A modern járművek már nem pusztán mechanikus rendszerek. Az infotainment, a navigáció, a telematika, az elektronikus vezérlőegységek, a Bluetooth-kapcsolatok, a vezetői profilok, az okostelefon-párosítás és a hálózati szolgáltatások digitális információkat generálnak, amelyek balesetek, járműlopás, feltételezett manipuláció, jogosulatlan használat vagy jogi viták esetén válhatnak relevánssá.

Az LB Forensik gépjármű-forenzikai részlege a digitális járműadatok professzionális biztosítására, elemzésére és kiértékelésére specializálódott . Nem csak az egyes vezérlőegységeket vagy az infotainment rendszert vizsgáljuk. Az adott problémától függően a járművet, az okostelefont, a felhasználói fiókot, a navigációs adatokat és más digitális bizonyítékokat egyszerre tudjuk elemezni .

A különböző adatforrások ilyen kombinációja kulcsfontosságú lehet. Egyetlen járműbejegyzés gyakran csak technikai támpontot ad. Ha azonban ezt összehasonlítjuk az okostelefonból, eszközkapcsolatokból, kommunikációs adatokból vagy más időhöz kapcsolódó adatokból származó helyadatokkal, az események sokkal pontosabban rekonstruálhatók.

A mobil eszközök kiegészítő vizsgálatáról további információkat a Mobil Forenzika című részben talál . A digitális adatok jogilag megfelelő kezelésével kapcsolatos alapvető információkat a Digitális bizonyítékok integritása című cikkben is ismertetjük.

Mi a jármű forenzika?

A járműforenzika, más néven autóipari forenzika, a járművekből és a hozzájuk csatlakoztatott rendszerekből származó digitális adatok kriminalisztikai vizsgálatára utal.

A modern járművek számos elektronikus alkatrészt tartalmaznak, amelyek kommunikálnak egymással, és bizonyos esetekben információkat is tárolnak. Ilyenek például az infotainment és navigációs rendszerek, a telematikai modulok, az elektronikus vezérlőegységek, a diagnosztikai rendszerek, valamint az okostelefonokhoz és a felhőszolgáltatásokhoz való interfészek.

A ténylegesen rendelkezésre álló és technikailag hozzáférhető információk azonban jelentősen eltérnek. A gyártó, a modell, a gyártási év, a berendezés, a szoftververzió és az adott rendszerarchitektúra mind befolyásolhatja a vizsgálat lehetőségeit.

A professzionális járműszakértői elemzés tehát nem azt jelenti, hogy a lehető legtöbb adatot kell kinyerni. A kulcsfontosságú kérdés a következő:

Milyen digitális adatforrások járulhatnak hozzá a konkrét tények tisztázásához?

Csak ezután fogják meghatározni, hogy mely rendszereket kell megvizsgálni, és mely adatokról kell biztonsági másolatot készíteni.

Milyen digitális nyomokat tartalmazhatnak a járművek?

A járműtől és a beépített rendszerektől függően különböző digitális elemek lehetnek jelen. Minden adatforrást külön kell értékelni eredete, létrehozása és jelentősége szempontjából.

Infotainment rendszerek

A modern járművekben található infotainment rendszer az egyik legérdekesebb forenzikus adatforrás.

A rendszertől függően előfordulhat, hogy információk jelennek meg a korábban csatlakoztatott okostelefonokról, Bluetooth-eszközökről, USB-kapcsolatokról, Wi-Fi-kapcsolatokról, névjegyekről, kommunikációs funkciókról, médiaeszközökről vagy felhasználói profilokról.

Ez például bizonyítékot szolgáltathat arra vonatkozóan, hogy egy adott mobileszközt párosítottak egy járművel, vagy használtak a járműben.

Egy rögzített eszközkapcsolat azonban nem bizonyítja automatikusan, hogy melyik személy használta az eszközt vagy a járművet az adott időpontban. Az ilyen megállapításokat össze kell vetni más adatforrásokkal.

Navigációs és helyadatok

A járműtől függően a navigációs rendszerek tartalmazhatnak mentett úti célokat, kedvenceket, legutóbbi úti célokat vagy egyéb, a helyszínnel kapcsolatos információkat.

A megfelelő rendszerek további navigációs vagy mozgási információkat is nyújthatnak.

Egy helyszín vagy egy lehetséges útvonal rekonstruálásához az ilyen adatokat ideális esetben nem szabad önmagukban vizsgálni.

Különösen informatív lehet az összehasonlítás az okostelefonról, térképalkalmazásokból, fényképekből, kommunikációs adatokból vagy más időhöz kötött digitális nyomokból származó helyadatokkal.

Bluetooth, Wi-Fi és eszközkapcsolatok

A jármű és az okostelefon közötti kapcsolat egy független digitális útvonalat jelenthet.

A rendszertől függően eszköznevek, műszaki azonosítók vagy a korábbi kapcsolatokra vonatkozó információk is megjelenhetnek.

Ezek az adatok relevánsak lehetnek például annak meghatározásakor, hogy egy adott okostelefon csatlakoztatva volt-e egy járműhöz.

Apple CarPlay és Android Auto

Az Apple CarPlay vagy az Android Auto használata különösen szoros kapcsolatot teremt az okostelefon és a jármű rendszere között.

Az, hogy az ilyen használatnak milyen nyomai maradnak meg, az adott járműtől, infotainment rendszertől és okostelefontól függ.

Ezért egy átfogó vizsgálat során mind a jármű oldalát, mind a szóban forgó okostelefont figyelembe lehet venni.

Elektronikus vezérlőegységek

Az elektronikus vezérlőegységek tartalmazhatnak műszaki állapotokat, diagnosztikai információkat, hibákat és egyéb járműspecifikus adatokat.

Az állandóan tárolt információk köre vezérlőegységenként változik.

Az időadatokat technikailag is ellenőrizni kell. Nem minden tárolt érték rendelkezik automatikusan pontos és függetlenül ellenőrizhető időbélyeggel.

Ezért egy technikai bejegyzést további vizsgálat nélkül nem szabad egy pontosan meghatározott eseményidőponttal azonosítani.

Diagnosztikai és OBD-adatok

A diagnosztikai interfészek hozzáférést biztosíthatnak bizonyos elektronikus járműterületekhez és hibainformációkhoz.

Egy átlagos OBD-vizsgálat azonban nem egyenértékű egy teljes körű járművizsgálattal.

A diagnosztikai rendszerek elsősorban a műszaki járműdiagnosztikát szolgálják. Ezzel szemben a forenzikus szempontból releváns adatok különféle, néha gyártóspecifikus járműrendszerekben tárolhatók.

A diagnosztikai kódok egyszerű leolvasása nem ad választ semmilyen törvényszéki bizonyítási kérdésre.

Eseményadat-rögzítő – EDR

Bizonyos járművekben az eseményrögzítők további adatforrást biztosíthatnak.

Az EDR rendszerek képesek tárolni a járművekkel kapcsolatos információkat bizonyos eseményekkel kapcsolatban. Minden egyes jármű esetében ellenőrizni kell, hogy milyen adatok állnak rendelkezésre, és hogy azok technikailag olvashatók-e.

Az eseményrögzítő nem ugyanaz, mint egy állandó GPS- vagy vezetésrögzítő.

Az EDR-adatokat ezért egyértelműen meg kell különböztetni a navigációs, infotainment, telematikai és általános vezérlőegység-adatoktól.

CAN busz forenzika – mit lehet valójában vizsgálni

A Controller Area Network busz, vagy röviden CAN busz, számos jármű központi kommunikációs rendszerének egyike.

A jármű működése közben a különböző elektronikus vezérlőegységek ezen az interfészen keresztül cserélnek információt egymással.

A törvényszéki értékeléshez azonban fontos különbséget kell tenni:

A CAN-busz elsősorban egy kommunikációs rendszer, és nem a jármű összes tevékenységének állandó archívuma.

Az, hogy a jármű működése közben buszon keresztül továbbítottak információkat, nem jelenti automatikusan azt, hogy azokat később véglegesen tárolni és kiolvasni lehet.

Egy későbbi vizsgálathoz ezért kulcsfontosságú meghatározni, hogy mely vezérlőegységek vagy rendszerek tárolták a releváns információkat.

Ezért a jó hírű CAN-busz forenzikusoknak nem szabad azt a benyomást kelteniük, hogy minden egyes utat vagy minden egyes járműműveletet utólag teljes mértékben rekonstruálni tudnak.

Vizsgálja meg a járművet és az okostelefont együtt

Különösen érdekes helyzet adódik, amikor a jármű és az okostelefon együtt is megtekinthető.

A jármű például tartalmazhat információkat egy csatlakoztatott mobileszközről. Az okostelefon viszont tartalmazhat releváns Bluetooth-, hely-, navigációs, kommunikációs vagy alkalmazásadatokat.

A két adatforrás időbeli összehasonlítása olyan technikai összefüggéseket tárhat fel, amelyek egy elszigetelt vizsgálatban rejtve maradnának.

Például ellenőrizhető, hogy:

• egy adott okostelefont csatlakoztattak a járműhöz,
• Az okostelefon helyadatainak egyeztetése a meglévő járműadatokkal
• A két rendszer navigációs adatai megegyeznek,
• bizonyos alkalmazásokat használtak a vonatkozó időszakban
• Más digitális események időben korrelálnak egymással.

Az LB Forensics ezért megfelelő esetekben egy közös nyomozási stratégián belül ötvözi a mobil forenzikát és a járműforenzikát.

Járműalkalmazások és felhőszolgáltatások

Sok modern jármű gyártói fiókokhoz, okostelefon-alkalmazásokhoz vagy más online szolgáltatásokhoz is csatlakozik.

A gyártótól, a járműtől és a meglévő felhasználói fióktól függően az ilyen rendszerek további információkat tartalmazhatnak a jármű állapotáról, a felhasználói tevékenységekről, a töltési folyamatokról, a hozzáférésekről vagy a jármű egyéb funkcióiról.

Ha a releváns adatok jogilag elérhetők és relevánssá válnak a bizonyítás kérdésében, akkor további digitális adatforrásnak tekinthetők.

Komplex esetekben ez egy jármű-, okostelefon- és szükség esetén felhő- vagy alkalmazásadatokból álló vizsgálati hálózatot hoz létre.

Mikor hasznos egy gépjármű-szakértői vizsgálat?

A gépjármű-forenzikus szakorvosi vizsgálatokat számos helyzetben lehet alkalmazni.

Tipikus kérdések lehetnek többek között:

• Közlekedési balesetek és digitális járműesemények rekonstrukciója
• jármű jogosulatlan használata
• Járműlopás
• Feltehetően elektronikus manipuláció
• Járműadatok feltételezett manipulálása
• Vita a jármű használatával vagy hollétével kapcsolatban
• céges járművek üzleti célú használata
• belső vizsgálatok a vállalatoknál
• Biztosítási igények
• polgári viták
• büntetőjogi szempontból releváns tények
• Okostelefon hozzárendelése egy járműhöz
• Jármű-, okostelefon- és helyadatok egyeztetése

A döntő tényező mindig a konkrét kutatási kérdés.

Jogosulatlan járműhasználat kivizsgálása

Magán- vagy kereskedelmi célú járművek esetében felmerülhet a kérdés, hogy mikor használták a járművet, és milyen digitális nyomok keletkeztek.

A sofőr személyazonossága azonban nem állapítható meg automatikusan pusztán a járműadatokból.

A nyomok származhatnak például felhasználói profilokból, csatlakoztatott okostelefonokból, navigációs információkból vagy más digitális tárgyakból.

A bizonyítékok erőssége növelhető, ha további bizonyítékok állnak rendelkezésre.

Az okostelefon adatai, a kommunikációs információk, a fényképek, a helyadatok vagy más idővel kapcsolatos adatok összehasonlíthatók a jármű adataival.

Járműlopás és digitális manipuláció nyomai

A modern járművek bonyolult elektronikus beléptető-, kényelmi és biztonsági rendszerekkel rendelkeznek.

Járműlopás esetén a klasszikus bizonyítékgyűjtés mellett releváns lehet az a kérdés is, hogy a hozzáférhető elektronikus rendszerek tartalmaznak-e rendellenességeket, illetve használható műszaki adatokat.

A járműtől függően diagnosztikai információk, elektronikus események vagy egyéb műtermékek vizsgálhatók.

Azonban szigorú különbséget kell tenni a technikai anomália és egy adott támadási módszer bizonyítása között.

Nem minden technikai anomália bizonyítja a manipulációt. Hasonlóképpen nem minden manipuláció hagy feltétlenül tartósan elemezhető nyomokat.

Kilométeróra-manipuláció és ellentmondásos járműadatok

Ha felmerül a gyanú, hogy manipulálták a kilométer- vagy távolságadatokat, hasznos lehet összehasonlítani a különböző elektronikus adatforrásokat.

A járműtől függően a futásteljesítményre vagy távolságra vonatkozó információk különböző rendszerekben érhetők el.

A több adatforrás közötti eltérések szabálytalanságokra utalhatnak.

Az, hogy a manipuláció ténylegesen bizonyítható-e, a járműtől, a rendelkezésre álló adatoktól és az általános műszaki helyzettől függ.

Ezért egyetlen eltérő értéket nem szabad önmagában értékelni.

Járműszaki kriminalisztika közúti baleset után

A digitális járműadatok további műszaki információforrást jelenthetnek a közlekedési balesetek kivizsgálása során.

A járműtől és a rendszertől függően olyan adatok állhatnak rendelkezésre, amelyek lehetővé teszik bizonyos műszaki állapotokra vagy eseményekre vonatkozó következtetések levonását.

Az ilyen jellegű információkat azonban gondosan értékelni kell.

Többek között a következőket kell megvizsgálni:

• melyik rendszerből származik az érték
• milyen körülmények között tárolták,
• létezik-e időreferencia,
• milyen technikai pontossággal rendelkezik a szóban forgó jel,
• hogy más adatforrások megerősítik-e vagy cáfolják-e a megállapítást.

A digitális járműadatok kiegészíthetik a hagyományos balesetelemzést. Azonban nem helyettesítik automatikusan az egyéb műszaki vagy balesetelemzési vizsgálatokat.

Törölt járműadatok – mi más lehetséges?

Még a járműadatok esetében is, a törölt adatok nem jelentik automatikusan azt, hogy visszaállíthatók.

Az, hogy a már nem látható vagy törölt információk még helyreállíthatók-e, többek között a tárolórendszertől, az adott adatformátumtól, az esetleges felülírástól és a szóban forgó rendszerhez való technikai hozzáféréstől függ.

Ezért a teljes körű helyreállítás nem garantálható minden területen.

Ha egy járművet alaphelyzetbe állítottak, egy felhasználói profilt töröltek, vagy az infotainment rendszert továbbra is intenzíven használták, előfordulhat, hogy a meglévő adatok módosultak vagy felülíródtak.

Kriminalisztikai bizonyítékok megőrzése az egyszerű járműdiagnosztika helyett

Egy autójavító műhely és egy járműszakértő különböző célokat követ.

Egy szerviz általában átvizsgálja a járműveket, hogy azonosítsa és kijavítsa a műszaki hibákat.

Ezzel szemben a járműforenzika a digitális információkat a bizonyítékként való potenciális relevanciájuk szempontjából vizsgálja.

Ezt nyomon követhető módon dokumentálni kell:

• melyik járművet vagy rendszert vizsgálták
• melyik adatforrást értékelték
• melyik eljárást alkalmazták,
• milyen adatokat gyűjtöttek
• hogyan lehet technikailag osztályozni ezeket az adatokat,
• mely következtetések vonhatók le,
• hol húzódnak a nyomozás határai.

A digitális bizonyítékok integritása a nyomozás lényeges része.

Digitális bizonyítéklánc és nyomon követhető dokumentáció

A műszaki adatok nem csupán attól nyerik el jelentőségüket, hogy egy járműből leolvassák őket.

Ugyanilyen fontos a származás, a vizsgálati módszer és a dokumentáció.

A biztonsági mentés típusától függően megfelelő technikai eljárások alkalmazhatók a biztonsági mentésből származó adatok nyomon követhető módon történő dokumentálására és a későbbi módosítások felismerhetővé tételére.

A vizsgált tárggyal való bánásmód a dokumentált bizonyítéklánc részeként is rögzíthető.

Ez lehetővé teszi annak nyomon követését, hogy mikor vették át, vizsgálták meg és adott esetben továbbadták a járművet vagy egy leszerelt rendszert.

Járműszaki kriminalisztikai vizsgálat eljárásunk

1. Határozza meg a kutatási kérdést

Először is tisztázzák, hogy melyik konkrét kérdést kell kivizsgálni.

A bizonyítási kérdés pontos meghatározása megakadályozza a felesleges vizsgálatokat, és lehetővé teszi a releváns adatforrások célzott kiválasztását.

2. Azonosítsa a járművet és annak rendszereit

A gyártót, a modellt, a gyártási évet, a berendezéseket és a telepített rendszereket szükség szerint rögzítik.

A következő lépés annak vizsgálata, hogy mely rendszerek lehetnek relevánsak az adott esetben.

3. Vegyen figyelembe más digitális bizonyítékokat is

Szükség esetén további adatforrásokat is belefoglalunk.

Ez magában foglalhatja különösen az okostelefonokat, felhasználói fiókokat, navigációs adatokat vagy egyéb elektronikus bizonyítékokat.

4. Határozzon meg egy megfelelő rögzítési módszert

A konkrét eljárás a járműtől és a vizsgálandó rendszertől függ.

Nem minden módszer alkalmas minden járműhöz.

A cél a technikailag megfelelő biztonság elérése a meglévő kezdeti állapot lehető legnagyobb mértékű megőrzése mellett.

5. Adatok elemzése

A megszerzett információkat strukturált módon vizsgálják meg és értékelik a konkrét kérdésre tekintettel.

6. Adatforrások korrelációja

Összetettebb problémák esetén a különböző adatforrások időbeli és technológiai szempontból összehasonlíthatók egymással.

Ez lehetővé teszi a hasonlóságok, ellentmondások és lehetséges összefüggések azonosítását.

7. Eredmények dokumentálása

A megbízástól függően a vizsgálati lépéseket, a műszaki megállapításokat és az értékeléseket strukturált vizsgálati jelentésben vagy szakértői jelentés részeként dokumentálják.

További információért forduljon IT és mobil forenzikai szakértői irodánkhoz.

Mit kell elkerülni járművizsgálat előtt?

Ha egy járművet később igazságügyi szakértői vizsgálatnak vetnek alá, annak meglévő digitális állapotát a lehető legkisebb mértékben kell megváltoztatni.

Amennyiben lehetséges, az alábbi intézkedéseket különösen nem szabad előzetes konzultáció nélkül végrehajtani:

• Infotainment rendszer visszaállítása
• Járműprofilok törlése
• Párosított okostelefonok vagy eszközök eltávolítása
• Navigációs célok vagy előzmények törlése
• Gyári beállítások visszaállítása
• felesleges szoftverfrissítéseket végezzen
• A rendszerek szükségtelen újrakonfigurálása

Az intenzív, folyamatos használat a régebbi információk megváltozásához vagy felülírásához is vezethet.

Egy esetleges bizonyítékot igénylő ügy esetén ezért már a kezdeti szakaszban tisztázni kell, hogyan kell kezelni a járművet a vizsgálatig.

Járműszaki kriminalisztika cégeknek

A vállalatok gyakran nagy járműflottával, céges autókkal vagy változó felhasználókkal rendelkező járművekkel rendelkeznek.

A gépjármű-forenzikus szakértelem ezért a belső vizsgálatok során is releváns lehet.

A lehetséges kérdések közé tartozik például a céges jármű jogosulatlan használata, a feltételezett manipuláció, vagy a jármű más digitális bizonyítékokkal való összekapcsolása.

Összetettebb, vállalati belső esetekben a járműadatok okostelefonokkal, számítógépekkel vagy más digitális rendszerekkel együtt vizsgálhatók.

Járműszaki kriminalisztika ügyvédeknek

Jogvitákban, még egy átfogó vizsgálat előtt is, kulcsfontosságú lehet tudni, hogy milyen járműadatok állhatnak rendelkezésre.

Az LB Forensik támogatja az ügyvédeket a digitális járműnyomok műszaki osztályozásában, és kivizsgálja, hogy mely adatforrások relevánsak egy adott bizonyítási kérdés szempontjából.

A technikai megállapításokat elkülönítik a további értelmezésektől.

Ez különösen fontos, ha egyetlen digitális műtermékből nem lehet többet kivonni, mint amennyit a technikai adathelyzet valójában megenged.

Járműszaki kriminalisztika biztosítótársaságok és szakértők számára

A digitális járműadatok további információforrást jelenthetnek a biztosítási kárigényekben is.

Az, hogy mely adatokat lehet érdemben értékelni, a káreseménytől és az adott járműtől függ.

Az LB Forensik képes digitális járműadatokat feldolgozni független forenzikus vizsgálati területként, vagy kombinálni azokat más műszaki adatforrásokkal.

Gépjármű-szakértés magánszemélyek számára

Magánszemélyek is ellenőrizhetik a járműadatokat, ha konkrét műszaki vagy jogi kérdés merül fel.

Ez magában foglalhatja például a manipuláció gyanúját, a jármű jogosulatlan használatát, a járműlopást, a jármű használatával kapcsolatos vitákat, vagy a jármű és az okostelefon közötti kapcsolatot.

Mielőtt átfogó vizsgálatot kezdenénk, először azt vizsgáljuk, hogy mely adatok lehetnek relevánsak a szóban forgó konkrét kérdés szempontjából.

Járműszaki kriminalisztika országszerte

Az LB Forensik országszerte támogatja a vállalatokat, ügyvédeket, szervezeteket és magánszemélyeket a digitális bizonyítékok vizsgálatában.

A járműtől, a vizsgálat terjedelmétől és a kezdeti műszaki helyzettől függően dönthető el, hogy a vizsgálatot a jármű helyszínén vagy ellenőrzött vizsgálati körülmények között kell-e lefolytatni.

Regionális információk többek között a Stuttgarti IT forenzika , a Düsseldorfi IT forenzika és a Hannoveri IT forenzika oldalakon találhatók.

Tanúsított folyamatok és szakértői kompetencia

A digitális bizonyítékok esetében a nyomozás minőségét nem kizárólag a használt szoftver határozza meg.

Ugyanilyen fontosak a meghatározott folyamatok, a megfelelő vizsgálati módszerek, a szakértői értékelés és az érthető dokumentáció.

Az LB Detektive GmbH a TÜV NORD által tanúsított, DIN EN ISO 9001 szabvány szerinti minőségirányítási rendszerrel rendelkezik, amelynek hatálya kiterjed az IT forenzikára is.

Ez különbözik a szakértő DIN EN ISO/IEC 17024 szerinti személyes tanúsításától. Ez a tanúsítás a tanúsított személyre és az adott tanúsítási programon belüli kompetenciájára vonatkozik.

Ez ötvözi a szervezet által meghatározott minőségügyi folyamatokat a személyes szakértői kompetenciával.

Ez a megkülönböztetés különösen fontos összetett járműadatok kezelésekor: egy forenzikus eszköz képes rögzíteni és strukturálni az adatokat. A professzionális szolgáltatás az eredet ellenőrzésében, a kapcsolatok helyes osztályozásában és a műszaki megállapítás korlátainak átlátható bemutatásában rejlik.

A járműforenzika korlátai

Még a modern járműszakértői szakértelem sem tud minden kérdésre választ adni.

Az elérhető adatok köre az adott járműtől és a még elérhető információktól függ.

Egy szakmai vizsgálatnak ezért egyértelműen meg kell határoznia, hogy mi az, amit technikailag nem lehet meghatározni.

Különösen a következők érvényesek:

• Nem minden jármű tárolja ugyanazokat az adatokat.
• Nem minden utazás rekonstruálható teljes mértékben.
• Nem minden eszközkapcsolat tulajdonítható egy adott személynek.
• Nem minden időbélyeg ugyanolyan pontos.
• Nem minden manipuláció hagy tartósan használható nyomokat.
• Nem minden törölt adat állítható vissza.
• A CAN busz kommunikáció nem jelenti automatikusan azt, hogy az átvitt adatok véglegesen tárolódnak.

Ezen határok nyílt dokumentálása a megbízható igazságügyi szakértői értékelés része.

Gyakran ismételt kérdések a gépjármű-szakértői vizsgálatokkal kapcsolatban

Milyen járműveket lehet igazságügyi szakértői vizsgálatnak alávetni?

Ez a gyártótól, a modelltől, a gyártási évtől, a felszereltségtől és a beépített elektronikus rendszerektől függ. Ezért bármilyen vizsgálat előtt ellenőrzik, hogy mely adatforrások állnak rendelkezésre az adott járműhöz, és lehetnek relevánsak a feltett kérdés szempontjából.

Milyen adatokat lehet leolvasni egy járműről?

A járműtől függően előfordulhat, hogy az infotainment, a navigáció, a telematika, az elektronikus vezérlőegységek, a diagnosztikai rendszerek vagy a csatlakoztatott mobileszközök adatai jelen vannak. Nem minden jármű tárolja ezeket az információkat.

Meg lehet állapítani, hogy melyik okostelefon volt csatlakoztatva egy járműhöz?

A megfelelő infotainment rendszerek tárolhatnak információkat a korábban párosított vagy csatlakoztatott eszközökről. A csatlakozás időpontjának és típusának meghatározása az adott járműrendszertől és a rendelkezésre álló adatoktól függ.

Lehetséges-e nyomon követni, hogy hol volt egy jármű?

Bizonyos körülmények között a navigációs vagy helyadatok utalhatnak a korábbi helyekre. A teljes vezetési előzmények azonban nem minden jármű esetében állnak rendelkezésre.

Rekonstruálható-e egy teljes bejárt útvonal?

Erre nincs egyetlen válasz. Egyes rendszerek átfogóbb navigációs információkat tartalmaznak, mások csak az egyes úti célokat vagy eseményeket. További okostelefon- vagy egyéb helyadatok javíthatják a rekonstrukciót.

Meg lehet állapítani, hogy ki vezette a járművet?

A járműadatok önmagukban általában nem bizonyítják automatikusan a vezető személyazonosságát. A felhasználói profilok, a párosított okostelefonok és más digitális nyomok azonban nyomokat adhatnak. A végleges azonosításhoz további bizonyítékokra lehet szükség.

Visszaállíthatók a törölt járműadatok?

Bizonyos körülmények között előfordulhat, hogy olyan adatok is léteznek, amelyek már nem láthatók azonnal. A rekonstrukció lehetősége a tárolórendszertől, az esetleges felülírástól és a szóban forgó rendszerhez való technikai hozzáféréstől függ. A helyreállítás nem garantált.

Észlelhető a manipulált kilométeróra-állás?

A járműtől függően a futásteljesítményre vonatkozó információk különböző elektronikus rendszerekben tárolódhatnak. Az eltérések szabálytalanságokra utalhatnak. Azt, hogy ez manipulációnak minősül-e, eseti alapon kell műszakilag megítélni.

Segíthet-e a gépjármű-szakértői vizsgálat közlekedési baleset esetén?

Igen. A járműtől függően a digitális adatok további információkat szolgáltathatnak a műszaki állapotról vagy eseményekről. Különbséget kell tenni az infotainment, a vezérlőegység, a telematika és adott esetben az EDR adatok között.

Mi az az eseményrögzítő?

Az eseményrögzítő (EDR) egy adattároló eszköz, amely speciálisan tervezett járművekben képes rögzíteni egy kiváltó eseménnyel kapcsolatos adatokat. Nem ugyanaz, mint egy állandó GPS- vagy útrögzítő.

Meg tudja mutatni a CAN busz a teljes jármű előzményeit?

Nem. A CAN busz elsősorban az elektronikus vezérlőegységek közötti kommunikációra szolgál. Nem tárolja automatikusan és véglegesen az összes továbbított információt. A későbbi elemzéshez elengedhetetlen annak meghatározása, hogy az egyes rendszerek valójában mely adatokat tárolták.

Mi a különbség az OBD diagnosztika és a jármű forenzikus vizsgálata között?

Az OBD- vagy műhelydiagnosztika elsősorban műszaki hibák felderítésére szolgál. A gépjármű-forenzikus szakorvosi vizsgálat ezzel szemben a digitális adatokat egy adott bizonyítási kérdés szempontjából vizsgálja, és emellett figyelembe veszi az adatok eredetét, tárolását, műszaki jelentőségét és dokumentációját.

A sofőr okostelefonját is meg lehet vizsgálni?

Igen. A jármű- és okostelefon-adatok kombinációja különösen informatív lehet. A helyadatok, a Bluetooth-kapcsolatok, az alkalmazások, a navigáció és más digitális adatok összehasonlíthatók a járműadatokkal.

Kombinálhatók a járműadatok alkalmazás- vagy felhőadatokkal?

Ha a vonatkozó adatok jogilag elérhetők és relevánsak a nyomozás szempontjából, akkor a különböző digitális adatforrások összehasonlíthatók. Ez olyan összefüggéseket tárhat fel, amelyek egyetlen forrásból nem lennének nyilvánvalóak.

Változtatnak-e az adatokon a járművizsgálat során?

A forenzikus vizsgálat célja a meglévő állapot lehető legjobb megőrzése, valamint a szükséges vizsgálati lépések nyomon követhető dokumentálása. Bizonyos járműrendszerek esetében azonban a műszaki beavatkozások befolyásolhatják a rendszer állapotát. Ezért az eljárás az adott járműhöz igazodik.

Beszámíthatók-e az eredmények bírósági eljárásban?

A törvényszéki szakértő nem dönti el végső soron, hogy egy műszaki megállapítás bizonyító erejű-e egy adott esetben, és ha igen, milyen mértékben. A műszaki ellenőrizhetőség szempontjából azonban különösen fontos a dokumentált adatforrás, a megfelelő biztonsági mentési módszer, az érthető vizsgálat, valamint a megszerzett információk szakértői értékelése.

Mit nem szabad tenni járművizsgálat előtt?

Az infotainment rendszereket, a felhasználói profilokat és a navigációs információkat ideális esetben nem szabad visszaállítani vagy törölni. A szükségtelen szoftverfrissítéseket vagy a releváns rendszerbeállítások módosítását is kerülni kell a bizonyítékok esetleges gyűjtése előtt.

Milyen információkra van szüksége egy kezdeti értékeléshez?

Különösen hasznos információk lehetnek a jármű gyártója, modellje, gyártási éve, és ha lehetséges, a beépített infotainment vagy navigációs rendszer adatai. Ezenkívül a konkrét kérdést is részletesen kell leírni, például baleset, jogosulatlan járműhasználat, feltételezett illetéktelen beavatkozás, járműlopás vagy okostelefon járműhöz való csatlakoztatása esetén.

Járműszaki szakértői vizsgálat igénylése az LB-Forensics-en keresztül

Ha a digitális járműadatok relevánsak lehetnek baleset, járműlopás, feltételezett manipuláció, jogosulatlan használat vagy bármilyen más jogi probléma esetén, először meg kell vizsgálni, hogy mely rendszerek és egyéb digitális bizonyítékok állnak rendelkezésre.

Egy korai műszaki felméréssel megelőzhető a releváns adatok elvesztése a visszaállítás, törlés vagy további intenzív használat miatt.

Megfelelő esetekben az LB Forensik egy közös nyomozási stratégián belül ötvözi a járműforenzikát, a mobil forenzikát és a digitális forenzika más területeit.

A cél nem a lehető legtöbb járműadat megszerzése, hanem a bizonyítás konkrét technikai kérdésére érthető válaszadás.