Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:seminari2023:forenzika_obd-ii [2024/01/17 08:56]
ajuricic [Metodologija]
+++ racfor_wiki:seminari2023:forenzika_obd-ii [2024/12/05 12:24] (trenutno)
@@ Redak 5: / Redak 5: @@
 OBD-II je sučelje koje pruža mogućnost komunikacije s različitim sustavima današnjih automobila. Koristeći OBD-II i specijalizirane alate i programe, moguće je napraviti forenzičku analizu podataka iz tih sustava. Podaci mogu biti dijagnostičke prirode, ali mogu otkriti i pojedinosti nesreće ili incidenta.
-Ključne riječi: OBD; OBD-II; CAN; ECU; forenzika; automobili
+Ključne riječi: OBD; OBD-II; CAN; ECU; forenzika; automobili; On-Board Diagnostics
 ===== Uvod =====
 Sa sve većom kompleksnošću današnjih vozila, što uključuje digitalizaciju sve većeg broja komponenti, vozila generiraju sve veći broj digitalnih podataka. Ovi podaci mogu se analizirati zbog pronalaženja problema u radu prilikom održavanja, praćenja različitih parametara vozila, ali i dekonstrukcije prethodnih događaja i tragova. Zbog razlika među standardima i arhitekturama sustava različitih proizvođača vozila, ključno je bilo dogovoriti univerzalno sučelje koje će služiti kao pristupna točka ovim informacijama. Taj sustav nazvan je OBD (On-Board Diagnostics).
@@ Redak 11: / Redak 11: @@
 ===== OBD-II standard =====
-On-Board Diagnostics II (OBD-II) standard predstavlja standardizirani dijagnostički sustav koji se koristi u većini vozila proizvedenih nakon 1996. godine, a u EU je obavezan za sva benzinska vozila od 2001., te dizelska od 2004. godine.[1] U početku je zamišljen kao način za provjeru emisija vozila. Međutim, tijekom godina njegov opseg se značajno proširio, a u današnje vrijeme njime je moguće pratiti i analizirati aspekte različitih sustava vozila. Osim prikupljanja podataka, generira i dijagnostičke kodove koji se koriste za jednostavnije otkrivanje kvarova i problema u vozilu.
+On-Board Diagnostics II (OBD-II) standard predstavlja standardizirani dijagnostički sustav koji se koristi u većini vozila proizvedenih nakon 1996. godine, a u EU je obavezan za sva benzinska vozila od 2001., te dizelska od 2004. godine. [1] U početku je zamišljen kao način za provjeru emisija vozila. Međutim, tijekom godina njegov opseg se značajno proširio, a u današnje vrijeme njime je moguće pratiti i analizirati aspekte različitih sustava vozila. Osim prikupljanja podataka, generira i dijagnostičke kodove koji se koriste za jednostavnije otkrivanje kvarova i problema u vozilu.
 OBD-II sustavi evolucija su ranijeg OBD-I standarda i dizajnirani su za nadzor kritičnih sustava vozila. Sastoje se od mreže različitih senzora, središnje elektroničke upravljačke jedinice (ECU) i konektora podatkovne veze (DLC) za vanjski pristup. Senzori su strateški postavljeni u različite dijelove vozila za praćenje parametara poput broja okretaja motora, usisa zraka, emisije ispušnih plinova i statusa sustava goriva.
 ECU je mozak OBD-II sustava. Kontinuirano prikuplja podatke sa senzora, analizira ih i pohranjuje relevantne informacije. OBD-II koristi različite protokole za komunikaciju s ECU-om.
-Najčešće se koriste neki od sljedećih protokola: SAE J1850 PWM (široko pulsna modulacija), SAE J1850 VPW (varijabilna širina modulacije), ISO 9141–2, ISO 14230 KWP2000 i ISO 15765 CAN. Protokol koji se često koristi je ISO 15765-4 - CAN i smatra se standardom koji će koristiti sva vozila za OBD-II komunikaciju s ECU. Pristup sustavu ostvaruje se putem Data Link Connector-a (DLC) koji se obično nalazi ispod ili u blizini upravljača vozila. OBD-II konektor jest standardizirani 16-pinski konektor (Slika 1.).
+Najčešće se koriste neki od sljedećih protokola: SAE J1850 PWM (široko pulsna modulacija), SAE J1850 VPW (varijabilna širina modulacije), ISO 9141–2, ISO 14230 KWP2000 i ISO 15765 CAN. Protokol koji se često koristi je ISO 15765-4 - CAN i smatra se standardom koji će koristiti sva vozila za OBD-II komunikaciju s ECU. [2] Pristup sustavu ostvaruje se putem Data Link Connector-a (DLC) koji se obično nalazi ispod ili u blizini upravljača vozila. OBD-II konektor jest standardizirani 16-pinski konektor (Slika 1.).
-{{:racfor_wiki:seminari2023:obd2_pins.jpg?400|Slika 1.}}
+{{ :racfor_wiki:seminari2023:obd2_pins.jpg?400 |Slika 1. Shema OBD-II priključka [3]}}
 ==== Dostupni podaci ====
@@ Redak 31: / Redak 31: @@
 ===== Primjena =====
-Različiti alati, različitih složenosti i dostupnosti mogu se koristiti za pristup podacima putem OBD-II standarda.
+Različiti alati, različitih složenosti, mogućnosti i principa rada mogu se koristiti za pristup podacima putem OBD-II standarda.
 ==== Ručni alati ====
 Ručni OBD-II čitači sastoje se od priključnog kabela, računala i zaslona za pregled podataka o vozilu. Mogu biti jednostavni i služiti samo za očitavanje dijagnostičkih podataka, a mogu služiti i profesionalcima za obavljanje forenzike svih sustava vozila. Na slici 2. vidljiv je primjer jednog standardnog ručnog alata za OBD-II dijagnostiku.
-{{ :racfor_wiki:seminari2023:maxscan_oe509.jpeg?400 |Slika 2. OBD-II ručni čitač}}
+{{ :racfor_wiki:seminari2023:maxscan_oe509.jpeg?300 |Slika 2. OBD-II ručni čitač [1]}}
 ==== Alati temeljeni na mobilnim uređajima ====
@@ Redak 50: / Redak 50: @@
 ===== Metodologija =====
 U području OBD-II forenzike, metodologija obuhvaća dvije kritične faze: prikupljanje podataka i analizu podataka, a obje zahtijevaju specijalizirane alate i vještine. Proces prikupljanja podataka započinje odabirom odgovarajućih alata. Oni se kreću od osnovnih OBD-II skenera, kao što je primjerice popularni ELM327 koji se koriste za čitanje kodova grešaka, do naprednijih dijagnostičkih alata koji mogu izdvojiti detaljne podatke o radu svih sustava vozila. U forenzičke svrhe bitno je koristiti alate koji mogu pristupiti podacima bez njihovog mijenjanja, održavajući integritet podataka. Spajanje na OBD-II sustav vrši se isključivo fizičkom vezom putem prethodno opisanog OBD-II konektora.
 Nakon prikupljanja podataka, počinje faza analize. U ovoj fazi vrši se dekodiranje informacija dohvaćenih iz sustava vozila. Dijagnostičke kodove kvarova, na primjer, treba protumačiti kako bi se razumjeli problemi koje je označilo računalo vozila. Ovi podaci pružaju uvid u stanje i performanse vozila, osobito u vrijeme prije i tijekom incidenta.
-Specijalizirani softver igra ključnu ulogu u ovoj fazi. Ovi programi mogu analizirati velike količine podataka, pomažući vizualizirati uzorke, dekodirati složene skupove podataka i rekonstruirati događaje. Sposobnost softvera za rukovanje različitim formatima podataka i protokolima od vitalnog je značaja, s obzirom na varijacije između različitih proizvođača vozila. Primjer takvog alata jest Bosch CDR Tool. Od 2000. godine ga u SAD-u koriste forenzičari za prikupljanje podataka sa sustava za zapis podataka o događajima u vozilu (EDR). Na slici 3. prikazan je dijagram korištenja ovog alata koji se povezuje s vozilom koristeći OBD-II konektor. Pomoću njega mogu se prikupiti podaci o brzini, smjeru vozila, statusu zračnih jastuka i slično.
+Specijalizirani softver igra ključnu ulogu u ovoj fazi. Ovi programi mogu analizirati velike količine podataka, pomažući vizualizirati uzorke, dekodirati složene skupove podataka i rekonstruirati događaje. Sposobnost softvera za rukovanje različitim formatima podataka i protokolima od vitalnog je značaja, s obzirom na varijacije između različitih proizvođača vozila.
-{{ :racfor_wiki:seminari2023:bosch_cdr.png?400 |Slika 3.}}
+==== Bosch CDR alat ====
+Primjer softvera koji se često koristi području OBD-II forenzike jest Bosch CDR (Crash Data Retrieval). Od 2000. godine se koristi u forenzici za prikupljanje podataka sa sustava za zapis podataka o događajima u vozilu, eng. Event Data Recorder (EDR), odnosno kontrolnog modula zračnih jastuka.[4] Prikupljaju se sistemski podaci, podaci prije određenog događaja, te podaci u trenutku događaja. Sistemski podaci mogu reći jesu li osobe bile vezane, očitanje obrtomjera, vrijeme i slično. Prije nezgode može se iščitati brzina, položaj gasa, kočnice i volana, aktivacija ABS-a i slično. Primjer grafičkog prikaza ovih podataka vidljiv je na slici 3. U trenutku nezgode može se odrediti trajanje, magnituda i smjer udara.
+{{ :racfor_wiki:seminari2023:pre-crash-data.png?500 |Slika 3. Prikaz podataka prije sudara [5]}}
 ===== Izazovi i nedostatci =====
@@ Redak 79: / Redak 76: @@
 U zaključku, OBD-II sučelje služi kao vitalni alat koji omogućuje pristup zamršenoj mreži sustava vozila, uključujući senzore, kontrolne jedinice različitih sustava vozila i sami ECU. Sposobnost izvlačenja i analize podataka koristeći ovo sučelje nudi prilično dobar uvid u ponašanje i uvjete vozila, što je ključna komponenta u širokom rasponu forenzičkih istraga. Razmišljajući o važnosti OBD-II forenzike, jasno je da će, kako vozila budu napredovala tehnološki, uloga OBD-II u forenzičkoj znanosti samo rasti. Istraživanjem ove teme, ali i cjelokupnog područja automobilske forenzike, dolazi do izražaja nužnost stalne prilagodbe, učenja i razvoja vještina i alata kako bi se ostalo u toku s razvojem novih tehnologija.
+===== Vanjske poveznice =====
+[[https://ferhr-my.sharepoint.com/:v:/g/personal/aj006908810_fer_hr/ERLfN0WQEMpFim0NeV8ocWcB6y1hFWqRuxReqV0vfjNAlg?e=myrZN0|Video prezentacija]]
 ===== Literatura =====
 [1] [[https://en.wikipedia.org/wiki/On-board_diagnostics]]
-[2] [[https://hr.wikipedia.org/wiki/Digitalna_forenzika]]
+[2] F. Sumaila, H. Bahsi, [2022]., Digital forensic analysis of mobile automotive maintenance
+applications
+[3] [[https://www.flexihub.com/oobd2-pinout/]]
-[3] de Costa Lopes, Carlos Andre, [2017]., OBD Data Collection: Methodology and Protocol in
+[4] C. A. de Costa Lopes, [2017]., OBD Data Collection: Methodology and Protocol in
-Accident Cases, Instituto Superior Técnico, Universidade de Lisboa, Portugal
+Accident Cases
-[4] What is Database Forensics [[https://resources.infosecinstitute.com/topic/computer-forensics-overview-types-database-forensics/]]
+[5] [[https://abforensics.com/bosch-cdr-crash-data-retrieval/]]

racfor_wiki/seminari2023/forenzika_obd-ii.1705481806.txt.gz · Zadnja izmjena: 2024/12/05 12:23 (vanjsko uređivanje)