Moderne køretøjer er ikke længere udelukkende mekaniske systemer. Infotainment, navigation, telematik, elektroniske styreenheder, Bluetooth-forbindelser, førerprofiler, smartphone-parring og netværkstjenester genererer digitale oplysninger, der kan blive relevante i tilfælde af ulykker, køretøjstyveri, mistanke om manipulation, uautoriseret brug eller juridiske tvister.

LB Forensiks afdeling for køretøjsefterforskning har specialiseret sig i professionel sikring, analyse og evaluering af digitale køretøjsdata. Vi undersøger ikke kun individuelle styreenheder eller infotainmentsystemet. Afhængigt af det specifikke problem kan vi analysere køretøjet, smartphonen, brugerkontoen, navigationsdata og andre digitale beviser samtidigt.

Denne kombination af forskellige datakilder kan være afgørende. En enkelt køretøjsindtastning giver ofte kun et teknisk fingerpeg. Men hvis dette sammenlignes med positionsoplysninger fra en smartphone, enhedsforbindelser, kommunikationsdata eller andre tidsrelaterede artefakter, kan begivenheder rekonstrueres meget mere præcist.

Yderligere information om supplerende undersøgelse af mobile enheder kan findes under Mobil retsmedicin . Vi forklarer også grundlæggende information om juridisk forsvarlig håndtering af digitale data i artiklen Integritet af digitalt bevismateriale.

Hvad er køretøjsforensik?

Køretøjsforensik, også kendt som bilforensik, refererer til den retsmedicinske undersøgelse af digitale data fra køretøjer og systemer, der er forbundet med dem.

Moderne køretøjer indeholder adskillige elektroniske komponenter, der kommunikerer med hinanden og i nogle tilfælde lagrer information. Disse omfatter for eksempel infotainment- og navigationssystemer, telematikmoduler, elektroniske styreenheder, diagnosesystemer og grænseflader til smartphones og cloud-tjenester.

De oplysninger, der rent faktisk er tilgængelige og teknisk set tilgængelige, varierer dog betydeligt. Producent, model, produktionsår, udstyr, softwareversion og specifik systemarkitektur kan alle påvirke undersøgelsesmulighederne.

Professionel køretøjsefterforskning betyder derfor ikke at udtrække så mange data som muligt. Det afgørende spørgsmål er:

Hvilke digitale datakilder kan bidrage til at afklare de specifikke fakta?

Først derefter vil det blive afgjort, hvilke systemer der skal undersøges, og hvilke data der skal sikkerhedskopieres.

Hvilke digitale spor kan køretøjer indeholde?

Afhængigt af køretøjet og de installerede systemer kan der være forskellige digitale artefakter til stede. Hver datakilde skal vurderes separat med hensyn til dens oprindelse, oprettelse og betydning.

Infotainmentsystemer

Infotainmentsystemet i mange moderne køretøjer er en af ​​de mest interessante retsmedicinske datakilder.

Afhængigt af systemet kan der være oplysninger om tidligere tilsluttede smartphones, Bluetooth-enheder, USB-forbindelser, Wi-Fi-forbindelser, kontakter, kommunikationsfunktioner, medieenheder eller brugerprofiler.

Dette kan for eksempel bevise, at en bestemt mobilenhed blev parret med et køretøj eller brugt inde i køretøjet.

En registreret enhedsforbindelse beviser dog ikke automatisk, hvilken person der brugte enheden eller køretøjet på det tidspunkt. Sådanne fund skal sammenlignes med andre datakilder.

Navigations- og lokationsoplysninger

Afhængigt af køretøjet kan navigationssystemer indeholde gemte destinationer, favoritter, seneste destinationer eller andre lokationsrelaterede oplysninger.

Egnede systemer kan også give yderligere navigations- eller bevægelsesinformation.

Ved rekonstruktion af en placering eller en mulig rejserute bør sådanne data ideelt set ikke betragtes isoleret.

En sammenligning med lokationsoplysninger fra en smartphone, kortapplikationer, fotos, kommunikationsdata eller andre tidsrelaterede digitale spor kan være særligt informativ.

Bluetooth, Wi-Fi og enhedsforbindelser

Forbindelsen mellem køretøj og smartphone kan repræsentere et uafhængigt digitalt spor.

Afhængigt af systemet kan enhedsnavne, tekniske identifikatorer eller oplysninger om tidligere forbindelser være til stede.

Disse data kan for eksempel være relevante, når det skal afgøres, om en bestemt smartphone var forbundet til et køretøj.

Apple CarPlay og Android Auto

Brug af Apple CarPlay eller Android Auto forbinder smartphonen og bilens system særligt tæt.

Hvilke spor af en sådan brug der er tilbage, afhænger af det specifikke køretøj, infotainmentsystem og smartphone.

Derfor kan en omfattende undersøgelse omfatte både køretøjets side og den pågældende smartphone.

Elektronisk skatteudstyr

Elektroniske styreenheder kan indeholde tekniske statusser, diagnostiske oplysninger, fejlhændelser og andre køretøjsspecifikke data.

De oplysninger, der gemmes permanent, varierer fra styreenhed til styreenhed.

Tidsdata skal også verificeres teknisk. Ikke alle lagrede værdier har automatisk et præcist og uafhængigt verificerbart tidsstempel.

Derfor bør en teknisk indtastning ikke sidestilles med et præcist fastsat begivenhedstidspunkt uden yderligere undersøgelse.

Diagnostiske og OBD-data

Diagnostiske grænseflader kan give adgang til bestemte elektroniske køretøjsområder og fejlinformation.

En standard OBD-scanning er dog ikke ensbetydende med en fuld retsmedicinsk undersøgelse af køretøjet.

Diagnostiske systemer tjener primært teknisk køretøjsdiagnostik. I modsætning hertil kan retsmedicinsk relevante data lagres i forskellige, og undertiden producentspecifikke, køretøjssystemer.

Blot at aflæse diagnostiske koder besvarer ikke noget retsmedicinsk bevisspørgsmål.

Hændelsesdataoptager – EDR

I visse køretøjer kan hændelsesdataoptagere fungere som en yderligere datakilde.

EDR-systemer kan lagre køretøjsrelaterede oplysninger i forbindelse med bestemte hændelser. Hvilke data der er tilgængelige, og om de teknisk set kan aflæses, skal kontrolleres for hvert enkelt køretøj.

En hændelsesdataoptager er ikke det samme som en permanent GPS- eller køreoptager.

EDR-data skal derfor tydeligt adskilles fra navigations-, infotainment-, telematik- og generelle styreenhedsdata.

CAN-bus-forensik – hvad der rent faktisk kan undersøges

Controller Area Network-bussen, eller CAN-bussen, er et af de centrale kommunikationssystemer i mange køretøjer.

Forskellige elektroniske styreenheder udveksler information med hinanden via denne grænseflade under køretøjets drift.

Der er dog behov for en vigtig sondring i forbindelse med retsmedicinsk evaluering:

CAN-bussen er primært et kommunikationssystem og ikke et permanent arkiv over alle køretøjets aktiviteter.

Bare fordi information blev transmitteret via en bus under køretøjets drift, betyder det ikke automatisk, at den efterfølgende kan gemmes permanent og udlæses senere.

For en efterfølgende undersøgelse er det derfor afgørende at fastslå, hvilke involverede styreenheder eller systemer der rent faktisk lagrede relevante oplysninger.

Derfor bør velrenommerede CAN-bus-efterforskningsfirmaer ikke give indtryk af, at de fuldstændigt kan rekonstruere hver eneste rejse eller hver eneste køretøjshandling bagefter.

Undersøg køretøj og smartphone sammen

En særlig interessant situation opstår, når køretøjet og smartphonen kan ses sammen.

Køretøjet kan for eksempel indeholde oplysninger om en tilsluttet mobilenhed. Smartphonen kan til gengæld indeholde relevante Bluetooth-, placerings-, navigations-, kommunikations- eller appdata.

En sammenligning af begge datakilder over tid kan afsløre tekniske korrelationer, der ville forblive skjulte i en isoleret undersøgelse.

For eksempel kan det kontrolleres, om:

• en specifik smartphone var forbundet til køretøjet,
• Matchning af smartphonens placeringsoplysninger med eksisterende køretøjsdata
• Navigationsdata fra begge systemer stemmer overens,
• visse applikationer blev brugt i den relevante periode
• Andre digitale begivenheder korrelerer med hinanden i tid.

LB Forensics kombinerer derfor mobil retsmedicin og køretøjsretsmedicin inden for en fælles efterforskningsstrategi i passende tilfælde.

Køretøjsapps og cloud-tjenester

Mange moderne køretøjer er også forbundet til producentkonti, smartphone-apps eller andre onlinetjenester.

Afhængigt af producenten, køretøjet og den eksisterende brugerkonto kan sådanne systemer indeholde yderligere oplysninger om køretøjets tilstand, brugeraktiviteter, opladningsprocesser, adgange eller andre køretøjsfunktioner.

Hvis relevante data er juridisk tilgængelige og bliver relevante for bevisspørgsmålet, kan de betragtes som en yderligere digital datakilde.

I komplekse sager skaber dette et efterforskningsnetværk bestående af køretøjs-, smartphone- og om nødvendigt cloud- eller app-data.

Hvornår er en retsmedicinsk undersøgelse af et køretøj nyttig?

Køretøjsretsmedicin kan bruges i en lang række situationer.

Typiske spørgsmål kan omfatte:

• Trafikulykker og rekonstruktion af digitale køretøjshændelser
• uautoriseret brug af et køretøj
• Køretøjstyveri
• Mistanke om elektronisk manipulation
• Mistanke om manipulation af køretøjsdata
• Tvist om brug af køretøj eller opholdssted
• erhvervsmæssig brug af firmabiler
• interne undersøgelser i virksomheder
• Forsikringskrav
• civile tvister
• fakta relevante i henhold til strafferetten
• Tildeling af en smartphone til et køretøj
• Matchning af køretøjs-, smartphone- og lokationsdata

Den afgørende faktor er altid det specifikke forskningsspørgsmål.

Undersøg uautoriseret brug af køretøjer

For privat eller erhvervsmæssigt anvendte køretøjer kan spørgsmålet opstå, hvornår et køretøj blev brugt, og hvilke digitale spor der blev oprettet.

En førers identitet kan dog ikke automatisk bestemmes udelukkende ud fra køretøjets data.

Ledetråde kan f.eks. opstå fra brugerprofiler, forbundne smartphones, navigationsinformation eller andre digitale artefakter.

Bevisstyrken kan øges, hvis yderligere beviser er tilgængelige.

Smartphonedata, kommunikationsoplysninger, fotos, placeringsoplysninger eller andre tidsrelaterede data kan sammenlignes med køretøjets data.

Spor af køretøjstyveri og digital manipulation

Moderne køretøjer har komplekse elektroniske adgangs-, komfort- og sikkerhedssystemer.

I tilfælde af køretøjstyveri kan spørgsmålet om, hvorvidt tilgængelige elektroniske systemer indeholder anomalier eller brugbare tekniske data, ud over den klassiske bevisindsamling også være relevant.

Afhængigt af køretøjet kan diagnostiske oplysninger, elektroniske hændelser eller andre artefakter undersøges.

Der skal dog skelnes strengt mellem en teknisk anomali og bevis for en specifik angrebsmetode.

Ikke alle tekniske anomalier beviser manipulation. Ligeledes efterlader ikke alle manipulationer nødvendigvis permanent analyserbare spor.

Manipulation af kilometertæller og modstridende køretøjsdata

Hvis der er mistanke om manipulerede kilometer- eller distancedata, kan det være nyttigt at sammenligne forskellige elektroniske datakilder.

Afhængigt af køretøjet kan oplysninger om kilometertal eller distance være tilgængelige i forskellige systemer.

Uoverensstemmelser mellem flere datakilder kan indikere uregelmæssigheder.

Om manipulation rent faktisk kan bevises, afhænger af køretøjet, de tilgængelige data og den samlede tekniske situation.

Derfor bør en enkelt afvigende værdi ikke vurderes isoleret.

Køretøjsretsmedicin efter en trafikulykke

Digitale køretøjsdata kan være en yderligere kilde til teknisk information ved efterforskning af en trafikulykke.

Afhængigt af køretøjet og systemet kan der være data tilgængelige, der gør det muligt at drage konklusioner om bestemte tekniske forhold eller hændelser.

Sådanne oplysninger skal dog vurderes omhyggeligt.

Blandt andet skal følgende undersøges:

• fra hvilket system en værdi stammer
• under hvilke forhold det blev opbevaret,
• om der findes en tidsreference,
• hvilken teknisk nøjagtighed det pågældende signal besidder,
• om andre datakilder bekræfter eller modbeviser resultatet.

Digitale køretøjsdata kan supplere en traditionel ulykkesanalyse. Det erstatter dog ikke automatisk andre tekniske undersøgelser eller ulykkesanalyser.

Slettede køretøjsdata – hvad er ellers muligt?

Selv med køretøjsdata betyder slettede data ikke automatisk, at de kan gendannes.

Om information, der ikke længere er synlig eller er blevet slettet, stadig kan rekonstrueres, afhænger blandt andet af lagringssystemet, det respektive dataformat, eventuel overskrivning og teknisk adgang til det pågældende system.

Derfor kan en fuldstændig restaurering ikke garanteres på alle områder.

Hvis et køretøj er blevet nulstillet, en brugerprofil er blevet slettet, eller infotainmentsystemet fortsat er blevet brugt intensivt, kan eksisterende data være blevet ændret eller overskrevet.

Retsmedicinsk bevisopbevaring i stedet for simpel køretøjsdiagnostik

Et bilværksted og en køretøjsretsmedicinsk ekspert forfølger forskellige mål.

Et værksted undersøger typisk et køretøj for at identificere og udbedre tekniske fejl.

I modsætning hertil undersøger køretøjsretsmedicin digital information ud fra dens potentielle relevans som bevismateriale.

Dette skal dokumenteres på en sporbar måde:

• hvilket køretøj eller system der blev undersøgt
• hvilken datakilde der blev evalueret
• hvilken procedure der blev anvendt,
• hvilke data der blev indsamlet
• hvordan man teknisk set klassificerer disse data,
• hvilke konklusioner der er tilladte,
• hvor undersøgelsens grænser ligger.

Integriteten af ​​digitale beviser er en væsentlig del af efterforskningen.

Digital beviskæde og sporbar dokumentation

Tekniske data får ikke deres betydning blot ved at blive aflæst fra et køretøj.

Lige så vigtigt er oprindelse, undersøgelsesmetode og dokumentation.

Afhængigt af typen af ​​backup kan passende tekniske procedurer anvendes til at dokumentere backupdata på en sporbar måde og til at gøre efterfølgende ændringer synlige.

Behandlingen af ​​det undersøgte objekt kan også registreres som en del af en dokumenteret beviskæde.

Dette gør det muligt at spore, hvornår køretøjet eller et fjernet system blev overtaget, undersøgt og om nødvendigt videregivet.

Vores procedure for en retsmedicinsk undersøgelse af køretøjer

1. Definer forskningsspørgsmålet

Først præciseres det, hvilket specifikt problem der skal undersøges.

Et præcist bevisspørgsmål forhindrer unødvendige undersøgelser og muliggør målrettet udvælgelse af relevante datakilder.

2. Identificér køretøjet og dets systemer

Producent, model, produktionsår, udstyr og installerede systemer registreres efter behov.

Det næste skridt er at undersøge, hvilke systemer der kan være relevante i den specifikke sag.

3. Overvej andre digitale beviser

Yderligere datakilder vil blive inkluderet om nødvendigt.

Dette kan især omfatte smartphones, brugerkonti, navigationsdata eller anden elektronisk dokumentation.

4. Bestem en passende fastgørelsesmetode

Den specifikke procedure afhænger af køretøjet og det system, der skal undersøges.

Ikke alle metoder er egnede til alle køretøjer.

Målet er at opnå teknisk passende sikkerhed, samtidig med at den eksisterende udgangstilstand bevares så meget som muligt.

5. Analysér data

De indhentede oplysninger gennemgås på en struktureret måde og evalueres i forhold til det specifikke spørgsmål.

6. Korrelér datakilder

For mere komplekse problemstillinger kan forskellige datakilder sammenlignes med hinanden med hensyn til tid og teknologi.

Dette gør det muligt at identificere ligheder, modsætninger og mulige forbindelser.

7. Dokumentér resultater

Afhængigt af opgaven dokumenteres undersøgelsestrin, tekniske fund og vurderinger i en struktureret undersøgelsesrapport eller som en del af en ekspertrapport.

Yderligere information kan findes på vores ekspertkontor for IT- og mobilforensik.

Hvad skal man undgå før en bilinspektion?

Hvis et køretøj skal undersøges retsmedicinsk på et senere tidspunkt, bør dets eksisterende digitale tilstand ændres så lidt som muligt.

Hvor det er muligt, bør især følgende foranstaltninger ikke udføres uden forudgående konsultation:

• Nulstil infotainmentsystemet
• Slet køretøjsprofiler
• Fjern parrede smartphones eller enheder
• Slet navigationsdestinationer eller historik
• Gendan fabriksindstillinger
• udføre unødvendige softwareopdateringer
• Omkonfigurer systemer unødvendigt

Intensiv fortsat brug kan også føre til, at ældre information ændres eller overskrives.

I tilfælde af en potentiel sag, der kræver bevisførelse, bør det derfor tidligt afklares, hvordan køretøjet skal behandles indtil undersøgelsen.

Køretøjsefterforskning for virksomheder

Virksomheder har ofte store flåder af køretøjer, firmabiler eller køretøjer med skiftende brugere.

Køretøjsretsmedicin kan derfor også være relevant i interne undersøgelser.

Mulige spørgsmål omfatter for eksempel uautoriseret brug af et firmabil, mistanke om manipulation eller forbindelse af et køretøj med andet digitalt bevismateriale.

I mere komplekse interne virksomhedssager kan køretøjsdata undersøges sammen med smartphones, computere eller andre digitale systemer.

Køretøjsretsmedicin for advokater

I juridiske tvister kan det være afgørende, selv før en omfattende undersøgelse, at vide, hvilke køretøjsdata der måtte være tilgængelige.

LB Forensik støtter advokater i den tekniske klassificering af digitale køretøjsspor og kan undersøge, hvilke datakilder der er relevante for et specifikt bevisspørgsmål.

Tekniske fund er adskilt fra yderligere fortolkninger.

Dette er især vigtigt, hvis der ikke kan udledes mere fra en enkelt digital artefakt, end hvad der rent faktisk er tilladt i henhold til den tekniske datasituation.

Køretøjsefterforskning for forsikringsselskaber og eksperter

Digitale køretøjsdata kan også være en yderligere informationskilde i forbindelse med forsikringskrav.

Hvilke data der kan evalueres meningsfuldt, afhænger af skadeshændelsen og det specifikke køretøj.

LB Forensik kan behandle digitale køretøjsdata som et uafhængigt retsmedicinsk undersøgelsesområde eller kombinere det med andre tekniske datakilder.

Køretøjsefterforskning for privatpersoner

Privatpersoner kan også få køretøjsdata undersøgt, hvis der er et specifikt teknisk eller juridisk spørgsmål.

Dette kan for eksempel omfatte mistanke om manipulation, uautoriseret brug af køretøjet, køretøjstyveri, tvister om brugen af ​​et køretøj eller forbindelsen mellem køretøjet og smartphonen.

Før en omfattende undersøgelse påbegyndes, undersøges det først, hvilke data der kan være relevante for det specifikke spørgsmål.

Køretøjsefterforskning landsdækkende

LB Forensik støtter virksomheder, advokater, organisationer og privatpersoner landsdækkende i forbindelse med undersøgelse af digitale beviser.

Afhængigt af køretøjet, undersøgelsens omfang og den indledende tekniske situation kan det afgøres, om en undersøgelse skal finde sted på køretøjets placering eller under kontrollerede undersøgelsesforhold.

Regional information kan blandt andet findes på IT-forensik for Stuttgart , IT-forensik for Düsseldorf og IT-forensik for Hannover.

Certificerede processer og ekspertkompetence

Når det kommer til digitalt bevismateriale, bestemmes kvaliteten af ​​en efterforskning ikke udelukkende af den anvendte software.

Lige så vigtigt er definerede processer, passende undersøgelsesmetoder, ekspertvurdering og forståelig dokumentation.

LB Detektive GmbH har et kvalitetsstyringssystem, der er certificeret af TÜV NORD i henhold til DIN EN ISO 9001, hvilket omfatter IT-forensisk analyse.

Dette er forskelligt fra den personlige certificering af eksperten i henhold til DIN EN ISO/IEC 17024. Denne certificering vedrører den certificerede person og deres kompetence inden for det respektive certificeringsprogram.

Dette kombinerer organisatorisk definerede kvalitetsprocesser med personlig ekspertkompetence.

Denne sondring er særligt relevant, når man beskæftiger sig med komplekse køretøjsdata: Et retsmedicinsk værktøj kan indsamle og strukturere data. Den professionelle service ligger i at verificere deres oprindelse, korrekt klassificere relationer og transparent præsentere begrænsningerne ved et teknisk fund.

Grænser for køretøjsretsmedicin

Selv moderne køretøjsretsmedicin kan ikke besvare alle spørgsmål.

De tilgængelige data afhænger af det specifikke køretøj og de oplysninger, der stadig er tilgængelige.

En professionel undersøgelse skal derfor klart identificere, hvad der ikke kan fastslås teknisk.

Især gælder følgende:

• Ikke alle køretøjer lagrer de samme data.
• Ikke alle rejser kan rekonstrueres fuldt ud.
• Ikke alle enhedsforbindelser kan tilskrives en bestemt person.
• Ikke alle tidsstempler har samme nøjagtighedsniveau.
• Ikke al manipulation efterlader permanent brugbare spor.
• Ikke alle slettede data kan gendannes.
• CAN-buskommunikation betyder ikke automatisk, at de overførte data er blevet gemt permanent.

Åben dokumentation af disse grænser er en del af en pålidelig retsmedicinsk vurdering.

Ofte stillede spørgsmål om køretøjsretsmedicin

Hvilke køretøjer kan undersøges retsmedicinsk?

Dette afhænger af producent, model, produktionsår, udstyr og installerede elektroniske systemer. Derfor bestemmes det, inden enhver undersøgelse finder sted, hvilke datakilder der er tilgængelige for det specifikke køretøj, og som kan være relevante for det specifikke spørgsmål.

Hvilke data kan aflæses fra et køretøj?

Afhængigt af køretøjet kan der være information fra infotainment, navigation, telematik, elektroniske styreenheder, diagnosesystemer eller tilsluttede mobile enheder. Ikke alle køretøjer gemmer alle disse oplysninger.

Er det muligt at bestemme hvilken smartphone der var forbundet til et køretøj?

Egnede infotainmentsystemer kan gemme oplysninger om tidligere parrede eller tilsluttede enheder. Om tidspunktet og typen af ​​forbindelsen også kan bestemmes, afhænger af det specifikke køretøjssystem og de tilgængelige data.

Er det muligt at spore, hvor et køretøj befandt sig?

Under visse omstændigheder kan navigation eller positionsoplysninger give spor til tidligere positioner. En komplet kørselshistorik er dog ikke tilgængelig for alle køretøjer.

Kan en komplet tilbagelagt rute rekonstrueres?

Der er ikke et enkelt svar på det. Nogle systemer indeholder mere omfattende navigationsoplysninger, andre kun individuelle destinationer eller begivenheder. Yderligere smartphone- eller andre lokationsdata kan forbedre rekonstruktionen.

Kan det fastslås, hvem der kørte køretøjet?

Køretøjsdata alene beviser normalt ikke automatisk førerens identitet. Brugerprofiler, parrede smartphones og andre digitale spor kan dog give spor. Yderligere beviser kan være nødvendige for en endelig identifikation.

Kan slettede køretøjsdata gendannes?

Under visse omstændigheder kan data, der ikke længere er umiddelbart synlige, stadig eksistere. Om rekonstruktion er mulig afhænger af lagringssystemet, potentiel overskrivning og teknisk adgang til det pågældende system. Gendannelse kan ikke garanteres.

Kan en manipuleret kilometertælleraflæsning detekteres?

Afhængigt af køretøjet kan kilometertaloplysninger være gemt i forskellige elektroniske systemer. Afvigelser kan indikere uregelmæssigheder. Om dette beviser manipulation skal vurderes teknisk fra sag til sag.

Kan køretøjsretsmedicin hjælpe i tilfælde af en trafikulykke?

Ja. Afhængigt af køretøjet kan digitale data give yderligere oplysninger om tekniske forhold eller hændelser. Der skal skelnes mellem infotainment, styreenhed, telematik og, hvor det er relevant, EDR-data.

Hvad er en hændelsesdataoptager?

En hændelsesdataoptager (EDR) er en datalagringsenhed, der i specialdesignede køretøjer kan optage specifikke data relateret til en udløsende hændelse. Det er ikke det samme som en permanent GPS eller triptæller.

Kan CAN-bussen vise hele køretøjets historik?

Nej. CAN-bussen tjener primært til kommunikation mellem elektroniske styreenheder. Den lagrer ikke automatisk og permanent alle overførte oplysninger. Til efterfølgende analyse er det afgørende at fastslå, hvilke data de enkelte systemer rent faktisk har lagret.

Hvad er forskellen mellem OBD-diagnostik og køretøjsretsmedicin?

OBD- eller værkstedsdiagnostik tjener primært til at finde tekniske fejl. Køretøjsforensik undersøger derimod digitale data med hensyn til et specifikt bevisspørgsmål og tager desuden hensyn til dataoprindelse, lagring, teknisk betydning og dokumentation.

Kan førerens smartphone også undersøges?

Ja. Kombinationen af ​​køretøjs- og smartphonedata kan være særligt informativ. Placeringsoplysninger, Bluetooth-forbindelser, apps, navigation og andre digitale artefakter kan sammenlignes med køretøjets data.

Kan køretøjsdata kombineres med app- eller cloud-data?

Hvis de relevante data er juridisk tilgængelige og relevante for undersøgelsen, kan forskellige digitale datakilder sammenlignes. Dette kan afsløre sammenhænge, ​​der ikke ville være tydelige fra en enkelt kilde.

Ændres data under en køretøjsinspektion?

Målet med en retsmedicinsk undersøgelse er at bevare den eksisterende tilstand så meget som muligt og at dokumentere nødvendige efterforskningsskridt på en sporbar måde. Med visse køretøjssystemer kan tekniske indgreb dog påvirke systemets tilstand. Derfor er proceduren skræddersyet til det specifikke køretøj.

Er resultaterne gyldige i retssager?

Den retsmedicinske ekspert afgør ikke i sidste ende, om og i hvilken grad et teknisk fund har bevisværdi i en specifik sag. Afgørende for den tekniske verificerbarhed er dog især en dokumenteret dataoprindelse, en passende backupmetode, en forståelig undersøgelse og den sagkyndige vurdering af de indhentede oplysninger.

Hvad bør man ikke gøre før en bilinspektion?

Infotainmentsystemer, brugerprofiler og navigationsoplysninger bør ideelt set ikke nulstilles eller slettes. Unødvendige softwareopdateringer eller ændringer af relevante systemindstillinger bør også undgås, før eventuel indsamling af bevismateriale.

Hvilke oplysninger har du brug for til en indledende vurdering?

Særligt nyttige oplysninger omfatter køretøjsproducent, model, produktionsår og, hvis muligt, detaljer om det installerede infotainment- eller navigationssystem. Derudover bør det specifikke spørgsmål beskrives, for eksempel en ulykke, uautoriseret brug af køretøjet, mistanke om manipulation, køretøjstyveri eller tilslutning af en smartphone til køretøjet.

Anmod om køretøjsefterforskning gennem LB-Forensics

Hvis digitale køretøjsdata kan være relevante i tilfælde af en ulykke, køretøjstyveri, mistanke om manipulation, uautoriseret brug eller andre juridiske spørgsmål, bør det først undersøges, hvilke systemer og andre digitale beviser der er tilgængelige.

En tidlig teknisk vurdering kan forhindre tab af relevante data gennem nulstilling, sletning eller yderligere intensiv brug.

LB Forensik kombinerer køretøjsefterforskning, mobil efterforskning og andre områder af digital efterforskning inden for en fælles efterforskningsstrategi i egnede sager.

Målet er ikke at indhente den størst mulige mængde køretøjsdata, men at give et forståeligt svar på det specifikke tekniske bevisspørgsmål.