Modern araçlar artık sadece mekanik sistemler değil. Bilgi-eğlence sistemleri, navigasyon, telematik, elektronik kontrol üniteleri, Bluetooth bağlantıları, sürücü profilleri, akıllı telefon eşleştirme ve ağ bağlantılı hizmetler, kaza, araç hırsızlığı, şüpheli müdahale, yetkisiz kullanım veya hukuki ihtilaflar durumunda önem kazanabilecek dijital bilgiler üretiyor.

LB Forensik'in araç adli bilişim departmanı, dijital araç verilerinin profesyonel olarak güvenli hale getirilmesi, analizi ve değerlendirilmesi konusunda uzmanlaşmıştır . Sadece tek tek kontrol ünitelerini veya bilgi-eğlence sistemini incelemiyoruz. Spesifik soruna bağlı olarak, aracı, akıllı telefonu, kullanıcı hesabını, navigasyon verilerini ve diğer dijital kanıtları eş zamanlı olarak analiz edebiliyoruz.

Farklı veri kaynaklarının bu kombinasyonu çok önemli olabilir. Tek bir araç kaydı genellikle yalnızca teknik bir ipucu sağlar. Ancak, bu bilgi bir akıllı telefondan, cihaz bağlantılarından, iletişim verilerinden veya diğer zamanla ilgili verilerden elde edilen konum bilgileriyle karşılaştırıldığında, olaylar çok daha doğru bir şekilde yeniden oluşturulabilir.

Mobil cihazların ek incelemesi hakkında daha fazla bilgiye Mobil Adli Bilişim başlığı altında ulaşılabilir . Ayrıca Dijital Kanıtların Bütünlüğü başlıklı makalede dijital verilerin hukuka uygun şekilde işlenmesi hakkında temel bilgiler de açıklıyoruz.

Araç adli tıp incelemesi nedir?

Araç adli bilişimi, diğer adıyla otomotiv adli bilişimi, araçlardan ve bunlara bağlı sistemlerden elde edilen dijital verilerin adli incelemesini ifade eder.

Modern araçlar, birbirleriyle iletişim kuran ve bazı durumlarda bilgi depolayan çok sayıda elektronik bileşen içerir. Bunlara örnek olarak, bilgi-eğlence ve navigasyon sistemleri, telematik modülleri, elektronik kontrol üniteleri, teşخيص sistemleri ve akıllı telefonlar ile bulut hizmetlerine yönelik arayüzler verilebilir.

Ancak, gerçekte mevcut olan ve teknik olarak erişilebilen bilgiler önemli ölçüde değişiklik göstermektedir. Üretici, model, üretim yılı, ekipman, yazılım sürümü ve özel sistem mimarisi, araştırma olanaklarını etkileyebilir.

Dolayısıyla profesyonel araç adli incelemesi, mümkün olduğunca çok veri elde etmek anlamına gelmez. Asıl önemli soru şudur:

Hangi dijital veri kaynakları belirli gerçeklerin açıklığa kavuşturulmasına katkıda bulunabilir?

Ancak o zaman hangi sistemlerin incelenmesi ve hangi verilerin yedeklenmesi gerektiği belirlenecektir.

Araçlar hangi dijital izleri içerebilir?

Araca ve kurulu sistemlere bağlı olarak farklı dijital veriler bulunabilir. Her veri kaynağı, kökeni, oluşturulma şekli ve önemi açısından ayrı ayrı değerlendirilmelidir.

Bilgi-eğlence sistemleri

Birçok modern araçtaki bilgi-eğlence sistemi, en ilgi çekici adli veri kaynaklarından biridir.

Sisteme bağlı olarak, daha önce bağlanmış akıllı telefonlar, Bluetooth cihazları, USB bağlantıları, Wi-Fi bağlantıları, kişiler, iletişim işlevleri, medya cihazları veya kullanıcı profilleri hakkında bilgiler mevcut olabilir.

Bu, örneğin, belirli bir mobil cihazın bir araçla eşleştirildiğine veya araç içinde kullanıldığına dair kanıt sağlayabilir.

Ancak, kaydedilen bir cihaz bağlantısı, o sırada cihazı veya aracı hangi kişinin kullandığını otomatik olarak kanıtlamaz. Bu tür bulgular diğer veri kaynaklarıyla karşılaştırılmalıdır.

Navigasyon ve konum bilgileri

Araç modeline bağlı olarak, navigasyon sistemleri kaydedilmiş varış noktaları, favoriler, son varış noktaları veya konumla ilgili diğer bilgileri içerebilir.

Uygun sistemler ayrıca ek navigasyon veya hareket bilgileri de sağlayabilir.

Bir konumun veya olası bir seyahat rotasının yeniden oluşturulması için, bu tür verilerin ideal olarak tek başına değerlendirilmemesi gerekir.

Akıllı telefondan, harita uygulamalarından, fotoğraflardan, iletişim verilerinden veya zamana bağlı diğer dijital izlerden elde edilen konum bilgileriyle yapılan karşılaştırma özellikle bilgilendirici olabilir.

Bluetooth, Wi-Fi ve cihaz bağlantıları

Araç ile akıllı telefon arasındaki bağlantı, bağımsız bir dijital yol oluşturabilir.

Sisteme bağlı olarak, cihaz adları, teknik tanımlayıcılar veya önceki bağlantılarla ilgili bilgiler bulunabilir.

Bu veriler, örneğin belirli bir akıllı telefonun bir araca bağlı olup olmadığını belirlerken önem taşıyabilir.

Apple CarPlay ve Android Auto

Apple CarPlay veya Android Auto kullanımı, akıllı telefon ve araç sistemini özellikle yakın bir şekilde birbirine bağlar.

Bu tür kullanımdan geriye kalan izler, kullanılan araca, bilgi-eğlence sistemine ve akıllı telefona bağlıdır.

Bu nedenle, kapsamlı bir inceleme hem araç tarafını hem de söz konusu akıllı telefonu dikkate alabilir.

Elektronik vergi ekipmanı

Elektronik kontrol üniteleri, teknik durumları, teşhis bilgilerini, arıza olaylarını ve araca özgü diğer verileri içerebilir.

Kalıcı olarak saklanan bilgiler, kontrol ünitesinden kontrol ünitesine değişiklik gösterir.

Zaman verilerinin teknik olarak da doğrulanması gerekir. Her depolanan değerin otomatik olarak kesin ve bağımsız olarak doğrulanabilir bir zaman damgası yoktur.

Bu nedenle, teknik bir giriş, daha ayrıntılı inceleme yapılmadan kesin olarak belirlenmiş bir etkinlik zamanıyla eşdeğer tutulmamalıdır.

Teşhis ve OBD verileri

Teşhis arayüzleri, araçtaki bazı elektronik alanlara ve arıza bilgilerine erişim sağlayabilir.

Ancak, standart bir OBD taraması, kapsamlı bir araç adli incelemesine eşdeğer değildir.

Teşhis sistemleri öncelikle araçların teknik teşhisine hizmet eder. Buna karşılık, adli açıdan önemli veriler çeşitli ve bazen üreticiye özgü araç sistemlerinde saklanabilir.

Dolayısıyla, yalnızca teşhis kodlarını okumak, adli delillerle ilgili herhangi bir soruyu yanıtlamaz.

Olay Veri Kaydedici – EDR

Bazı araçlarda, olay veri kaydediciler ek bir veri kaynağı sağlayabilir.

EDR sistemleri, belirli olaylarla bağlantılı olarak araçla ilgili bilgileri depolayabilir. Hangi verilerin mevcut olduğu ve teknik olarak okunabilir olup olmadığı her bir araç için ayrı ayrı kontrol edilmelidir.

Olay veri kaydedici, kalıcı GPS veya sürüş kaydedici ile aynı şey değildir.

Bu nedenle EDR verileri, navigasyon, bilgi-eğlence, telematik ve genel kontrol ünitesi verilerinden açıkça ayırt edilmelidir.

CAN veri yolu adli incelemesi – aslında nelerin araştırılabileceği

Kontrol Alanı Ağı veri yolu veya kısaca CAN veri yolu, birçok aracın merkezi iletişim sistemlerinden biridir.

Araç çalışması sırasında farklı elektronik kontrol üniteleri bu arayüz üzerinden birbirleriyle bilgi alışverişinde bulunur.

Ancak adli değerlendirme için önemli bir ayrım yapılması gerekmektedir:

CAN veri yolu öncelikle bir iletişim sistemidir, tüm araç faaliyetlerinin kalıcı bir arşivi değildir.

Araç hareket halindeyken bir veri yolu üzerinden bilgi iletilmiş olması, bu bilginin daha sonra kalıcı olarak saklanabileceği ve okunabileceği anlamına gelmez.

Bu nedenle, daha sonraki bir soruşturma için, ilgili bilgileri hangi kontrol ünitelerinin veya sistemlerinin gerçekten sakladığını belirlemek çok önemlidir.

Bu nedenle, saygın CAN veri yolu adli bilişim uzmanları, her yolculuğu veya her araç hareketini sonradan tamamen yeniden oluşturabilecekleri izlenimini vermemelidir.

Aracı ve akıllı telefonu birlikte inceleyin.

Araç ve akıllı telefonun birlikte görüntülenebildiği durumlarda özellikle ilgi çekici bir durum ortaya çıkıyor.

Örneğin, araç bağlı bir mobil cihaz hakkında bilgi içerebilir. Akıllı telefon ise ilgili Bluetooth, konum, navigasyon, iletişim veya uygulama verilerini içerebilir.

İki veri kaynağını zaman içinde karşılaştırmak, tek başına yapılan bir incelemede gizli kalacak teknik korelasyonları ortaya çıkarabilir.

Örneğin, aşağıdaki hususlar kontrol edilebilir:

• Araca belirli bir akıllı telefon bağlanmıştı.
• Akıllı telefonun konum bilgilerini mevcut araç verileriyle eşleştirme
• Her iki sistemden gelen navigasyon verileri eşleşiyor,
• İlgili dönemde belirli uygulamalar kullanılmıştır.
• Diğer dijital etkinlikler de zaman içinde birbirleriyle ilişkilidir.

Bu nedenle LB Forensics, uygun durumlarda mobil adli bilişim ve araç adli bilişimini ortak bir soruşturma stratejisi içinde birleştirir.

Araç uygulamaları ve bulut hizmetleri

Birçok modern araç, üretici hesaplarına, akıllı telefon uygulamalarına veya diğer çevrimiçi hizmetlere de bağlıdır.

Üreticiye, araca ve mevcut kullanıcı hesabına bağlı olarak, bu sistemler araç koşulları, kullanıcı faaliyetleri, şarj işlemleri, erişimler veya diğer araç fonksiyonları hakkında ek bilgiler içerebilir.

İlgili veriler yasal olarak elde edilebiliyorsa ve ispat sorunuyla ilgili hale geliyorsa, ek bir dijital veri kaynağı olarak değerlendirilebilir.

Karmaşık durumlarda, bu durum araç, akıllı telefon ve gerekirse bulut veya uygulama verilerinden oluşan bir soruşturma ağı oluşturur.

Araç adli incelemesi ne zaman faydalıdır?

Araç adli tıp incelemesi çok çeşitli durumlarda kullanılabilir.

Tipik sorular şunları içerebilir:

• Trafik kazaları ve dijital araç olaylarının yeniden yapılandırılması
• bir aracın izinsiz kullanımı
• Araç hırsızlığı
• Elektronik manipülasyon şüphesi
• Araç verilerinde şüpheli manipülasyon
• Araç kullanımı veya nerede olduğu konusunda anlaşmazlık
• şirket araçlarının iş amaçlı kullanımı
• şirketlerdeki iç soruşturmalar
• Sigorta talepleri
• sivil anlaşmazlıklar
• Ceza hukuku kapsamında ilgili gerçekler
• Bir akıllı telefonu bir araca atamak
• Araç, akıllı telefon ve konum verilerinin eşleştirilmesi

Belirleyici faktör her zaman spesifik araştırma sorusudur.

Yetkisiz araç kullanımını araştırın.

Özel veya ticari amaçlı kullanılan araçlar için, aracın ne zaman kullanıldığı ve hangi dijital izlerin oluşturulduğu sorusu ortaya çıkabilir.

Ancak, sürücünün kimliği yalnızca araç verilerinden otomatik olarak belirlenemez.

İpuçları, örneğin, kullanıcı profillerinden, bağlı akıllı telefonlardan, navigasyon bilgilerinden veya diğer dijital unsurlardan ortaya çıkabilir.

Ek kanıtlar mevcut olduğunda, kanıtın gücü artırılabilir.

Akıllı telefon verileri, iletişim bilgileri, fotoğraflar, konum bilgileri veya diğer zamanla ilgili veriler, araç verileriyle karşılaştırılabilir.

Araç hırsızlığı ve dijital manipülasyon izleri

Modern araçlarda karmaşık elektronik erişim, konfor ve güvenlik sistemleri bulunmaktadır.

Araç hırsızlığı vakalarında, klasik delil toplama yöntemlerine ek olarak, erişilebilir elektronik sistemlerde anormalliklerin veya kullanılabilir teknik verilerin olup olmadığı sorusu da önem taşıyabilir.

Araca bağlı olarak, teşhis bilgileri, elektronik olaylar veya diğer bulgular incelenebilir.

Ancak, teknik bir anormallik ile belirli bir saldırı yönteminin kanıtı arasında kesin bir ayrım yapılmalıdır.

Her teknik anormallik manipülasyonu kanıtlamaz. Benzer şekilde, her manipülasyon da mutlaka kalıcı olarak analiz edilebilir izler bırakmaz.

Kilometre sayacında oynama ve çelişkili araç verileri

Kilometre veya mesafe verilerinde manipülasyon şüphesi varsa, farklı elektronik veri kaynaklarını karşılaştırmak faydalı olabilir.

Araç modeline bağlı olarak, kilometre veya mesafe bilgileri farklı sistemlerde mevcut olabilir.

Birden fazla veri kaynağı arasındaki farklılıklar, düzensizliklere işaret edebilir.

Manipülasyonun gerçekten kanıtlanıp kanıtlanamayacağı, kullanılan araca, mevcut verilere ve genel teknik duruma bağlıdır.

Bu nedenle, tek bir sapma değeri izole bir şekilde değerlendirilmemelidir.

Trafik kazası sonrası araç adli incelemesi

Dijital araç verileri, trafik kazalarının incelenmesinde ek bir teknik bilgi kaynağı sağlayabilir.

Araç ve sisteme bağlı olarak, belirli teknik koşullar veya olaylar hakkında sonuç çıkarılmasına olanak tanıyan veriler mevcut olabilir.

Ancak bu tür bilgiler dikkatlice değerlendirilmelidir.

Diğer hususların yanı sıra, aşağıdakiler incelenmelidir:

• bir değerin hangi sistemden kaynaklandığı
• Hangi koşullar altında saklandığı,
• Zaman referansının mevcut olup olmadığı,
• Söz konusu sinyalin sahip olduğu teknik doğruluk,
• Diğer veri kaynaklarının bu bulguyu doğrulayıp doğrulamadığı veya çürütüp çürütmediği.

Dijital araç verileri, geleneksel kaza analizini tamamlayabilir. Ancak, diğer teknik veya kaza analizi araştırmalarının yerini otomatik olarak almaz.

Silinen araç verileri – başka neler mümkün?

Araç verileri söz konusu olsa bile, silinen verilerin otomatik olarak kurtarılabileceği anlamına gelmez.

Görünmeyen veya silinmiş bilgilerin yeniden oluşturulup oluşturulamayacağı, diğer faktörlerin yanı sıra, depolama sistemine, ilgili veri formatına, olası üzerine yazma işlemine ve söz konusu sisteme teknik erişime bağlıdır.

Bu nedenle, her alanda tam bir eski haline dönüş garanti edilemez.

Araç sıfırlandığında, kullanıcı profili silindiğinde veya bilgi-eğlence sistemi yoğun bir şekilde kullanılmaya devam edildiğinde, mevcut veriler değiştirilmiş veya üzerine yazılmış olabilir.

Basit araç teşhisi yerine adli delillerin korunması

Bir oto tamir atölyesi ve bir araç adli tıp uzmanı farklı hedefler peşindedir.

Bir tamir atölyesi genellikle bir aracı inceleyerek teknik arızaları tespit eder ve giderir.

Buna karşılık, araç adli bilişimi, dijital bilgileri potansiyel delil niteliği açısından inceler.

Bu durum, izlenebilir bir şekilde belgelenmelidir:

• Hangi araç veya sistem incelendi?
• Hangi veri kaynağı değerlendirildi?
• Hangi yöntem kullanıldı?
• hangi verilerin toplandığı
• Bu verilerin teknik olarak nasıl sınıflandırılacağı,
• Hangi sonuçların kabul edilebilir olduğu,
• Soruşturmanın sınırlarının nerede olduğu.

Dijital kanıtların bütünlüğü, soruşturmanın olmazsa olmaz bir parçasıdır.

Dijital delil zinciri ve izlenebilir dokümantasyon

Teknik veriler, yalnızca bir araçtan okunmakla önem kazanmaz.

Aynı derecede önemli olan diğer unsurlar ise menşei, inceleme yöntemi ve dokümantasyondur.

Yedekleme türüne bağlı olarak, yedeklenen verilerin izlenebilir bir şekilde belgelenmesi ve sonraki değişikliklerin tanınabilir hale getirilmesi için uygun teknik prosedürler kullanılabilir.

İncelenen nesneye uygulanan işlem de belgelenmiş bir delil zincirinin parçası olarak kaydedilebilir.

Bu sayede aracın veya sökülen sistemin ne zaman devralındığı, incelendiği ve gerekirse devredildiği takip edilebiliyor.

Araç adli inceleme prosedürümüz

1. Araştırma sorusunu tanımlayın.

Öncelikle, hangi özel konunun inceleneceği açıklığa kavuşturulur.

Kesin bir ispat sorusu, gereksiz araştırmaları önler ve ilgili veri kaynaklarının hedeflenen şekilde seçilmesini sağlar.

2. Aracı ve sistemlerini tanımlayın.

Gerekli durumlarda üretici, model, üretim yılı, ekipman ve kurulu sistemler kaydedilir.

Bir sonraki adım, belirli duruma hangi sistemlerin uygun olabileceğini incelemektir.

3. Diğer dijital kanıtları göz önünde bulundurun.

Gerekli görüldüğü takdirde ek veri kaynakları da dahil edilecektir.

Bu, özellikle akıllı telefonları, kullanıcı hesaplarını, navigasyon verilerini veya diğer elektronik kanıtları içerebilir.

4. Uygun bir sabitleme yöntemi belirleyin.

Uygulanacak işlem, incelenecek araca ve sisteme bağlıdır.

Her yöntem her araç için uygun değildir.

Amaç, mevcut başlangıç ​​durumunu olabildiğince korurken teknik olarak uygun güvenliği sağlamaktır.

5. Verileri analiz edin

Elde edilen bilgiler yapılandırılmış bir şekilde incelenir ve belirli soruya göre değerlendirilir.

6. Veri kaynaklarını ilişkilendirin

Daha karmaşık sorunlar için, farklı veri kaynakları zaman ve teknoloji açısından birbirleriyle karşılaştırılabilir.

Bu, benzerliklerin, çelişkilerin ve olası bağlantıların belirlenmesine olanak tanır.

7. Sonuçları belgeleyin.

Göreve bağlı olarak, soruşturma adımları, teknik bulgular ve değerlendirmeler yapılandırılmış bir soruşturma raporunda veya uzman raporunun bir parçası olarak belgelenir.

Daha fazla bilgi için BT ve mobil adli bilişim uzmanlığı ofisimizle iletişime geçebilirsiniz.

Araç muayenesinden önce nelerden kaçınılmalıdır?

Bir aracın daha sonra adli incelemeye tabi tutulması gerekiyorsa, mevcut dijital durumunun mümkün olduğunca az değiştirilmesi gerekir.

Mümkün olan durumlarda, özellikle aşağıdaki önlemler önceden istişare yapılmadan uygulanmamalıdır:

• Bilgi-eğlence sistemini sıfırla
• Araç profillerini sil
• Eşleştirilmiş akıllı telefonları veya cihazları kaldırın.
• Gezinti hedeflerini veya geçmişi silin
• Fabrika ayarlarına geri yükle
• gereksiz yazılım güncellemeleri gerçekleştirin
• Sistemleri gereksiz yere yeniden yapılandırmak

Yoğun ve sürekli kullanım, eski bilgilerin değiştirilmesine veya üzerine yazılmasına da yol açabilir.

Olası bir delil gerektiren dava durumunda, araç incelemeye kadar nasıl ele alınması gerektiği önceden netleştirilmelidir.

Şirketler için araç adli incelemesi

Şirketlerin genellikle büyük araç filoları, şirket araçları veya kullanıcıları değişen araçları bulunur.

Dolayısıyla araç adli tıp incelemeleri, iç soruşturmalarda da önem taşıyabilir.

Olası sorular arasında, örneğin, şirket aracının izinsiz kullanımı, şüpheli manipülasyon veya aracın diğer dijital kanıtlarla bağlantısı yer alabilir.

Daha karmaşık şirket içi vakalarda, araç verileri akıllı telefonlar, bilgisayarlar veya diğer dijital sistemlerle birlikte incelenebilir.

Avukatlar için araç adli tıp incelemesi

Hukuki ihtilaflarda, kapsamlı bir soruşturmadan önce bile, hangi araç verilerinin mevcut olabileceğini bilmek çok önemli olabilir.

LB Forensik, avukatlara dijital araç izlerinin teknik sınıflandırılmasında destek verir ve belirli bir delil sorusu için hangi veri kaynaklarının uygun olduğunu araştırabilir.

Teknik bulgular, daha ileri yorumlardan ayrı tutulmuştur.

Bu durum, özellikle tek bir dijital eserden teknik veri durumunun izin verdiğinden daha fazla bilgi elde edilemiyorsa, son derece önemlidir.

Sigorta şirketleri ve uzmanlar için araç adli incelemesi.

Dijital araç verileri, sigorta taleplerinde ek bir bilgi kaynağı da sağlayabilir.

Hangi verilerin anlamlı bir şekilde değerlendirilebileceği, hasar olayına ve söz konusu araca bağlıdır.

LB Forensik, dijital araç verilerini bağımsız bir adli soruşturma alanı olarak işleyebileceği gibi, diğer teknik veri kaynaklarıyla da birleştirebilir.

Özel kişiler için araç adli incelemesi

Özel kişiler de belirli bir teknik veya hukuki soru olması durumunda araç verilerinin incelenmesini talep edebilirler.

Bu, örneğin, şüpheli manipülasyon, aracın yetkisiz kullanımı, araç hırsızlığı, araç kullanımıyla ilgili anlaşmazlıklar veya araç ile akıllı telefon arasındaki bağlantı gibi durumları içerebilir.

Kapsamlı bir araştırmaya başlamadan önce, öncelikle hangi verilerin ele alınacak soruyla ilgili olabileceği incelenir.

Ülke çapında araç adli incelemesi

LB Forensik, ülke çapında şirketlere, avukatlara, kuruluşlara ve özel kişilere dijital kanıtların incelenmesinde destek vermektedir.

Araca, soruşturmanın kapsamına ve ilk teknik duruma bağlı olarak, soruşturmanın aracın bulunduğu yerde mi yoksa kontrollü soruşturma koşulları altında mı yapılacağına karar verilebilir.

Bölgesel bilgilere, diğer yerlerin yanı sıra, Stuttgart için BT adli bilişimi , Düsseldorf için BT adli bilişimi ve Hannover için BT adli bilişimi sayfalarından ulaşılabilir.

Sertifikalı süreçler ve uzman yetkinliği

Dijital deliller söz konusu olduğunda, bir soruşturmanın kalitesi yalnızca kullanılan yazılımla belirlenmez.

Aynı derecede önemli olan unsurlar arasında tanımlanmış süreçler, uygun araştırma yöntemleri, uzman değerlendirmesi ve anlaşılabilir dokümantasyon yer almaktadır.

LB Detektive GmbH, BT adli bilişimini de kapsayan, DIN EN ISO 9001 standardına göre TÜV NORD tarafından onaylanmış bir kalite yönetim sistemine sahiptir.

Bu, DIN EN ISO/IEC 17024 standardına göre uzmanın kişisel sertifikasyonundan farklıdır. Bu sertifikasyon, sertifikalı bireyi ve ilgili sertifikasyon programı kapsamındaki yetkinliğini ilgilendirir.

Bu, kurumsal olarak tanımlanmış kalite süreçlerini kişisel uzmanlık yetkinliğiyle birleştirir.

Bu ayrım, özellikle karmaşık araç verileriyle uğraşırken önem taşır: Adli bilişim aracı verileri yakalayabilir ve yapılandırabilir. Profesyonel hizmet ise verinin kaynağını doğrulamak, ilişkileri doğru bir şekilde sınıflandırmak ve teknik bir bulgunun sınırlamalarını şeffaf bir şekilde sunmaktır.

Araç adli incelemesinin sınırları

Modern araç adli tıp yöntemleri bile her soruyu yanıtlayamaz.

Mevcut veriler, söz konusu araca ve hâlâ mevcut olan bilgilere bağlıdır.

Bu nedenle, profesyonel bir soruşturma, teknik olarak belirlenemeyen hususları açıkça ortaya koymalıdır.

Özellikle aşağıdaki hususlar geçerlidir:

• Her araç aynı verileri saklamaz.
• Her yolculuk tamamen yeniden canlandırılamaz.
• Her cihaz bağlantısı belirli bir kişiye atfedilemez.
• Her zaman damgasının doğruluğu aynı değildir.
• Her müdahale kalıcı olarak kullanılabilir izler bırakmaz.
• Silinen verilerin tamamı kurtarılamaz.
• CAN veri yolu iletişimi, iletilen verilerin kalıcı olarak saklandığı anlamına gelmez.

Bu sınırların açıkça belgelenmesi, güvenilir bir adli değerlendirmenin parçasıdır.

Araç adli tıp incelemesi hakkında sıkça sorulan sorular

Hangi araçlar adli incelemeye tabi tutulabilir?

Bu durum, üreticiye, modele, üretim yılına, donanıma ve kurulu elektronik sistemlere bağlıdır. Bu nedenle, herhangi bir incelemeye başlamadan önce, belirli araç için hangi veri kaynaklarının mevcut olduğu ve sorulan soruyla ilgili olabileceği kontrol edilir.

Bir araçtan hangi veriler okunabilir?

Araca bağlı olarak, bilgi-eğlence sistemleri, navigasyon, telematik, elektronik kontrol üniteleri, teşخيص sistemleri veya bağlı mobil cihazlardan gelen bilgiler mevcut olabilir. Her araç bu bilgilerin tamamını saklamaz.

Hangi akıllı telefonun araca bağlı olduğunu belirlemek mümkün mü?

Uygun bilgi-eğlence sistemleri, daha önce eşleştirilmiş veya bağlanmış cihazlar hakkında bilgi depolayabilir. Bağlantının zamanı ve türünün belirlenip belirlenemeyeceği, belirli araç sistemine ve hala mevcut olan verilere bağlıdır.

Bir aracın nerede bulunduğunu tespit etmek mümkün mü?

Belirli koşullar altında, navigasyon veya konum bilgileri önceki konumlara dair ipuçları sağlayabilir. Ancak, her araç için eksiksiz bir sürüş geçmişi mevcut değildir.

Kat edilen güzergahın tamamı yeniden oluşturulabilir mi?

Bunun tek bir cevabı yok. Bazı sistemler daha kapsamlı navigasyon bilgileri içerirken, diğerleri yalnızca belirli varış noktaları veya olaylar hakkında bilgi veriyor. Ek akıllı telefon veya diğer konum verileri, yeniden oluşturmayı iyileştirebilir.

Aracı kimin kullandığı belirlenebilir mi?

Araç verileri tek başına genellikle sürücünün kimliğini otomatik olarak kanıtlamaz. Ancak, kullanıcı profilleri, eşleştirilmiş akıllı telefonlar ve diğer dijital izler ipuçları sağlayabilir. Kesin bir kimlik tespiti için ek kanıtlar gerekebilir.

Silinen araç verileri kurtarılabilir mi?

Belirli koşullar altında, artık hemen görünür olmayan veriler hâlâ mevcut olabilir. Yeniden oluşturmanın mümkün olup olmadığı, depolama sistemine, olası üzerine yazma riskine ve söz konusu sisteme teknik erişime bağlıdır. Kurtarma garanti edilemez.

Kilometre sayacındaki bir manipülasyon tespit edilebilir mi?

Araç modeline bağlı olarak, kilometre bilgileri çeşitli elektronik sistemlerde saklanabilir. Sapmalar, düzensizliklere işaret edebilir. Bunun manipülasyon olup olmadığı, teknik olarak her bir durum için ayrı ayrı değerlendirilmelidir.

Araç adli incelemesi trafik kazası durumunda yardımcı olabilir mi?

Evet. Araca bağlı olarak, dijital veriler teknik koşullar veya olaylar hakkında ek bilgiler sağlayabilir. Bilgi-eğlence sistemi, kontrol ünitesi, telematik ve, uygulanabilir olduğu durumlarda, EDR verileri arasında bir ayrım yapılmalıdır.

Olay Veri Kaydedici nedir?

Olay Veri Kaydedici (EDR), özel olarak tasarlanmış araçlarda, tetikleyici bir olayla ilgili belirli verileri kaydedebilen bir veri depolama cihazıdır. Kalıcı bir GPS veya yolculuk kaydedici ile aynı şey değildir.

CAN veri yolu, aracın tüm geçmişini gösterebilir mi?

Hayır. CAN veri yolu öncelikle elektronik kontrol üniteleri arasındaki iletişimi sağlar. İletilen tüm bilgileri otomatik ve kalıcı olarak saklamaz. Sonraki analizler için, bireysel sistemlerin hangi verileri gerçekten sakladığını belirlemek çok önemlidir.

OBD teşhis sistemi ile araç adli incelemesi arasındaki fark nedir?

OBD veya atölye teşhis sistemleri öncelikle teknik arızaları bulmaya yarar. Araç adli bilişimi ise, belirli bir delil sorusuyla ilgili olarak dijital verileri inceler ve ayrıca verinin kaynağını, depolanmasını, teknik önemini ve dokümantasyonunu da dikkate alır.

Sürücünün akıllı telefonu da incelenebilir mi?

Evet. Araç ve akıllı telefon verilerinin birleşimi özellikle bilgilendirici olabilir. Konum bilgileri, Bluetooth bağlantıları, uygulamalar, navigasyon ve diğer dijital veriler araç verileriyle karşılaştırılabilir.

Araç verileri, uygulama veya bulut verileriyle birleştirilebilir mi?

İlgili veriler yasal olarak elde edilebiliyorsa ve soruşturmayla alakalıysa, farklı dijital veri kaynakları karşılaştırılabilir. Bu, tek bir kaynaktan anlaşılamayacak korelasyonları ortaya çıkarabilir.

Araç muayenesi sırasında verilerde değişiklik yapılıyor mu?

Adli soruşturmanın amacı, mevcut durumu olabildiğince korumak ve gerekli soruşturma adımlarını izlenebilir bir şekilde belgelemektir. Bununla birlikte, bazı araç sistemlerinde teknik müdahaleler sistemin durumunu etkileyebilir. Bu nedenle, prosedür belirli araca göre uyarlanır.

Sonuçlar mahkeme süreçlerinde delil olarak kabul edilebilir mi?

Adli bilişim uzmanı, belirli bir davada teknik bir bulgunun delil değeri taşıyıp taşımadığına ve ne ölçüde taşıdığına nihai olarak karar vermez. Bununla birlikte, teknik doğrulanabilirlik için özellikle belgelenmiş veri kaynağı, uygun bir yedekleme yöntemi, anlaşılabilir bir soruşturma ve elde edilen bilgilerin uzman tarafından değerlendirilmesi çok önemlidir.

Araç muayenesinden önce neler yapılmamalıdır?

Bilgi-eğlence sistemleri, kullanıcı profilleri ve navigasyon bilgileri ideal olarak sıfırlanmamalı veya silinmemelidir. Potansiyel delil toplama işleminden önce gereksiz yazılım güncellemelerinden veya ilgili sistem ayarlarında yapılan değişikliklerden de kaçınılmalıdır.

İlk değerlendirme için hangi bilgilere ihtiyacınız var?

Özellikle faydalı bilgiler arasında araç üreticisi, modeli, üretim yılı ve mümkünse kurulu bilgi-eğlence veya navigasyon sisteminin detayları yer almaktadır. Ayrıca, örneğin kaza, yetkisiz araç kullanımı, şüpheli kurcalama, araç hırsızlığı veya akıllı telefonun araca bağlanması gibi belirli sorun da açıklanmalıdır.

LB-Forensics aracılığıyla araç adli incelemesi talep edin.

Dijital araç verilerinin bir kaza, araç hırsızlığı, şüpheli manipülasyon, yetkisiz kullanım veya herhangi bir diğer yasal sorun durumunda önem taşıyabileceği durumlarda, öncelikle hangi sistemlerin ve diğer dijital kanıtların mevcut olduğu incelenmelidir.

Erken aşamada yapılacak teknik değerlendirme, sıfırlama, silme veya yoğun kullanım nedeniyle ilgili verilerin kaybolmasını önleyebilir.

LB Forensik, uygun durumlarda araç adli bilişimi, mobil adli bilişim ve diğer dijital adli bilişim alanlarını ortak bir soruşturma stratejisi içinde birleştirir.

Amaç, mümkün olan en fazla araç verisini elde etmek değil, ispatla ilgili belirli teknik soruya anlaşılabilir bir yanıt sağlamaktır.