Trouw

January 12, 2008  
zaterdag

Onderzoeker TNO werkte zelf mee aan beveiliging ov-chip

BYLINE: Van onze redactie economie

SECTION: ECONOMIE; Blz. 14-15

LENGTH: 338 woorden

SAMENVATTING:
TNO is mede verantwoordelijk voor de veiligheid van de ov-chipkaart en kan die veiligheid dus niet zelf onderzoeken, aldus Kamerleden. 

VOLLEDIGE TEKST:
TNO is in opspraak geraakt over het onderzoek dat het gerenommeerde instituut zou doen naar de veiligheid van de ov-chipkaart. Het onderzoeksinstituut blijkt zelf te hebben meegewerkt aan de omstreden beveiliging, zo onthulde gisteren de krant De Pers. 
De uitgever van de ov-chipkaart en coördinator van het project Trans Link Systems (TLS) bevestigt de rol die TNO heeft gehad. Maar volgens TLS maakt die eerdere betrokkenheid bij de ontwikkeling van het systeem niet uit en kan TNO het onderzoek naar de veiligheid blijven doen. TNO zelf broedde gisteren lange tijd op een officiële reactie, maar meldde aan het eind van de middag dat men daarvan afzag.
Om het onderzoek van TNO werd deze week gevraagd door TLS, nadat was gebleken dat Duitse hackers de chip die in de ov-chipkaart wordt gebruikt, hebben weten te kraken. Daarmee was nog niet het hele ov-chip-systeem gekraakt, aldus TLS.
Ook chipfabrikant NXP wijst erop dat de hackers slechts een deel van de beveiliging hebben ontrafeld. Maar dit zou wel heel goed de eerste stap voor een complete kraak kunnen zijn, aldus Wouter Teepe, onderzoeker veiligheid van systemen aan de Radboud Universiteit in Nijmegen tegenover Trouw. In een open brief vallen andere deskundigen hem daarin bij (zie kader).
Woensdag pleitte de Consumentenbond al voor een onafhankelijker onderzoek. Dat zou door het ministerie van verkeer en waterstaat moeten worden gelast, in plaats van door een belanghebbende als TLS. In de Tweede Kamer groeit ook de behoefte aan zo'n onafhankelijker onderzoek. Kamerlid Wijnand Duyvendak van GroenLinks: "Nu blijkt dat TNO voor een deel zijn eigen werk moet beoordelen, is het bijna onmogelijk dat TNO dit onderzoek nog doet. We vonden het al gek dat de staatssecretaris deze week niet voor een eigen onderzoek koos."
Duyvendak heeft, samen met het CDA, een spoeddebat aangevraagd over de ov-chipkaart.

LOAD-DATE: January 11, 2008

LANGUAGE: DUTCH; NEDERLANDS

NOTES: Deskundigen: ov-chip weldra helemaal gekraakt; "Hoewel op dit moment niemand een volledig uitgewerkte aanval kan laten zien, zijn de getoonde problemen dermate ernstig dat wij allen verwachten dat praktische aanvallen tegen deze kaart op afzienbare termijn uitgevoerd kunnen en zullen worden." Dat schrijft een groep van tien veiligheidsonderzoekers in een open brief, waarin zij de overheid aansporen een actievere rol te spelen inde ontwikkeling van de ov-chipkaart. Tot de ondertekenaars behoren Andy Tanenbaum, hoogleraar informatica aan de Vrije Universiteit in Amsterdam, en Bart Jacobs, hoogleraar informatiebeveiliging in Nijmegen en Eindhoven. Volgens hen moet de huidige chip worden vervangen door een veiligere. Onduidelijk is of daarvoor ook de al geplaatste apparatuur bij poortjes moet worden aangepast.

PUBLICATION-TYPE: Krant


Copyright 2008 PCM Uitgevers B.V.
All Rights Reserved