Nederlands Dagblad April 14, 2008 Monday Maandag Editie Chipkaart ov is snel te kraken BYLINE: vervolg op pagina 3 SECTION: Blz. 1 LENGTH: 314 woorden RIJSWIJK - Het is mogelijk om met een alledaagse laptop binnen een paar seconden de gegevens van de ov-chipkaart te kraken. Door die gegevens te kopiëren is volgens medewerkers van de onderzoeksgroep Digital Security van de Radboud Universiteit in Nijmegen grootschalig misbruik mogelijk geworden. Een ov-chip is op twee manieren beveiligd. De eerste beveiliging was begin maart al gekraakt. Nu is de tweede technische drempel geslecht, zoals dr. Wouter Teepe van de universiteit het uitdrukt. In eerste instantie was daarvoor een zware computer met een grote harde schijf en veel tijd nodig. Maar met de nieuwe, in Nijmegen bedachte methode is het nu mogelijk om na het afluisteren van één transactie alle geheime sleutels van alle chipkaarten binnen een paar seconden te kraken. Teepe heeft de methode van de Radboud Universiteit op 28 maart aan medewerkers van het ministerie van Verkeer gedemonstreerd. Toen had hij voor de kraak nog negen minuten nodig. Het ministerie heeft de universiteit van Londen opdracht gegeven voor een contra-expertise. Britse wetenschappers moeten uitzoeken of een door TNO geadviseerde methode om de beveiliging provisorisch te verbeteren, werkt. Volgens de onderzoekers is het eenvoudig om de beveiliging te kraken doordat in de kaart goedkope, verouderde chips zitten. Trans Link Systems, de producent van de chipkaart, stelt dat kwaadwillenden die gegevens van ov-chipkaarten zouden kopiëren op een nagemaakte kaart daar maar kortstondig plezier van zouden hebben. Trans Link controleert elk etmaal de gegevens van de gebruikte kaarten, zodat kopieën snel aan het licht komen. Wetenschapper Teepe van de Radboud Universiteit stelt echter dat het onmogelijk is om uitsluitend illegale kopieën van de chipkaart te blokkeren. Trans Link kan volgens Teepe nooit vaststellen welke van de twee kaarten met hetzelfde nummer de echte kaart is en welke de kopie. LOAD-DATE: April 13, 2008 LANGUAGE: DUTCH; NEDERLANDS PUBLICATION-TYPE: Krant Copyright 2008 Nederlands Dagblad B.V. All Rights Reserved