Sistemas Embebidos en el Análisis Forense de Accidentes de Transito

Micaela M. OBREGÓN, Luis A. MONTES, Cristhian A. MARTINEZ, Oscar NÚÑEZ Mori

Escuela de Posgrado, Pontificia Universidad Católica del Perú
Lima, San Miguel, Perú
{m.obregon, lmontes, cristhian.martinez, oscar.nunez}pucp.edu.pe

RESUMEN GRABADOR DE DATOS DE EVENTOS, EDR

La Informática Forense Embebida analiza los sistemas Historia de los EDR’s

dentro de los distintos dispositivos actuales, como lo son
PDAs, Xboxs, Memory Cars, etc. Este artículo pretende
ayudar, por medio de la instalación de un sistema
embebido en los vehículos automotores, a reducir los
tiempos de análisis en la investigación de la
responsabilidad de la causa del accidente, así como
también reducir los tiempos de rescate, por consiguiente
reducir la tasa de mortalidad debido a accidentes
automovilísticos.
Palabras Claves: Informática Forense, Sistemas
Embebidos en Vehículos, EDR, GSM, Accidentes
Vehiculares.
INTRODUCCIÓN
Los Sistemas Embebidos son sistema integrados en
diferentes dispositivos actuales los cuales cumplen un
propósito específico y la comunidad forense se está
concentrando en actividades de investigación de estos
sistemas. Por ejemplo tenemos Reproductores MP3,
Celulares, PDA’s, EDR’s (Event Data Reorders), sistemas
de Navegación GPS, entre otros [1].
En la cuarta edición anual de IFIP Working Group 11.9
on Digital Forensics [2], Conferencia Internacional sobre
Análisis Forense Digital, el artículo de Nathan Singleton
[3] muestra un nuevo análisis forense sobre EDR (Event
Data Reconders, Grabador de Datos de Eventos),
realizando análisis y reconstrucción de los accidentes
vehiculares, recuperando la información de los EDR.
Los primeros EDR’s o cajas negras, se han usado desde
finales de los años cincuenta. En 1958, la Administración
de Aeronáutica Civil de los EEUU hizo obligatorio el uso
de EDR’s o Cajas Negras en los aviones de vuelos
comerciales, en 1976 la National Transportation Safety
Board (NTSB) emitió regulaciones que requieren el uso
de EDR en vehículos comerciales marinos. En mayo de
1995, la Administración Federal de Ferrocarriles emitió
regulaciones que requieren EDR’s en el transporte
ferroviario pesado. Si bien el uso de EDR’s en
automóviles y camiones ligeros actualmente es voluntario
según la oferta de estos dispositivos en el mercado, los
fabricantes de vehículos como General Motors y Ford han
instalado EDR’s en muchos de sus modelos más recientes
[4].
Conceptos Generales de los EDR’s
Los EDR’s son dispositivos ubicados en los Vehículos
Automotores, los cuales pueden registrar información
sobre lo ocurrido al vehículo antes, durante o después de
ocurrido un accidente.
La información que pueden almacenar los EDR’s son: la
ubicación, velocidad del vehículo, la aceleración, la
aplicación del freno, la dirección de las llantas, el uso de
cinturones de seguridad y por ende la presencia de los
ocupantes, además en algunos casos puede tener la
temperatura exterior al vehículo [5].

Los Accidentes Vehiculares son una causa significativa de
muertes y pérdidas financieras en el mundo. En este
artículo se intenta mostrar una visión general del análisis
forense a los sistemas embebidos, como los dispositivos
EDR, mostrando técnicas de recuperación de información,
tomando como ejemplo un accidente vehicular real.
Al comienzo los EDR’s eran parte del módulo de control
del airbug o bolsa de aire, sin embargo en la actualidad
los vehículos tienen diversos módulos de control
independientes, los cuales están relacionados por la red de
equipos de cómputo del vehículo [5].

Del mismo modo se propone mejoras en los sistemas

EDR’s para un mejor análisis de los accidentes
vehiculares, prevención y atención de los mismos.
 Figura 01. EDR de General Motors [6].

EL EDR actualmente solo guarda instantes antes del

choque, aproximadamente 5 segundos. Donde las
características que guarda son [4]: Figura 02. Datos obtenidos al momento de una
- Velocidad del vehículo. simulación de la EEPROM de un EDR [7].
- Instante de aplicación del freno.
- Cambio máximo de la velocidad de avance una vez En la figura 03 se muestra la conexión y la ubicación para
ocurrido el accidente. la extracción de datos de los EDR’s.
- Tiempo desde el inicio del accidente en el que el
máximo cambio de la velocidad de avance se produce
ocurrido un accidente
- Porcentaje de acelerado del motor, porcentaje total que
mide cuanto se ha pulsado el acelerador.
- Ciclo de encendido 1, que es el número de ciclos de
potencia aplicada al EDR en el momento del accidente
- Ciclo de encendido 2, que es el número de ciclos de
potencia aplicada al EDR cuando los datos se han Figura 03. Conexión a través de un cable serial al EDR
descargado del EDR. [7].
- Si el conductor estaba usando cinturón de seguridad.
- Driver del despliegue del airbag frontal: la hora de El análisis de dicha información se realiza a través de
utilizar en una bolsa de aire de una sola etapa, o el
software especializado, estos tipos de software, son
tiempo de implementación de la primera etapa de una
licenciados tal como el caso de Vetronix [8].
bolsa de aire multietapas.
- Si se completó la grabación de EDR.

Recolección de Datos del EDR

Estos datos son recolectados del EDR de diversas
maneras, como por ejemplo [7]:
- A través de un enlace de datos al puerto de diagnóstico
del automóvil.
- A través de un enlace de datos de manera serial
conectado de manera directa al EDR.
- A través de un cable directo a la memoria EEPROM del
EDR.
- En la figura 02 se muestra como se obtienen los datos de
un EDR.
Figura 04. Adquisición de Datos usando el Vetronix
Crash Data Retrieval Tool [8].

REALIDAD AUTOMOVILÍSTICA EN EL PERÚ

Parque Automotor
El parque automotor del Perú, de acuerdo a las
estadísticas se muestra en la siguiente tabla 1, se observa
que se encuentra concentrado en el Departamento de
Lima con el 63,19%.
 TABLA 1
PARQUE VEHICULAR ESTIMADO, SEGUN
DEPARTAMENTO – AÑO 2008
Nº de
DEPARTAMENTO Porcentaje
Vehículos
AMAZONAS 2.218 0,14%
ANCASH 21.001 1,28%
APURIMAC 3.934 0,24%
AREQUIPA 91.674 5,59%
AYACUCHO 5.404 0,33%
CAJAMARCA 12.383 0,75%
CUZCO 39.688 2,42% Figura.05 Frecuencia de accidentes de tránsito. Periodo
1999-2008 – Perú [10]
HUANCAVELICA 1.216 0,07%
HUANUCO 11.255 0,69% Repercusiones de los Accidentes Automovilísticos
ICA 25.498 1,55% En el Perú, solo en el 2008, hubo más de 47,000
JUNIN 47.769 2,91% lesionados y más 3,300 fallecidos atribuibles a los
LA LIBERTAD 155.411 9,47% accidentes de tránsito [10].
LAMBAYEQUE 41.920 2,55%
LIMA Y Las repercusiones sin embargo no se limitan a pérdidas
1.036.850 63,19% humanas, sino también económicas. Se dice que afecta
CALLAO
LORETO 5.132 0,31% principalmente a personas que se encuentran dentro de la
Población Económicamente Activa (PEA). Y además se
MADRE DE DIOS 913 0,06%
estima que genera una pérdida directa e indirecta al país
MOQUEGUA 12.202 0,74%
de US$ 1,000 millones al año [10].
PASCO 6.807 0,41%
PIURA 33.497 2,04% Análisis en la Investigación de Accidentes
PUNO 29.889 1,82% Automovilísticos
SAN MARTIN 9.917 0,60% Lo siguiente a un accidente automovilístico en el ámbito
TACNA 35.911 2,19% forense, es seguir un proceso de investigación, lo cual
TUMBES 3.040 0,19% comienza con un peritaje.
UCAYALI 7.441 0,45%
En muchos casos el peritaje no es el adecuado, esto
TOTAL 1.640.970 100% debido a factores como [11]:
- Declaraciones Ambiguas.
Fuente: Superintendencia Nacional De Los Registros - Investigaciones tardías, por ello se pueden perder
Públicos - SUNARP. pruebas palpables.
Elaboración: OGPP - Oficina De Estadística- Propia [9]. - Corrupción de funcionarios.
Accidentes de Tránsito Todos estos factores pueden originar injustos fallos
Los accidentes de tránsito son algo muy común en la
judiciales, pagos a terceros, afectar el l record del
realidad del Perú, esto se debe a diversos factores, siendo
conductor, [11], etc.
los más comunes: ebriedad del conductor, imprudencia
del mismo o del peatón y exceso de velocidad.
Este análisis, se ve reflejado en el árbol de problemas que
se muestra en la figura 06, donde en la parte inferior se
La cantidad de accidentes vehiculares se encuentra en
anotan las causas principales en la parte central
aumento, tal como se puede apreciar en la figura 05,
(sombreada) el problema principal y en la parte superior
donde el año 2002 solo existían 74, 221 accidentes y el
se anotan los efectos principales.
año 2008 ya registró 85,337, lo que significa un
incremento del 15% en 6 años.
 Árbol de Problemas
Injustos Fallos Judiciales
Afectación del record del Injustos cobros y
Conductor (no culpable) pagos a terceros
Reducido Análisis en la
Investigación de
accidentes entre
Vehículos Automotores
Corrupción de Declaraciones
Funcionarios (Coimas, Ambiguas
Tráfico de Influencias)
Investigaciones tardías, depende de las
partes a criterio del investigador (No
existen pruebas palpable)
Figura 06. Árbol de problemas
REFERENCIAS DE USO DE EDR’S
El Congreso de los EEUU ya se encuentra evaluando un
proyecto que podría obligar el uso de EDR’s en los
nuevos modelos de autos. La incorporación de los EDR
es uno de los puntos más destacados del borrador que
podría incorporarse a una futura legislación en ese país,
junto con el pago de aportes (de 3 a 9 dólares) por parte
de los usuarios de cada vehículo, para financiar a los
programas de la NHTSA (National Highway Traffic
Safety Administration) [12]., La nueva legislación
eliminaría las limitaciones de responsabilidad civil de las
fábricas automotrices frente a denuncias por daños y
perjuicios y las obligaría a hacer inmediatos “recall”
(retirar un producto del mercado) en caso de “daños
inminentes o peligro serio” [12].
EDR como Prueba en los tribunales
Las pruebas que debe cumplir para ser consideradas en los
tribunales son los llamados “Criterios Daubert” [7]:
1) Se basa en una metodología de pruebas científicas, y
documentación de los resultados de la prueba (tablas,
gráficos, etc.), que son fiables, como lo demuestra la
publicación de métodos de ensayo y / o aceptación de
los pares de métodos de ensayo..
2) Ser repetible por cualquier científico con las
condiciones y /o los datos registrados en las pruebas
Es decir, permitir que otros investigadores de repetir
las pruebas objeto del mismo CDR y obtener iguales
resultados.
3) Tener un porcentaje de error razonable que sea
aceptada por otros profesionales en ese campo de
pruebas.
4) Aprobar un examen de la pertinencia y la vinculación
con los hechos controvertidos en el litigio tema.
Además de ello, ya existen precedentes legales donde se
han usado EDR como prueba del proceso, esto en el
estado de Virginia, EEUU y publicaciones relacionados al
ámbito legal. [13].
PROPUESTA
En el caso de ejemplo de la referencia [11], luego de
ocurrido un accidente de tránsito, en el Perú, no se
obtienen las pruebas en un periodo corto, por ello, se
puede prestar a modificaciones o a criterios propios de la
persona que recolecta dicha información.
Es así que se propone una alerta SMS (Short Message
Service), enviando los datos obtenidos del EDR, luego de
ocurrido el siniestro, tal como se muestra en la figura No.
07.
Inicio
Sensores de Sensores de
Distancia Impacto
Diagnóstico
Envío de Datos
al EDR Envío de Datos al
exterior vía el
dispositivo GSM
Figura 07. Sistema Embebido de un EDR y una Alerta
GSM (Diagrama de Bloques)
Para ello se usaría un sistema embebido, el cual asociaría
al EDR, cuyo diagrama de bloques se presenta en la figura
08 y un avisador GSM (Global System for Mobile
Comunications), dicho sistema enviaría la información del
accidente a través de la red celular hacia puntos de interés,
como servidores de la policía nacional, servicios de salud,
aseguradoras y familiares cercanos a los afectados.
Al tener los datos en el EDR, se podrá utilizar algún
simulador de accidentes automovilísticos, como por
ejemplo PC Crash [14], que ayudarían al proceso de
investigación.

Figura 08. Diagrama de Bloques de un EDR. [15]
Avisador GSM: Es un equipo donde un agente
externo, al cual se le haya conectado, activará una señal y
se procederá el envío de mensajes SMS a teléfonos
móviles GSM [16].
Cabe mencionar que como el avisador GSM, utilizará la
red móvil, necesitara estar conectado a un modem GSM,
el cual servirá como conexión a dicha red.
Diagrama del Proyecto
Diagrama: La propuesta consiste en un EDR
conectado a una alerta GSM, dicha conexión se realizara a
través de un cable directo a la memoria EEPROM del
EDR, esto debido a que estarán uno junto al otro a nivel
hardware, y podrá ser más accesible.
Si bien se considera la lectura directa de la EEPROM más
complicada, por ser datos hexadecimales, al conectarlo
con la alerta, esta lo transmitirá de una manera más
sencilla, además se evita el problema de la posibilidad de
cambiar algún dato. Por ello este tipo de adquisición de
datos se considera de conformidad con la norma ASTM
E2493-07[7] [17].
Ubicación del EDR:
Figura 9. Figura de un automóvil con los sensores de
Distancia y el Sistema Embebido.
La ubicación más adecuada para el sistema embebido
sería la caja cerca de la caja de cambios, esto al ser una
parte más resistente del automóvil, y ubicarse cerca al
airbag, el cual activará el sistema, tal como se muestra en
la figura 9, en donde también se muestra la ubicación de
los sensores.
Explicación del Proyecto: El sistema comienza con
el funcionamiento de los sensores de distancia, cuatro
sensores que son colocados en el fondo y cuatro en la
parte delantera del vehículo que detectarán un objeto
próximo al vehículo, en el caso de impacto activará el
sistema del auto, enviando un pulso eléctrico a la ECU
(Engine Control Unit, Unidad de Control de la Maquina)
del airbag.
Cabe mencionar que el EDR estará almacenando datos en
todo el recorrido que realizaría el automóvil, sin embargo
al ser una memoria volátil, sólo almacenaría los últimos
minutos antes de activarse el airbag. Para mejor
comprensión, en la Figura 10 se aprecia el diagrama de
bloques del EDR y la Alerta GSM.
Sensores
Antena
Figura 10. Sistema Embebido de un EDR y una Alerta
GSM (Diagrama de Bloques)
CONCLUSIONES Y RECOMENDACIONES
a) Existe la posibilidad de reducir la tasa de mortalidad,
reduciendo los tiempos de respuesta en el rescate de
víctimas
b) Este Sistema Embebido permitirá fallos judiciales
justos, Si es considerado como prueba en las
investigaciones de los accidentes de transito. Para lo
cual se deberá reglamentar apropiadamente.
c) Es un sistema integral de fácil adaptación e
implementación debido a que los equipos necesarios
ya existen en el mercado a precios accesibles y
considerando que una mayor demanda permitirá el
abaratamiento de costos de materia prima, fabricación
y distribución.
d) En el Perú se ha implementado el Sistema Penal
Acusatorio, desarrollado por el Decreto Legislativo Nº
957 – Nuevo Código Procesal Penal (NCPP), el cual
se viene aplicando progresivamente desde el 01 de
Abril del 2006, en este sentido dadas las exigencias de
 este NCPP en materia de recaudo y formalismo,
cualquier investigación de accidentes de tránsito, debe
ser en particular para la Policía Peruana una exigencia
de mayor análisis fruto de las atribuciones dadas, por
lo tanto un sistema embebido ayudará a este NCPP
[20].
AGRADECIMIENTOS
A la Sección de Telecomunicaciones de la Pontificia
Universidad Católica del Perú, por el invalorable aporte
a esta investigación.
A nuestras familias por permitirnos estar sin ellas
largas horas para poder terminar este trabajo.
Al Coronel (r) de la Policía Nacional del Perú, Hugo
Muller Solon, por sus críticas constructivas en la
mejora de este trabajo.
REFERENCIAS
[1] Kyung-Soo Lim, Sangjin Lee, “A methodology for
Forensic analysis of Embedded Systems” 2008
Second International Conference on Future
Generation Communication and Networking, 2008,
pág. 1–6.
[2] IFIP Working Group 11.9 on Digital Forensics.
http://www.cis.utulsa.edu/ifip119/ , Fecha de acceso
20/07/2010
[3] Nathan Singleton, Jeremy Daily and Gavin Manes,
Automobile Event Data Recorder Forensics,
University of Tulsa, Tulsa, Oklahoma, USA
Oklahoma Digital Forensics Professionals, Inc.,
Tulsa, Oklahoma, USA, 2008
[4] Project #BD549-50 - National Center for Transit
Research Center for Urban Transportation Research
University of South Florida - “Evaluation Of
Electronic Data Recorders For Incident
Investigation, Driver Performance, And Vehicle
Maintenance”, September 2009.
[5] David J. King, PE, Event Data Recorders: “Black
Box” data sources in automobiles and trucks, MEA
Forensic Engineers & Scientists Inc, Laguna Hills,
California 92653, 2009.
[6] Chris Valcourt, P. Eng. Event Data Recorders, or
“Black Boxes”, WESTERN FORENSIC
ENGINEERING LTD.2006
[7] Recopilación de datos desde EDR’s para
investigación de choques.
http://www.forensicmag.com/article/collecting-edr-
data-crash-investigations Fecha de acceso 14/06/10
[8] Slides de Vetronix Crash Data Retrieval Tool.
http://www.modot.org/tsc/2009documents/VETRON
IX.pdf. Fecha de Acceso: 26/05/10
[9] Publicado por Ministerio de Transportes y
Comunicaciones.
http://www.mtc.gob.pe/estadisticas/archivos/ESTAD
ISTICA%20items/1-
TRANSPORTES/4.CARRETERO/3.A.2.xls. Fecha
de Acceso: 10/05/10
[10] Ministerio de Salud. “Accidentes de Tránsito
Problema de Salud Pública” Informe Nacional 2009.
Pág.16-19
[11] Expediente judicial No. 00885-2009 Juzgado de
Paz Letrado de Surco y San Borja de la Corte
Superior de Lima, proceso seguido a Luis Andrés
Montes Bazalar
[12] Cars-Magazine, Estados Unidos: obligarían al uso de
cajas negras en los autos, http://www.cars-
magazine.com.ar/estados-unidos-obligarian-a-
automotrices-a-incorporar-cajas-negras-en-los-autos,
30 Abril 2010
[13] Litigations News. Volumen XIII. Número 5.
Primavera 2007
[14] Herramienta de simulación de trayectoria y colisión.
http://www.pc-crash.com. Fecha de Acceso:
26/05/10
[15] Patente Nº US 6,246,933 B1. Junio 12, 2001. Autor
Adolfo Vaeza Bagué.
[16] Equipo para el envío de mensajes de texto a
teléfonos móviles GSM, Avisador GSM.
http://www.progres.es. Fecha de Acceso: 26/05/10
[17] ASTM E2493 - 07 Guía Estándar para la
Recolección de datos de la memoria no volátil en
las Unidades de Control Electrónico de prueba de
vehículos. http://www.astm.org/index.shtml. Fecha
de Acceso: 21/07/10
[18] TNS México, “Estudio GTI Telecoms revela el
impacto de 3G en el mercado de la telefonía celular
en México y el mundo”, 2008 URL: http://www.tns-
ri.com.mx/pdf/Impacto%20_3G.pdf. Fecha de
Acceso: 11/05/10
[19] Ministerio de Salud, Oficina General de Defensa
Nacional “Documento Técnico: Plan Nacional 2009
– 2012. Estrategia Sanitaria Nacional de Accidentes
de Tránsito - ESNAT”, 2009
URL:ftp://ftp2.minsa.gob.pe/normaslegales/2009/R
M239-2009.pdf Fecha de Acceso: 10/05/10
[20] Investigación de accidentes de tránsito en el nuevo
sistema penal acusatorio.
http://defensordelaseguridadciudadana.blogspot.com
/2010/04/accidentes-de-transito-en-el-nuevo.html.
Fecha de Acceso: 22/07/10