I veicoli moderni non sono più sistemi puramente meccanici. Infotainment, navigazione, telematica, centraline elettroniche, connessioni Bluetooth, profili del conducente, abbinamento con smartphone e servizi di rete generano informazioni digitali che possono rivelarsi rilevanti in caso di incidenti, furto del veicolo, sospetta manomissione, utilizzo non autorizzato o controversie legali.

Il dipartimento di analisi forense automobilistica di LB Forensik è specializzato nella messa in sicurezza, nell'analisi e nella valutazione professionale dei dati digitali dei veicoli. Non ci limitiamo ad esaminare le singole centraline o il sistema di infotainment. A seconda del problema specifico, possiamo analizzare simultaneamente il veicolo, lo smartphone, l'account utente, i dati di navigazione e altre prove digitali .

Questa combinazione di diverse fonti di dati può essere cruciale. Una singola registrazione relativa a un veicolo spesso fornisce solo un indizio tecnico. Tuttavia, se questa viene confrontata con le informazioni sulla posizione provenienti da uno smartphone, le connessioni dei dispositivi, i dati di comunicazione o altri elementi temporali, gli eventi possono essere ricostruiti con molta più precisione.

Ulteriori informazioni sull'esame supplementare dei dispositivi mobili sono disponibili nella sezione "Informatica forense mobile" . Nell'articolo " Integrità delle prove digitali" forniamo inoltre informazioni di base sulla corretta gestione legale dei dati digitali.

Che cos'è la diagnostica forense automobilistica?

La digital forensics, nota anche come automotive forensics, si riferisce all'analisi forense dei dati digitali provenienti da veicoli e dai sistemi ad essi collegati.

I veicoli moderni contengono numerosi componenti elettronici che comunicano tra loro e, in alcuni casi, memorizzano informazioni. Tra questi, ad esempio, sistemi di infotainment e di navigazione, moduli telematici, centraline elettroniche, sistemi diagnostici e interfacce per smartphone e servizi cloud.

Tuttavia, le informazioni effettivamente disponibili e tecnicamente accessibili variano considerevolmente. Produttore, modello, anno di fabbricazione, apparecchiatura, versione del software e specifica architettura di sistema possono influenzare le possibilità di indagine.

La medicina legale applicata ai veicoli, quindi, non significa estrarre quanti più dati possibile. La questione cruciale è:

Quali fonti di dati digitali possono contribuire a chiarire i fatti specifici?

Solo allora si potrà stabilire quali sistemi debbano essere esaminati e quali dati debbano essere salvati.

Quali tracce digitali possono contenere i veicoli?

A seconda del veicolo e dei sistemi installati, possono essere presenti diversi artefatti digitali. Ciascuna fonte di dati deve essere valutata separatamente in relazione alla sua origine, creazione e significato.

Sistemi di infotainment

Il sistema di infotainment presente in molti veicoli moderni rappresenta una delle fonti di dati forensi più interessanti.

A seconda del sistema, potrebbero essere presenti informazioni relative a smartphone, dispositivi Bluetooth, connessioni USB, connessioni Wi-Fi, contatti, funzioni di comunicazione, dispositivi multimediali o profili utente precedentemente collegati.

Ciò può, ad esempio, fornire la prova che un determinato dispositivo mobile è stato associato a un veicolo o utilizzato all'interno del veicolo.

Tuttavia, la registrazione di una connessione a un dispositivo non dimostra automaticamente chi stesse utilizzando il dispositivo o il veicolo in quel momento. Tali riscontri devono essere confrontati con altre fonti di dati.

Informazioni di navigazione e posizione

A seconda del veicolo, i sistemi di navigazione possono contenere destinazioni salvate, preferiti, destinazioni recenti o altre informazioni relative alla posizione.

I sistemi idonei possono anche fornire informazioni aggiuntive sulla navigazione o sul movimento.

Per la ricostruzione di una posizione o di un possibile itinerario, tali dati non dovrebbero idealmente essere considerati isolatamente.

Un confronto con le informazioni di geolocalizzazione provenienti da uno smartphone, applicazioni di mappe, foto, dati di comunicazione o altre tracce digitali legate al tempo può risultare particolarmente utile.

Connessioni Bluetooth, Wi-Fi e dispositivi

La connessione tra veicolo e smartphone può rappresentare una traccia digitale indipendente.

A seconda del sistema, potrebbero essere presenti nomi di dispositivi, identificativi tecnici o informazioni sulle connessioni precedenti.

Questi dati possono essere rilevanti, ad esempio, per determinare se un determinato smartphone è stato collegato a un veicolo.

Apple Car Play e Android Auto

L'utilizzo di Apple CarPlay o Android Auto connette in modo particolarmente stretto lo smartphone e il sistema del veicolo.

Le tracce residue di tale utilizzo dipendono dal veicolo specifico, dal sistema di infotainment e dallo smartphone.

Pertanto, un'indagine completa può prendere in considerazione sia il veicolo che lo smartphone in questione.

Apparecchiature elettroniche per la tassazione

Le centraline elettroniche possono contenere informazioni sullo stato tecnico, dati diagnostici, eventi di guasto e altri dati specifici del veicolo.

Le informazioni memorizzate in modo permanente variano da un'unità di controllo all'altra.

Anche i dati temporali devono essere verificati tecnicamente. Non tutti i valori memorizzati hanno automaticamente un timestamp preciso e verificabile in modo indipendente.

Pertanto, senza ulteriori verifiche, una voce tecnica non dovrebbe essere equiparata a un orario preciso dell'evento.

Dati diagnostici e OBD

Le interfacce diagnostiche possono fornire accesso a determinate aree elettroniche del veicolo e a informazioni sui guasti.

Tuttavia, una scansione OBD standard non equivale a un esame forense completo del veicolo.

I sistemi diagnostici servono principalmente per la diagnosi tecnica dei veicoli. Al contrario, i dati rilevanti ai fini forensi possono essere memorizzati in diversi sistemi del veicolo, a volte specifici per ogni produttore.

Pertanto, la semplice lettura dei codici diagnostici non fornisce alcuna risposta a quesito probatorio in ambito forense.

Registratore di dati di evento (EDR)

In alcuni veicoli, i registratori di dati di evento possono fornire una fonte di dati aggiuntiva.

I sistemi EDR possono memorizzare informazioni relative al veicolo in relazione a determinati eventi. Per ogni singolo veicolo è necessario verificare quali dati sono disponibili e se è tecnicamente possibile leggerli.

Un registratore di dati di evento non è la stessa cosa di un GPS permanente o di un registratore di guida.

I dati EDR devono pertanto essere chiaramente distinti dai dati di navigazione, infotainment, telematica e dell'unità di controllo generale.

Analisi forense del bus CAN: cosa si può effettivamente indagare?

Il bus Controller Area Network, o CAN bus in breve, è uno dei sistemi di comunicazione centrali di molti veicoli.

Durante il funzionamento del veicolo, diverse centraline elettroniche si scambiano informazioni tramite questa interfaccia.

Tuttavia, ai fini della valutazione forense è necessaria un'importante distinzione:

Il bus CAN è principalmente un sistema di comunicazione e non un archivio permanente di tutte le attività del veicolo.

Il fatto che le informazioni siano state trasmesse tramite un bus durante il funzionamento del veicolo non significa automaticamente che possano essere successivamente memorizzate in modo permanente e lette in un secondo momento.

Ai fini di un'indagine successiva, è pertanto fondamentale determinare quali centraline o sistemi coinvolti abbiano effettivamente memorizzato le informazioni rilevanti.

Pertanto, un'analisi forense del bus CAN affidabile non dovrebbe dare l'impressione di poter ricostruire completamente ogni viaggio o ogni singola azione del veicolo a posteriori.

Esaminare insieme veicolo e smartphone

Una situazione particolarmente interessante si presenta quando è possibile visualizzare contemporaneamente il veicolo e lo smartphone.

Il veicolo può, ad esempio, contenere informazioni relative a un dispositivo mobile connesso. Lo smartphone, a sua volta, può contenere dati rilevanti relativi a Bluetooth, posizione, navigazione, comunicazione o app.

Il confronto tra le due fonti di dati nel tempo può rivelare correlazioni tecniche che rimarrebbero nascoste in un'indagine isolata.

Ad esempio, è possibile verificare se:

• uno smartphone specifico è stato collegato al veicolo,
• Corrispondenza tra le informazioni di geolocalizzazione dello smartphone e i dati esistenti del veicolo.
• I dati di navigazione di entrambi i sistemi corrispondono,
• determinate applicazioni sono state utilizzate durante il periodo rilevante
• Altri eventi digitali sono correlati tra loro nel tempo.

LB Forensics, pertanto, integra la digital forensics su dispositivi mobili e quella su veicoli all'interno di un'unica strategia investigativa, nei casi appropriati.

Applicazioni per veicoli e servizi cloud

Molti veicoli moderni sono inoltre collegati agli account del produttore, alle app per smartphone o ad altri servizi online.

A seconda del produttore, del veicolo e dell'account utente esistente, tali sistemi possono contenere informazioni aggiuntive sulle condizioni del veicolo, sulle attività dell'utente, sui processi di ricarica, sugli accessi o su altre funzioni del veicolo.

Se i dati pertinenti sono legalmente disponibili e risultano rilevanti ai fini della prova, possono essere considerati come un'ulteriore fonte di dati digitali.

Nei casi complessi, ciò crea una rete investigativa composta da dati provenienti da veicoli, smartphone e, se necessario, cloud o app.

Quando è utile un esame forense del veicolo?

La diagnostica forense automobilistica può essere utilizzata in una vasta gamma di situazioni.

Le domande tipiche potrebbero includere:

• Incidenti stradali e ricostruzione di eventi relativi a veicoli digitali
• uso non autorizzato di un veicolo
• Fahrzeugdiebstahl
• Sospetta manipolazione elettronica
• Sospetta manipolazione dei dati del veicolo
• Controversia sull'uso o sulla posizione del veicolo.
• uso aziendale dei veicoli aziendali
• indagini interne nelle aziende
• richieste di risarcimento assicurativo
• controversie civili
• fatti rilevanti ai sensi del diritto penale
• Assegnare uno smartphone a un veicolo
• Corrispondenza dei dati relativi a veicolo, smartphone e posizione

Il fattore determinante è sempre la specifica domanda di ricerca.

Indagare sull'uso non autorizzato dei veicoli

Nel caso di veicoli ad uso privato o commerciale, può sorgere la domanda su quando un veicolo sia stato utilizzato e quali tracce digitali siano state create.

Tuttavia, l'identità di un conducente non può essere determinata automaticamente dai soli dati del veicolo.

Gli indizi possono provenire, ad esempio, dai profili utente, dagli smartphone connessi, dalle informazioni di navigazione o da altri artefatti digitali.

La solidità delle prove può essere rafforzata se sono disponibili ulteriori elementi di prova.

I dati dello smartphone, le informazioni di comunicazione, le foto, le informazioni sulla posizione o altri dati relativi al tempo possono essere confrontati con i dati del veicolo.

Tracce di furto di veicoli e manipolazione digitale

I veicoli moderni sono dotati di complessi sistemi elettronici di accesso, comfort e sicurezza.

Nel caso di furto di veicoli, oltre alla classica raccolta di prove, può essere rilevante anche la questione se i sistemi elettronici accessibili contengano anomalie o dati tecnici utilizzabili.

A seconda del veicolo, è possibile esaminare informazioni diagnostiche, eventi elettronici o altri artefatti.

Tuttavia, occorre fare una netta distinzione tra un'anomalia tecnica e la dimostrazione di uno specifico metodo di attacco.

Non ogni anomalia tecnica dimostra una manipolazione. Allo stesso modo, non ogni manipolazione lascia necessariamente tracce analizzabili in modo permanente.

Manomissione del contachilometri e dati contraddittori del veicolo

In caso di sospetto di manipolazione dei dati relativi al chilometraggio o alla distanza, può essere utile confrontare diverse fonti di dati elettroniche.

A seconda del veicolo, le informazioni sul chilometraggio o sulla distanza possono essere disponibili in sistemi diversi.

Le discrepanze tra diverse fonti di dati possono indicare delle irregolarità.

La possibilità di dimostrare concretamente la manipolazione dipende dal veicolo, dai dati disponibili e dalla situazione tecnica generale.

Pertanto, un singolo valore anomalo non dovrebbe essere valutato isolatamente.

Analisi forensi del veicolo dopo un incidente stradale

I dati digitali dei veicoli possono fornire un'ulteriore fonte di informazioni tecniche durante le indagini su un incidente stradale.

A seconda del veicolo e del sistema, potrebbero essere disponibili dati che consentono di trarre conclusioni su determinate condizioni o eventi tecnici.

Tuttavia, tali informazioni devono essere valutate con attenzione.

Tra le altre cose, occorre esaminare quanto segue:

• da quale sistema ha origine un valore
• in quali condizioni è stato conservato,
• se esiste un riferimento temporale,
• quale accuratezza tecnica possiede il segnale in questione,
• se altre fonti di dati confermino o contraddicano il risultato.

I dati digitali dei veicoli possono integrare un'analisi tradizionale degli incidenti. Tuttavia, non sostituiscono automaticamente altre indagini tecniche o di analisi degli incidenti.

Dati del veicolo cancellati: cos'altro è possibile?

Anche nel caso dei dati del veicolo, la cancellazione dei dati non significa automaticamente che possano essere recuperati.

La possibilità di ricostruire informazioni non più visibili o cancellate dipende, tra le altre cose, dal sistema di archiviazione, dal formato dei dati, da eventuali sovrascritture e dall'accesso tecnico al sistema in questione.

Pertanto, non è possibile garantire un restauro completo in tutti i casi.

Se un veicolo è stato ripristinato, un profilo utente è stato eliminato o il sistema di infotainment è stato utilizzato in modo intensivo, i dati esistenti potrebbero essere stati modificati o sovrascritti.

Conservazione delle prove forensi anziché semplice diagnostica del veicolo.

Un'officina meccanica e un esperto di medicina legale automobilistica perseguono obiettivi diversi.

Un'officina di riparazione in genere esamina un veicolo per identificare e riparare i guasti tecnici.

Al contrario, la diagnostica forense automobilistica esamina le informazioni digitali dal punto di vista della loro potenziale rilevanza come prova.

Ciò deve essere documentato in modo tracciabile:

• quale veicolo o sistema è stato esaminato
• quale fonte di dati è stata valutata
• quale procedura è stata utilizzata,
• quali dati sono stati raccolti
• come classificare tecnicamente questi dati,
• quali conclusioni sono ammissibili,
• dove si trovano i limiti dell'indagine.

L' integrità delle prove digitali è una parte essenziale dell'indagine.

Catena di custodia digitale e documentazione tracciabile

I dati tecnici non acquisiscono significato semplicemente leggendoli da un veicolo.

Altrettanto importanti sono l'origine, il metodo di esame e la documentazione.

A seconda del tipo di backup, è possibile utilizzare procedure tecniche adeguate per documentare i dati di cui è stato eseguito il backup in modo tracciabile e per rendere riconoscibili le modifiche successive.

Anche il trattamento riservato all'oggetto in esame può essere registrato come parte di una catena di prove documentata.

Ciò consente di tracciare quando il veicolo o un sistema rimosso è stato preso in consegna, esaminato e, se necessario, ceduto.

La nostra procedura per un'indagine forense su un veicolo

1. Definire la domanda di ricerca

Innanzitutto, viene chiarito quale sia la questione specifica da esaminare.

Una precisa questione di prova evita indagini superflue e consente la selezione mirata delle fonti di dati pertinenti.

2. Identificare il veicolo e i suoi sistemi

Vengono registrati, ove necessario, il produttore, il modello, l'anno di fabbricazione, l'equipaggiamento e i sistemi installati.

Il passo successivo consiste nell'esaminare quali sistemi potrebbero essere rilevanti per il caso specifico.

3. Considerare altre prove digitali

Se necessario, verranno incluse ulteriori fonti di dati.

Ciò può includere, in particolare, smartphone, account utente, dati di navigazione o altre prove elettroniche.

4. Determinare un metodo di fissaggio adeguato

La procedura specifica dipende dal veicolo e dal sistema da esaminare.

Non tutti i metodi sono adatti a ogni veicolo.

L'obiettivo è raggiungere un livello di sicurezza tecnicamente adeguato, preservando il più possibile lo stato iniziale esistente.

5. Analizzare i dati

Le informazioni ottenute vengono esaminate in modo strutturato e valutate in relazione alla specifica questione.

6. Correlare le fonti di dati

Per questioni più complesse, è possibile confrontare diverse fonti di dati in termini di tempo e tecnologia.

Ciò consente di individuare somiglianze, contraddizioni e possibili connessioni.

7. Documentare i risultati

A seconda dell'incarico, le fasi dell'indagine, i risultati tecnici e le valutazioni vengono documentati in un rapporto investigativo strutturato o come parte di una perizia.

Ulteriori informazioni sono disponibili presso il nostro ufficio specializzato in informatica forense e sicurezza dei dispositivi mobili.

Cosa bisogna evitare prima di un'ispezione del veicolo?

Se un veicolo deve essere sottoposto a un esame forense in un secondo momento, il suo stato digitale attuale dovrebbe essere alterato il meno possibile.

Ove possibile, le seguenti misure in particolare non dovrebbero essere attuate senza previa consultazione:

• Ripristina il sistema di infotainment
• Elimina i profili dei veicoli
• Rimuovi gli smartphone o i dispositivi associati
• Elimina destinazioni o cronologia di navigazione
• Ripristina le impostazioni di fabbrica
• eseguire aggiornamenti software non necessari
• Riconfigurare i sistemi inutilmente

L'utilizzo intensivo e continuato può anche comportare la modifica o la sovrascrittura di informazioni obsolete.

In caso di potenziale controversia che richieda la raccolta di prove, è quindi opportuno chiarire fin da subito come il veicolo debba essere trattato fino all'esame.

Analisi forensi dei veicoli per le aziende

Le aziende spesso possiedono grandi flotte di veicoli, auto aziendali o veicoli con utenti che cambiano di volta in volta.

La diagnostica forense automobilistica può quindi essere rilevante anche nelle indagini interne.

Tra le possibili domande rientrano, ad esempio, l'uso non autorizzato di un veicolo aziendale, la sospetta manipolazione o il collegamento di un veicolo con altre prove digitali.

Nei casi più complessi che coinvolgono aziende interne, i dati dei veicoli possono essere esaminati insieme a quelli provenienti da smartphone, computer o altri sistemi digitali.

Analisi forensi dei veicoli per avvocati

Nelle controversie legali, può essere fondamentale, anche prima di un'indagine approfondita, sapere quali dati relativi al veicolo potrebbero essere disponibili.

LB Forensik supporta gli avvocati nella classificazione tecnica delle tracce digitali dei veicoli e può indagare quali fonti di dati siano rilevanti per una specifica questione probatoria.

I risultati tecnici vengono separati dalle successive interpretazioni.

Ciò è particolarmente importante se da un singolo artefatto digitale non è possibile ricavare più di quanto consentito dalla situazione tecnica dei dati.

Analisi forensi dei veicoli per compagnie assicurative ed esperti

I dati digitali dei veicoli possono inoltre fornire un'ulteriore fonte di informazioni nelle richieste di risarcimento assicurativo.

I dati che possono essere valutati in modo significativo dipendono dall'evento dannoso e dal veicolo specifico.

LB Forensik è in grado di elaborare i dati digitali dei veicoli come area di indagine forense indipendente oppure di integrarli con altre fonti di dati tecnici.

Analisi forensi dei veicoli per privati

Anche i privati ​​cittadini possono richiedere l'esame dei dati relativi ai propri veicoli in caso di specifici quesiti tecnici o legali.

Ciò può includere, ad esempio, sospetti di manipolazione, uso non autorizzato del veicolo, furto del veicolo, controversie sull'uso del veicolo o sulla connessione tra il veicolo e lo smartphone.

Prima di avviare un'indagine approfondita, si esaminano innanzitutto i dati che potrebbero essere rilevanti per la specifica questione in esame.

Analisi forensi dei veicoli a livello nazionale

LB Forensik offre supporto a società, avvocati, organizzazioni e privati ​​cittadini in tutto il paese nell'analisi di prove digitali.

A seconda del veicolo, della portata dell'indagine e della situazione tecnica iniziale, si può stabilire se l'indagine debba essere condotta sul luogo in cui si trova il veicolo o in condizioni di indagine controllate.

Informazioni regionali sono reperibili, tra gli altri, alle pagine dedicate alla computer forensics per Stoccarda , alla computer forensics per Düsseldorf e alla computer forensics per Hannover.

Processi certificati e competenza specialistica

Quando si tratta di prove digitali, la qualità di un'indagine non è determinata unicamente dal software utilizzato.

Altrettanto importanti sono processi definiti, metodi di indagine adeguati, valutazione da parte di esperti e documentazione comprensibile.

LB Detective GmbH dispone di un sistema di gestione della qualità certificato da TÜV NORD secondo la norma DIN EN ISO 9001, il cui ambito di applicazione comprende la digital forensics.

Questo si distingue dalla certificazione personale dell'esperto secondo la norma DIN EN ISO/IEC 17024. Tale certificazione riguarda la persona certificata e la sua competenza nell'ambito del rispettivo programma di certificazione.

Questo approccio combina processi di qualità definiti a livello organizzativo con la competenza specialistica del personale.

Questa distinzione è particolarmente rilevante quando si ha a che fare con dati complessi relativi ai veicoli: uno strumento forense può acquisire e strutturare i dati. Il servizio professionale consiste nel verificarne l'origine, classificare correttamente le relazioni e presentare in modo trasparente i limiti di una scoperta tecnica.

Limiti della medicina legale applicata ai veicoli

Nemmeno le moderne tecniche di analisi forense dei veicoli sono in grado di rispondere a tutte le domande.

I dati disponibili dipendono dal veicolo specifico e dalle informazioni ancora reperibili.

Un'indagine professionale deve pertanto identificare chiaramente ciò che non può essere determinato tecnicamente.

In particolare, si applica quanto segue:

• Non tutti i veicoli memorizzano gli stessi dati.
• Non tutti i viaggi possono essere ricostruiti integralmente.
• Non tutte le connessioni dei dispositivi possono essere attribuite a una persona specifica.
• Non tutti i timestamp hanno la stessa precisione.
• Non tutte le manipolazioni lasciano tracce utilizzabili in modo permanente.
• Non tutti i dati cancellati possono essere recuperati.
• La comunicazione tramite bus CAN non implica automaticamente che i dati trasmessi vengano memorizzati in modo permanente.

Documentare apertamente questi confini è parte integrante di una valutazione forense affidabile.

Domande frequenti sulla medicina legale applicata ai veicoli

Quali veicoli possono essere sottoposti ad analisi forensi?

Ciò dipende dal produttore, dal modello, dall'anno di fabbricazione, dall'equipaggiamento e dai sistemi elettronici installati. Pertanto, prima di qualsiasi indagine, è necessario determinare quali fonti di dati sono disponibili per lo specifico veicolo e potrebbero essere rilevanti per la particolare domanda posta.

Quali dati si possono leggere da un veicolo?

A seconda del veicolo, possono essere presenti informazioni provenienti da sistemi di infotainment, navigazione, telematica, centraline elettroniche, sistemi diagnostici o dispositivi mobili connessi. Non tutti i veicoli memorizzano tutte queste informazioni.

È possibile determinare quale smartphone era collegato a un veicolo?

I sistemi di infotainment più adatti possono memorizzare informazioni sui dispositivi precedentemente associati o connessi. La possibilità di determinare anche l'ora e il tipo di connessione dipende dallo specifico sistema del veicolo e dai dati disponibili.

È possibile risalire alla posizione di un veicolo?

In determinate circostanze, le informazioni di navigazione o di geolocalizzazione possono fornire indizi sui luoghi visitati in precedenza. Tuttavia, non per ogni veicolo è disponibile una cronologia di guida completa.

È possibile ricostruire integralmente il percorso effettuato?

Non esiste una risposta univoca. Alcuni sistemi contengono informazioni di navigazione più complete, altri solo singole destinazioni o eventi. Dati di geolocalizzazione aggiuntivi provenienti da smartphone o altre fonti possono migliorare la ricostruzione.

È possibile stabilire chi guidava il veicolo?

I soli dati del veicolo di solito non bastano a dimostrare automaticamente l'identità del conducente. Tuttavia, i profili utente, gli smartphone associati e altre tracce digitali possono fornire indizi. Per un'identificazione definitiva potrebbero essere necessarie ulteriori prove.

È possibile recuperare i dati del veicolo cancellati?

In determinate circostanze, i dati che non sono più immediatamente visibili potrebbero comunque esistere. La possibilità di ricostruirli dipende dal sistema di archiviazione, da eventuali sovrascritture e dall'accesso tecnico al sistema in questione. Il recupero non può essere garantito.

È possibile rilevare una lettura del contachilometri manomessa?

A seconda del veicolo, le informazioni sul chilometraggio possono essere memorizzate in diversi sistemi elettronici. Eventuali discrepanze possono indicare irregolarità. La sussistenza o meno di una manipolazione deve essere valutata tecnicamente caso per caso.

La diagnostica forense automobilistica può essere d'aiuto in caso di incidente stradale?

Sì. A seconda del veicolo, i dati digitali possono fornire informazioni aggiuntive sulle condizioni tecniche o sugli eventi. Occorre distinguere tra dati di infotainment, centralina, telematica e, ove applicabile, dati EDR.

Che cos'è un registratore di dati di evento?

Un registratore di dati di evento (EDR) è un dispositivo di memorizzazione dati che, in veicoli appositamente progettati, può registrare dati specifici relativi a un evento scatenante. Non è da confondere con un GPS permanente o un registratore di viaggio.

Il bus CAN può visualizzare l'intera cronologia del veicolo?

No. Il bus CAN serve principalmente per la comunicazione tra centraline elettroniche. Non memorizza automaticamente e in modo permanente tutte le informazioni trasmesse. Per le analisi successive, è fondamentale determinare quali dati i singoli sistemi hanno effettivamente memorizzato.

Qual è la differenza tra diagnostica OBD e analisi forense del veicolo?

La diagnostica OBD o quella effettuata in officina servono principalmente a individuare guasti tecnici. La diagnostica forense dei veicoli, invece, esamina i dati digitali in relazione a una specifica questione probatoria e considera inoltre l'origine dei dati, l'archiviazione, il significato tecnico e la documentazione.

È possibile esaminare anche lo smartphone del conducente?

Sì. La combinazione dei dati del veicolo e dello smartphone può essere particolarmente utile. Informazioni sulla posizione, connessioni Bluetooth, app, navigazione e altri elementi digitali possono essere confrontati con i dati del veicolo.

È possibile combinare i dati del veicolo con i dati provenienti da app o cloud?

Se i dati rilevanti sono legalmente disponibili e pertinenti all'indagine, è possibile confrontare diverse fonti di dati digitali. Ciò può rivelare correlazioni che non sarebbero evidenti da una singola fonte.

I dati vengono alterati durante un'ispezione del veicolo?

L'obiettivo di un'indagine forense è preservare il più possibile lo stato attuale delle cose e documentare in modo tracciabile tutte le fasi investigative necessarie. Tuttavia, in alcuni sistemi dei veicoli, gli interventi tecnici possono comprometterne le condizioni. Pertanto, la procedura viene adattata al veicolo specifico.

I risultati sono ammissibili in tribunale?

L'esperto forense non decide in ultima analisi se e in che misura un dato tecnico abbia valore probatorio in un caso specifico. Tuttavia, elementi cruciali per la verificabilità tecnica sono, in particolare, la documentazione dell'origine dei dati, un metodo di backup adeguato, un'indagine comprensibile e la valutazione da parte di un esperto delle informazioni ottenute.

Cosa non si dovrebbe fare prima di un'ispezione del veicolo?

Idealmente, i sistemi di infotainment, i profili utente e le informazioni di navigazione non dovrebbero essere ripristinati o cancellati. È inoltre opportuno evitare aggiornamenti software non necessari o modifiche alle impostazioni di sistema pertinenti prima di un'eventuale raccolta di prove.

Di quali informazioni avete bisogno per una valutazione iniziale?

Informazioni particolarmente utili includono il produttore del veicolo, il modello, l'anno di fabbricazione e, se possibile, i dettagli del sistema di infotainment o di navigazione installato. Inoltre, è opportuno descrivere la specifica problematica, ad esempio un incidente, un utilizzo non autorizzato del veicolo, un sospetto di manomissione, un furto del veicolo o la connessione di uno smartphone al veicolo.

Richiedi analisi forensi del veicolo tramite LB-Forensics

Qualora i dati digitali del veicolo potessero essere rilevanti in caso di incidente, furto, sospetta manomissione, uso non autorizzato o qualsiasi altra questione legale, occorre innanzitutto esaminare quali sistemi e altre prove digitali siano disponibili.

Una valutazione tecnica tempestiva può prevenire la perdita di dati rilevanti a causa di ripristini, cancellazioni o un ulteriore utilizzo intensivo.

Nei casi appropriati, LB Forensik integra la digital forensics applicata ai veicoli, la digital forensics applicata ai dispositivi mobili e altre aree della digital forensics all'interno di una strategia investigativa comune.

L'obiettivo non è ottenere la maggiore quantità possibile di dati sui veicoli, ma fornire una risposta comprensibile alla specifica questione tecnica di verifica.