanje pametnog telefona vozilu
• Usklađivanje podataka o vozilu, pametnom telefonu i lokaciji

Odlučujući faktor je uvijek specifično istraživačko pitanje.

Istražite neovlaštenu upotrebu vozila

Za privatno ili komercijalno korištena vozila može se postaviti pitanje kada je vozilo korišteno i koji su digitalni tragovi stvoreni.

Međutim, identitet vozača ne može se automatski utvrditi samo na temelju podataka o vozilu.

Tragovi mogu proizaći, na primjer, iz korisničkih profila, povezanih pametnih telefona, navigacijskih informacija ili drugih digitalnih artefakata.

Snaga dokaza može se povećati ako su dostupni dodatni dokazi.

Podaci s pametnog telefona, komunikacijski podaci, fotografije, podaci o lokaciji ili drugi podaci vezani uz vrijeme mogu se usporediti s podacima o vozilu.

Tragovi krađe vozila i digitalne manipulacije

Moderna vozila imaju složene elektroničke sustave za pristup, udobnost i sigurnost.

U slučaju krađe vozila, uz klasično prikupljanje dokaza, relevantno može biti i pitanje sadrže li dostupni elektronički sustavi anomalije ili upotrebljive tehničke podatke.

Ovisno o vozilu, mogu se pregledati dijagnostičke informacije, elektronički događaji ili drugi artefakti.

Međutim, potrebno je strogo razlikovati tehničku anomaliju od dokaza o specifičnoj metodi napada.

Ne dokazuje svaka tehnička anomalija manipulaciju. Isto tako, ne ostavlja svaka manipulacija nužno trajno analizirane tragove.

Nepravilno mijenjanje brojača kilometara i kontradiktorni podaci o vozilu

Ako postoji sumnja na manipulirane podatke o kilometraži ili udaljenosti, može biti korisno usporediti različite elektroničke izvore podataka.

Ovisno o vozilu, podaci o kilometraži ili udaljenosti mogu biti dostupni u različitim sustavima.

Neslaganja između više izvora podataka mogu ukazivati ​​na nepravilnosti.

Može li se manipulacija zapravo dokazati ovisi o vozilu, dostupnim podacima i ukupnoj tehničkoj situaciji.

Stoga se pojedinačna odstupajuća vrijednost ne smije procjenjivati ​​izolirano.

Forenzika vozila nakon prometne nesreće

Digitalni podaci o vozilima mogu pružiti dodatni izvor tehničkih informacija prilikom istrage prometne nesreće.

Ovisno o vozilu i sustavu, mogu biti dostupni podaci koji omogućuju izvođenje zaključaka o određenim tehničkim uvjetima ili događajima.

Međutim, takve informacije treba pažljivo procijeniti.

Između ostalog, potrebno je ispitati sljedeće:

• iz kojeg sustava potječe vrijednost
• pod kojim uvjetima je skladišteno,
• postoji li vremenska referenca,
• kakvu tehničku točnost posjeduje dotični signal,
• potvrđuju li ili opovrgavaju li drugi izvori podataka nalaz.

Digitalni podaci o vozilima mogu nadopuniti tradicionalnu analizu nesreća. Međutim, oni ne zamjenjuju automatski druge tehničke istrage ili analize nesreća.

Izbrisani podaci o vozilu – što je još moguće?

Čak i kod podataka o vozilu, izbrisani podaci ne znače automatski da se mogu oporaviti.

Mogu li se rekonstruirati informacije koje više nisu vidljive ili su izbrisane ovisi, između ostalog, o sustavu pohrane, odgovarajućem formatu podataka, mogućem prepisivanju i tehničkom pristupu dotičnom sustavu.

Stoga se ne može jamčiti potpuna obnova u svim područjima.

Ako je vozilo resetirano, korisnički profil izbrisan ili se infotainment sustav nastavio intenzivno koristiti, postojeći podaci mogli su biti izmijenjeni ili prepisani.

Forenzičko očuvanje dokaza umjesto jednostavne dijagnostike vozila

Automehaničarska radionica i forenzičar za vozila slijede različite ciljeve.

Servisna radionica obično pregledava vozilo kako bi utvrdila i popravila tehničke nedostatke.

Nasuprot tome, forenzika vozila ispituje digitalne informacije iz perspektive njihove potencijalne relevantnosti kao dokaza.

To mora biti dokumentirano na sljediv način:

• koje je vozilo ili sustav pregledan
• koji je izvor podataka procijenjen
• koji je postupak korišten,
• koji su podaci prikupljeni
• kako tehnički klasificirati ove podatke,
• koji su zaključci dopušteni,
• gdje leže granice istraživanja.

Integritet digitalnih dokaza je ključan dio istrage.

Digitalni lanac dokaza i sljediva dokumentacija

Tehnički podaci ne dobivaju na značaju samo očitavanjem s vozila.

Jednako važni su podrijetlo, metoda ispitivanja i dokumentacija.

Ovisno o vrsti sigurnosne kopije, mogu se koristiti odgovarajući tehnički postupci za dokumentiranje sigurnosno kopiranih podataka na način koji se može pratiti i za prepoznavanje naknadnih promjena.

Postupanje s predmetom istrage također se može zabilježiti kao dio dokumentiranog lanca dokaza.

To omogućuje praćenje kada je vozilo ili uklonjeni sustav preuzet, pregledan i, ako je potrebno, predan dalje.

Naš postupak za forenzičku istragu vozila

1. Definirajte istraživačko pitanje

Prvo se pojašnjava koje specifično pitanje treba istražiti.

Precizno pitanje dokaza sprječava nepotrebne istrage i omogućuje ciljani odabir relevantnih izvora podataka.

2. Identificirajte vozilo i njegove sustave

Proizvođač, model, godina proizvodnje, oprema i instalirani sustavi bilježe se prema potrebi.

Sljedeći korak je ispitati koji bi sustavi mogli biti relevantni za konkretan slučaj.

3. Razmotrite druge digitalne dokaze

Dodatni izvori podataka bit će uključeni ako bude potrebno.

To može uključivati, posebno, pametne telefone, korisničke račune, navigacijske podatke ili druge elektroničke dokaze.

4. Odredite prikladnu metodu pričvršćivanja

Specifičan postupak ovisi o vozilu i sustavu koji se pregledava.

Nije svaka metoda prikladna za svako vozilo.

Cilj je postići tehnički odgovarajuću sigurnost uz što veće očuvanje postojećeg početnog stanja.

5. Analizirajte podatke

Dobivene informacije se ispituju na strukturiran način i ocjenjuju s obzirom na konkretno pitanje.

6. Povežite izvore podataka

Za složenija pitanja, različiti izvori podataka mogu se međusobno usporediti u smislu vremena i tehnologije.

To omogućuje prepoznavanje sličnosti, proturječnosti i mogućih veza.

7. Dokumentirajte rezultate

Ovisno o zadatku, koraci istrage, tehnički nalazi i procjene dokumentiraju se u strukturiranom izvješću o istrazi ili kao dio stručnog izvješća.

Više informacija možete pronaći u našem stručnom uredu za IT i mobilnu forenziku.

Što treba izbjegavati prije tehničkog pregleda vozila?

Ako će se vozilo kasnije forenzički pregledati, njegovo postojeće digitalno stanje treba mijenjati što je manje moguće.

Kad god je to moguće, sljedeće mjere posebno ne bi trebalo provoditi bez prethodnih konzultacija:

• Resetiraj infotainment sustav
• Brisanje profila vozila
• Uklonite uparene pametne telefone ili uređaje
• Brisanje odredišta ili povijesti navigacije
• Vrati tvorničke postavke
• izvršiti nepotrebna ažuriranja softvera
• Nepotrebno rekonfigurirajte sustave

Intenzivna kontinuirana upotreba također može dovesti do promjene ili prepisivanja starijih informacija.

U slučaju potencijalnog slučaja koji zahtijeva dokaze, stoga bi trebalo rano razjasniti kako se s vozilom treba postupati do pregleda.

Forenzika vozila za tvrtke

Tvrtke često imaju velike vozne parkove, službene automobile ili vozila s promjenjivim korisnicima.

Forenzika vozila stoga može biti relevantna i u internim istragama.

Moguća pitanja uključuju, na primjer, neovlašteno korištenje službenog vozila, sumnju na manipulaciju ili povezivanje vozila s drugim digitalnim dokazima.

U složenijim internim slučajevima tvrtke, podaci o vozilima mogu se ispitati zajedno s pametnim telefonima, računalima ili drugim digitalnim sustavima.

Forenzika vozila za odvjetnike

U pravnim sporovima može biti ključno, čak i prije sveobuhvatne istrage, znati koji su podaci o vozilu dostupni.

LB Forensik podržava odvjetnike u tehničkoj klasifikaciji digitalnih tragova vozila i može istražiti koji su izvori podataka relevantni za određeno dokazno pitanje.

Tehnički nalazi su odvojeni od daljnjih interpretacija.

To je posebno važno ako se iz jednog digitalnog artefakta ne može izvući više nego što je zapravo dopušteno tehničkom situacijom s podacima.

Forenzika vozila za osiguravajuća društva i stručnjake

Digitalni podaci o vozilima također mogu pružiti dodatni izvor informacija u osigurateljnim zahtjevima.

Koji se podaci mogu smisleno procijeniti ovisi o štetnom događaju i konkretnom vozilu.

LB Forensik može obrađivati ​​digitalne podatke o vozilima kao neovisno područje forenzičke istrage ili ih kombinirati s drugim izvorima tehničkih podataka.

Forenzika vozila za privatne osobe

Privatne osobe također mogu dati na uvid podatke o vozilu ako postoji određeno tehničko ili pravno pitanje.

To može uključivati, na primjer, sumnju na manipulaciju, neovlašteno korištenje vozila, krađu vozila, sporove oko korištenja vozila ili vezu između vozila i pametnog telefona.

Prije početka sveobuhvatne istrage, prvo se ispituje koji podaci mogu biti relevantni za konkretno pitanje.

Forenzika vozila diljem zemlje

LB Forensik podržava tvrtke, odvjetnike, organizacije i privatne osobe diljem zemlje u ispitivanju digitalnih dokaza.

Ovisno o vozilu, opsegu istrage i početnoj tehničkoj situaciji, može se utvrditi treba li se istraga provesti na lokaciji vozila ili pod kontroliranim uvjetima istrage.

Regionalne informacije mogu se pronaći, između ostalog, na IT forenzici za Stuttgart , IT forenzici za Düsseldorf i IT forenzici za Hanover.

Certificirani procesi i stručna kompetencija

Kada su u pitanju digitalni dokazi, kvaliteta istrage nije isključivo određena korištenim softverom.

Jednako su važni definirani procesi, prikladne metode istraživanja, stručna procjena i sveobuhvatna dokumentacija.

LB Detektive GmbH ima sustav upravljanja kvalitetom certificiran od strane TÜV NORD-a prema DIN EN ISO 9001, čiji opseg uključuje IT forenziku.

Ovo se razlikuje od osobne certifikacije stručnjaka prema DIN EN ISO/IEC 17024. Ova certifikacija odnosi se na certificiranu osobu i njezinu kompetenciju unutar odgovarajućeg programa certifikacije.

To kombinira organizacijski definirane procese kvalitete s osobnom stručnom kompetencijom.

Ova razlika je posebno važna kada se radi sa složenim podacima o vozilima: Forenzički alat može snimiti i strukturirati podatke. Profesionalna usluga leži u provjeri njihovog podrijetla, ispravnoj klasifikaciji odnosa i transparentnom predstavljanju ograničenja tehničkog nalaza.

Granice forenzike vozila

Čak ni moderna forenzika vozila ne može odgovoriti na svako pitanje.

Dostupni podaci ovise o specifičnom vozilu i informacijama koje su još uvijek dostupne.

Stručna istraga stoga mora jasno utvrditi što se tehnički ne može utvrditi.

Posebno se primjenjuje sljedeće:

• Ne pohranjuje svako vozilo iste podatke.
• Ne može se svako putovanje u potpunosti rekonstruirati.
• Ne može se svaka veza uređaja pripisati određenoj osobi.
• Nema svaka vremenska oznaka istu točnost.
• Ne ostavlja svaka manipulacija trajno upotrebljive tragove.
• Nisu svi izbrisani podaci mogući.
• Komunikacija putem CAN sabirnice ne znači automatski da su preneseni podaci trajno pohranjeni.

Otvoreno dokumentiranje tih granica dio je pouzdane forenzičke procjene.

Često postavljana pitanja o forenzici vozila

Koja vozila mogu biti podvrgnuta forenzičkom pregledu?

To ovisi o proizvođaču, modelu, godini proizvodnje, opremi i ugrađenim elektroničkim sustavima. Stoga se prije bilo kakve istrage utvrđuje koji su izvori podataka dostupni za određeno vozilo i koji mogu biti relevantni za postavljeno pitanje.

Koji se podaci mogu očitati s vozila?

Ovisno o vozilu, mogu biti prisutne informacije iz infotainmenta, navigacije, telematike, elektroničkih upravljačkih jedinica, dijagnostičkih sustava ili povezanih mobilnih uređaja. Ne pohranjuje svako vozilo sve te informacije.

Je li moguće utvrditi koji je pametni telefon bio spojen na vozilo?

Prikladni infotainment sustavi mogu pohranjivati ​​informacije o prethodno uparenim ili povezanim uređajima. Mogu li se odrediti i vrijeme i vrsta veze ovisi o specifičnom sustavu vozila i podacima koji su još uvijek dostupni.

Je li moguće pratiti gdje se vozilo nalazilo?

Pod određenim uvjetima, navigacija ili informacije o lokaciji mogu pružiti tragove o prethodnim lokacijama. Međutim, potpuna povijest vožnje nije dostupna za svako vozilo.

Može li se rekonstruirati cijela prijeđena ruta?

Na to ne postoji jedinstven odgovor. Neki sustavi sadrže sveobuhvatnije navigacijske informacije, drugi samo pojedinačna odredišta ili događaje. Dodatni podaci o pametnim telefonima ili drugi podaci o lokaciji mogu poboljšati rekonstrukciju.

Može li se utvrditi tko je upravljao vozilom?

Sami podaci o vozilu obično ne dokazuju automatski identitet vozača. Međutim, korisnički profili, upareni pametni telefoni i drugi digitalni tragovi mogu pružiti tragove. Za konačnu identifikaciju mogu biti potrebni dodatni dokazi.

Mogu li se oporaviti izbrisani podaci o vozilu?

U određenim okolnostima, podaci koji više nisu odmah vidljivi mogu i dalje postojati. Mogućnost rekonstrukcije ovisi o sustavu za pohranu, potencijalnom prepisivanju i tehničkom pristupu dotičnom sustavu. Oporavak se ne može jamčiti.

Može li se otkriti manipulirano očitanje brojača kilometara?

Ovisno o vozilu, podaci o kilometraži mogu se pohraniti u raznim elektroničkim sustavima. Odstupanja mogu ukazivati ​​na nepravilnosti. Dokazuje li to manipulaciju mora se tehnički procijeniti od slučaja do slučaja.

Može li forenzika vozila pomoći u slučaju prometne nesreće?

Da. Ovisno o vozilu, digitalni podaci mogu pružiti dodatne informacije o tehničkim stanjima ili događajima. Potrebno je razlikovati podatke infotainmenta, upravljačke jedinice, telematike i, gdje je primjenjivo, EDR podataka.

Što je snimač podataka događaja?

Snimač podataka o događajima (EDR) je uređaj za pohranu podataka koji u posebno dizajniranim vozilima može snimati specifične podatke povezane s okidačkim događajem. Nije isto što i trajni GPS ili snimač putovanja.

Može li CAN sabirnica prikazati cijelu povijest vozila?

Ne. CAN sabirnica prvenstveno služi za komunikaciju između elektroničkih upravljačkih jedinica. Ne pohranjuje automatski i trajno sve prenesene informacije. Za naknadnu analizu ključno je utvrditi koje su podatke pojedini sustavi zapravo pohranili.

Koja je razlika između OBD dijagnostike i forenzike vozila?

OBD ili radionička dijagnostika prvenstveno služi za pronalaženje tehničkih kvarova. S druge strane, forenzika vozila ispituje digitalne podatke s obzirom na određeno dokazno pitanje i dodatno uzima u obzir podrijetlo podataka, pohranu, tehnički značaj i dokumentaciju.

Može li se pregledati i vozačev pametni telefon?

Da. Kombinacija podataka vozila i pametnog telefona može biti posebno informativna. Podaci o lokaciji, Bluetooth veze, aplikacije, navigacija i drugi digitalni artefakti mogu se usporediti s podacima vozila.

Mogu li se podaci o vozilu kombinirati s podacima aplikacije ili oblaka?

Ako su relevantni podaci legalno dostupni i relevantni za istragu, mogu se usporediti različiti digitalni izvori podataka. To može otkriti korelacije koje ne bi bile očite iz jednog izvora.

Jesu li podaci promijenjeni tijekom pregleda vozila?

Cilj forenzičke istrage je što više sačuvati postojeće stanje i dokumentirati potrebne istražne korake na sljediv način. Međutim, kod određenih sustava vozila, tehničke intervencije mogu utjecati na stanje sustava. Stoga je postupak prilagođen specifičnom vozilu.

Jesu li rezultati dopušteni u sudskom postupku?

Forenzički stručnjak ne odlučuje u konačnici ima li i u kojoj mjeri tehnički nalaz dokaznu vrijednost u konkretnom slučaju. Međutim, za tehničku provjerljivost ključni su posebno dokumentirano podrijetlo podataka, prikladna metoda sigurnosne kopije, sveobuhvatna istraga i stručna procjena dobivenih informacija.

Što se ne smije učiniti prije tehničkog pregleda vozila?

Infotainment sustavi, korisnički profili i navigacijske informacije idealno se ne bi trebali resetirati ili brisati. Također treba izbjegavati nepotrebna ažuriranja softvera ili promjene relevantnih postavki sustava prije potencijalnog prikupljanja dokaza.

Koje informacije su vam potrebne za početnu procjenu?

Posebno korisne informacije uključuju proizvođača vozila, model, godinu proizvodnje i, ako je moguće, detalje o ugrađenom infotainment ili navigacijskom sustavu. Osim toga, treba opisati konkretno pitanje, na primjer, nesreću, neovlašteno korištenje vozila, sumnju na neovlašteno rukovanje, krađu vozila ili povezivanje pametnog telefona s vozilom.

Zatražite forenziku vozila putem LB-Forensics

Ako bi digitalni podaci o vozilu mogli biti relevantni u slučaju nesreće, krađe vozila, sumnje na manipulaciju, neovlaštene upotrebe ili bilo kojeg drugog pravnog problema, prvo treba ispitati koji su sustavi i drugi digitalni dokazi dostupni.

Rana tehnička procjena može spriječiti gubitak relevantnih podataka putem resetiranja, brisanja ili daljnje intenzivne upotrebe.

LB Forensik kombinira forenziku vozila, mobilnu forenziku i druga područja digitalne forenzike unutar zajedničke strategije istrage u prikladnim slučajevima.

Cilj nije dobiti što veću količinu podataka o vozilu, već pružiti razumljiv odgovor na specifično tehničko pitanje dokaza.