Het Parool

14 april 2008 maandag

OV-kaart met laptop binnen paar seconden gekopieerd; 
In de kaart zitten  volgens onderzoekers goedkopere chips

BYLINE: Parool

SECTION: BINNENLAND; Blz. 9

LENGTH: 371 woorden

DEN HAAG - Het is mogelijk om met een alledaagse laptop binnen een paar seconden de gegevens van de ov-chipkaart te kraken.
Door die gegevens te kopiëren is het volgens medewerkers van de onderzoeksgroep Digital Security van de Radboud Universiteit in Nijmegen grootschalig misbruik mogelijk geworden. 
Een ov-chip is op twee manieren beveiligd. De eerste beveiliging was begin maart al gekraakt. Nu is de tweede technische drempel geslecht, zoals dr. Wouter Teepe van de Radboud Universiteit het uitdrukt. In eerste instantie was daarvoor een zware computer met een grote harde schijf en veel tijd nodig. Maar met de nieuwe, in Nijmegen bedachte methode is het nu mogelijk om na het afluisteren van één transactie alle geheime sleutels van alle chipkaarten binnen een paar seconden te kraken.
Teepe heeft de methode van de Radboud Universiteit op 28 maart aan medewerkers van het ministerie van Verkeer gedemonstreerd. Toen had hij voor de kraak nog negen minuten nodig.
Het ministerie heeft de Universiteit van Londen opdracht gegeven voor een contra-expertise. Britse wetenschappers moeten uitzoeken of een door TNO geadviseerde methode om de beveiliging provisorisch te verbeteren, werkt.
Volgens de onderzoekers is het eenvoudig om de beveiliging te kraken doordat in de kaart goedkope, verouderde chips zitten. Trans Link Systems, de producent van de chipkaart, stelt dat kwaadwillenden die gegevens van ov-chipkaarten zouden kopiëren op een nagemaakte kaart, daar maar kortstondig plezier van zouden hebben. Trans Link controleert namelijk elk etmaal de gegevens van de gebruikte kaarten, zodat kopieën snel aan het licht komen.
Wetenschapper Teepe van de Radboud Universiteit stelt echter dat het onmogelijk is om uitsluitend illegale kopieën van de chipkaart te blokkeren. Trans Link kan volgens Teepe namelijk nooit vaststellen welke van de twee kaarten met hetzelfde nummer de echte kaart is en welke de kopie. Bij blokkering wordt dus altijd een onwetende reiziger gedupeerd.
De uitkomsten van de contra-expertise uit Londen gaat naar de Tweede Kamer. Dan moet ook blijken of de kaart is te repareren totdat er een nieuwe kaart is. Diverse partijen hebben aangegeven ongerust te zijn over de uitkomsten van het onderzoek. (ANP)

LOAD-DATE: April 14, 2008

LANGUAGE: DUTCH; NEDERLANDS

PUBLICATION-TYPE: Krant

JOURNAL-CODE: parool


Copyright 2008 PCM Interactive Media b.v.
All Rights Reserved