Dagblad De Limburger April 14, 2008 Monday VNR1 Edition OV-chipkaart nu helemaal gekraakt SECTION: Blz. 3 LENGTH: 459 words RIJSWIJK Het is mogelijk om met een alledaagse laptop binnen een paar seconden de gegevens van de ovchipkaart te kraken. Door die gegevens te kopiëren is het volgens medewerkers van de onderzoeksgroep Digital Security van de Radboud Universiteit in Nijmegen grootschalig misbruik mogelijk geworden. Een ov-chip is op twee manieren beveiligd. De eerste beveiliging was begin maart al gekraakt. Nu is de tweede technische drempel geslecht, zoals dr. Wouter Teepe van de universiteit het uitdrukt. In eerste instantie was daarvoor een zware computer met een grote harde schijf en veel tijd nodig. Maar met de nieuwe, in Nijmegen bedachte methode is het nu mogelijk om na het afluisteren van één transactie alle geheime sleutels van alle chipkaarten binnen een paar seconden te kraken. Teepe heeft de methode van de Radboud Universiteit op 28 maart aan medewerkers van het ministerie van Verkeer gedemonstreerd. Toen had hij voor de kraak nog negen minuten nodig. Het ministerie heeft de universiteit van Londen opdracht gegeven voor een contraexpertise. Britse wetenschappers moeten uitzoeken of een door TNO geadviseerde methode om de beveiliging provisorisch te verbeteren, werkt. Volgens de onderzoekers is het eenvoudig om de beveiliging te kraken doordat in de kaart goedkope, verouderde chips zitten. Trans Link Systems, de producent van de chipkaart, stelt dat kwaadwillenden die gegevens van ov-chipkaarten zouden kopiëren op een nagemaakte kaart daar maar kortstondig plezier van zouden hebben. Trans Link controleert namelijk elk etmaal de gegevens van de gebruikte kaarten, zodat kopieën snel aan het licht komen. Wetenschapper Teepe van de Radboud Universiteit stelt echter dat het onmogelijk is om uitsluitend illegale kopieën van de chipkaart te blokkeren. Trans Link kan volgens Teepe namelijk nooit vaststellen welke van de twee kaarten met hetzelfde nummer de echte kaart is en welke de kopie. Bij blokkering wordt dus altijd een onwetende reiziger gedupeerd. De uitkomsten van de contraexpertise uit Londen gaat vandaag naar de Tweede Kamer. Dan moet ook blijken of de kaart is te repareren totdat er een nieuwe kaart is. Diverse partijen hebben aangegeven ongerust te zijn over de uitkomsten van het onderzoek. VVD'er Paul Krom stelt dat er echt een probleem is als blijkt dat de huidige chipkaart niet met plak- en knipwerk in de lucht is te houden"'. CDA'er Jan Mastwijk vindt de bevindingen van de universiteit van Nijmegen niet best". De Christen- Unie stelt voor de strippenkaart voorlopig aan te houden, zolang de ov-chipkaart niet gegarandeerd veilig is. GroenLinks stelt dat deze nieuwste 'kraak' het definitieve failliet van de kaart betekent. GroenLinks Rotterdam wil dat de proef met de ov-chipkaart in Rotterdam onmiddellijk wordt stopgezet. LOAD-DATE: April 14, 2008 LANGUAGE: DUTCH; NEDERLANDS PUBLICATION-TYPE: Krant Copyright 2008 Media Group Limburg / Dagblad De Limburger All Rights Reserved