Digitalna forenzika Android infotainment sistema u vozilu VW Golf 6: studija slučaja

Abstract

U ovom radu predstavljena je studija slučaja digitalne forenzike nad Android infotainment sistemom instaliranim u vozilu VW Golf 6. Digitalni dokazi prikupljeni su pomoću alata Android Debug Bridge (ADB). Zbog ograničenja unutar USB režima rada implementiranih od strane proizvođača, pristup uređaju ostvaren je putem bežičnog (wireless) protokola. Pokušaj integralne akvizicije podataka putem ADB protokola nije rezultirao validnom kopijom sistema, zbog čega se pristupilo selektivnom logičkom izuzimanju aplikacijskih artefakata, uključujući log zapise aplikacije Torque Pro. Pristup podacima ostvaren je putem On-Board Diagnostics (OBD-II) interfejsa, čime je omogućena direktna komunikacija sa elektronskim kontrolnim jedinicama (ECU) vozila preko Controller Area Network (CAN) magistrale. Dodatno su izuzeti podaci globalnog navigacionog satelitskog sistema (GNSS), generisani od strane Android infotainment sistema. Analizom CSV track-log zapisa rekonstruisana je vremenska linija kretanja vozila, procenjena pređena udaljenost i identifikovane faze mirovanja uz evaluaciju kvaliteta GNSS signala Horizontal Dilution of Precision (HDOP). Analiza potvrđuje da parcijalni artefakti Android infotainment sistema mogu imati značajnu dokaznu vrednost u rekonstrukciji događaja, uz jasno dokumentovana ograničenja akvizicije.