Publicado por Harper Shaw
Más datos, más desafíos, más oportunidades
Si en 2016 me hubieras dicho hasta dónde llegaría la informática forense en sistemas de vehículos, no estoy seguro de que te hubiera creído. En aquel entonces, analizábamos quizá tres sistemas de infoentretenimiento en todo un año. Avancemos rápidamente hasta 2025, y en solo la primera semana ya hemos trabajado en cuatro vehículos y recibido dos módulos para análisis. Es un cambio notable y una clara muestra de cuánto ha evolucionado este campo y de todo lo que hemos aprendido en el camino para facilitar estos exámenes.
Sin embargo, no se trata solo de cifras. Lo que estamos viendo es una creciente conciencia sobre la cantidad de datos que realmente almacenan los vehículos y lo importantes que pueden ser en una investigación, ya sea en delitos graves o en colisiones. Al mismo tiempo, tenemos que averiguar cómo mantenernos al día, ya que siempre aparece un vehículo nuevo, un sistema nuevo o un tipo de dato inesperado.
Un rompecabezas sin fin
El hecho es que nunca vamos a “descifrar” por completo la informática forense en sistemas de vehículos. Hay demasiados autos en circulación, y cada uno es diferente, con sus propias sorpresas y peculiaridades en los tipos de datos. Después de todos estos años, seguimos encontrando sorpresas. El otro día, trabajamos en un sistema de infoentretenimiento de hace 10 años como parte de una investigación. Era un sistema de archivos exclusivo y encontramos algunos datos realmente interesantes que nunca habíamos visto antes en un vehículo.
Ya sea un profesional nuevo o experimentado en este campo, 2025 será un año de descubrimientos para cualquiera que lo practique. Hay tanto por conocer y tan poco tiempo. Parece que, cuanto más crece la dependencia de los datos vehiculares, más aumentan las posibilidades de exploración.
El crecimiento trae desafíos
Por supuesto, cuanto mayor sea la cantidad de solicitudes de datos, mayores serán los desafíos. La adquisición de los datos en sí es uno de los mayores obstáculos. El cifrado es y será un factor importante (y lo abordaré en un próximo blog), pero incluso sin cifrado, los sistemas de los vehículos son complejos, variados y, a menudo, privados. Acceder a sus datos no siempre es sencillo.
¿La buena noticia? Este año se espera que lleguen al mercado nuevas herramientas que posiblemente faciliten la extracción y reconstrucción de datos de más sistemas de infoentretenimiento y otros módulos. Aunque dejaré que los proveedores anuncien estas herramientas cuando estén listas, su desarrollo refleja la demanda y el crecimiento en este campo; de lo contrario, las empresas no invertirían en estas soluciones.
Los datos sobre accidentes son otra área importante a tener en cuenta. Herramientas como Bosch CDR, Crash Scan, Hyundai & Kia EDR y Tesla EDR se utilizan ahora ampliamente, y los vehículos más nuevos están añadiendo capacidades de datos sobre accidentes aún más detalladas. El anuncio de que en los EE. UU. los datos sobre accidentes pueden aumentarse para los fabricantes que proporcionen 20 segundos de datos previos al accidente a 10 Hz es un reflejo de esto si se exige.
(Fuente: https://www.federalregister.gov/documents/2024/12/18/2024-29862/event-data-recorders ).
Sin embargo, todavía nos enfrentamos a lagunas, especialmente en torno a las funciones autónomas. Por ejemplo, ¿estaban activas esas funciones durante un accidente? Si es así, ¿quién las controlaba, el conductor o el propio vehículo? Tomemos una función como el aparcamiento autónomo en el que un peatón es atropellado en el proceso, ¿cómo determinamos si esta función estaba activa y el vehículo que realizaba las maniobras o el conductor estaba realizando el aparcamiento? ¿Están los datos disponibles en todas las marcas? Si es así, ¿son accesibles? Tal vez no.
Eso es un gran dolor de cabeza para los investigadores forenses de colisiones y no creo que eso cambie en el corto plazo. En algunos de nuestros casos pendientes de 2024, hemos hecho ese tipo de preguntas. Parte de esa información simplemente no está disponible en este momento. Nuevamente, eso puede requerir algún tipo de asociación colectiva del investigador, el fabricante y los reguladores para llenar los vacíos.
Orientación y responsabilidad
Otro ámbito en el que el campo necesita ponerse al día es el desarrollo de directrices y mejores prácticas para los exámenes forenses de sistemas de vehículos. A pesar del progreso que hemos logrado en el acceso y análisis de datos de vehículos, todavía no hay un estándar claro sobre cómo debe llevarse a cabo este trabajo. Si bien las Mejores prácticas para sistemas de infoentretenimiento y telemática de vehículos del Grupo de trabajo científico sobre evidencia digital (SWDGE) (Fuente: https://www.swgde.org/best-practices-for-vehicle-infotainment-and-telematics-systems-v3-0/ ) son un fantástico punto de partida, se limita a los sistemas de infoentretenimiento y telemática y, al considerar algunos de los escenarios con los que nos hemos enfrentado en los últimos ocho años, es necesario tener en cuenta algunas consideraciones adicionales.
Para ayudar a llenar este vacío, estoy elaborando una guía de mejores prácticas sugeridas para los exámenes forenses de sistemas de vehículos, después de ocho años de práctica en este campo. Está casi terminada y complementa nuestro Módulo 2 de nuestro programa de capacitación (Exámenes de vehículos). Espero que proporcione un marco para que los profesionales realicen este trabajo de manera más efectiva y consideren la flexibilidad en el enfoque de los exámenes a los que se enfrentan. También considero que esto brinda una oportunidad para la colaboración, el debate y la mejora en el futuro; sin duda es solo un punto de partida y debe evolucionar con los desafíos dinámicos en el campo.
Otro tema es el de la privacidad. Los coches son muy diferentes, por ejemplo, de los teléfonos o los ordenadores, en lo que se refiere a la investigación digital. Hay muchas razones para ello, pero una de las que cabe destacar desde el punto de vista de la privacidad es que suelen almacenar datos de varios usuarios. Pensemos en un coche de alquiler: podría contener datos de los últimos diez o más conductores y de todos sus pasajeros. ¿Cómo podemos gestionar esto de forma responsable?
Si bien la industria automotriz en su conjunto debe abordar estas preocupaciones, la realidad es que muchos vehículos que ya circulan por las calles (y que probablemente seguirán circulando por años) no fueron diseñados teniendo en cuenta la privacidad. Es un problema con el que tendremos que lidiar durante algún tiempo.
Mirando hacia el futuro
Si bien en 2025 aparecerán más datos y otras herramientas/soluciones para recopilar datos, el verdadero desafío es darles sentido. Los datos nos llegan por todos lados; interpretarlos, averiguar qué significan realmente, requiere investigación, pruebas y experiencia.
Este campo está listo para crecer y agradezco a quienes ya han contribuido con investigaciones y las han publicado, ya que son de un valor incalculable para comprender mejor el campo. Este campo tiene sus desafíos, que serán temas para otro artículo de esta serie.
Una cosa es cierta: los datos de los vehículos han llegado para quedarse. Desde investigaciones de delitos complejos hasta colisiones graves, se están convirtiendo en una pieza integral del rompecabezas. Aún queda mucho trabajo por hacer, pero las oportunidades de aprender, crecer y marcar la diferencia nunca han sido mayores.