Gratis reizen op gekraakte chipkaart

  woensdag 28 januari 2009 | 14:35 | Laatst bijgewerkt op: maandag 16 februari 2009 | 14:55

Tekstgrootte tekst verkleinentekst vergroten
ANP Photo

ANP Photo

NIJMEGEN - Wetenschappers van de Radboud Universiteit Nijmegen hebben opnieuw aangetoond dat de ov-chipkaart zo lek is als een mandje. Verslaggevers van RTV Rijnmond konden begin deze week lange tijd met een in Nijmegen gemanipuleerde kaart voor niets in de Rotterdamse metro reizen.

Het saldo op de anonieme kaart was clandestien verhoogd. De fraude werd niet opgemerkt. Eerder had het bedrijf Translink Systems, verantwoordelijk voor de ontwikkeling en invoering van de kaart, gezegd dat een gemanipuleerde kaart binnen een etmaal wordt opgemerkt en geblokkeerd. Dat was dus niet het geval.

Volgens de Nijmeegse hoogleraar computerbeveiliging Bart Jacobs, die met zijn medewerkers de kaart al eerder kraakte, is de actie van maandag niet meer dan een bevestiging van wat men al wist: dat de chip in de kaart niet deugt. "In wetenschappelijk opzicht is er deze week niets nieuws gebeurd. Wat we nu wel weten is dat ook het controlemechanisme op fraude niet werkt."

Jacobs waarschuwde twee weken geleden nog voor landelijke invoering van de kaart die inmiddels in Rotterdam in gebruik is. Volgens hem is de chipkaart een 'open portemonnee' en kan er vrij gemakkelijk met het geldbedrag op de kaart worden gerommeld.

© Gelderlander 2012, op dit artikel rust copyright.

 
Reacties
laatste eerstSorteer reacties
@dp - 28-01-2009 | 17:54
OK, chipknip is misschien veiliger, maar hoe zit het met de makkelijk te kopiëren strippenkaart en andere OV-kaarten?
Frits - 29-01-2009 | 07:34
Beleidsmakers kap er maar mee. Dit is water naar de zee dragen. Waar is het einde.
Weet je het is toch maar belastinggeld en daar is toch genoeg van en Jan met de korte achternaam betaalt toch wel mee aan die hopeloze missie. Zeker in een tijd van financiële crisis is dit het overwegen meer dan waard..
DEN HAAG WORDT NU A.U.B. WAKKER

Frans
Frans - 28-01-2009 | 19:30
Beste Frits,

Jouw Chipknip is zeker wel te kraken. We nemen jouw chipknip plus geldige PIN code en een beveiligde chip en beveiligd datakanaal met de bank en dan kan ik met wat hackerdecracksie het saldo verhogen! Automagisch!

Vind je het niet raar dat de chipknip na tien jaar niet gekraakt is? Misschien is deze kaart wel veilig en is er een significant verschil tussen de chipknip en de ov kaart? (iets met RFID) En daarom ook niet op dezelfde manier te kraken...





dp - 28-01-2009 | 17:52
@frits,

Je weet duidelijk niet waarover je praat. Duidelijk behoor je ook tot de grote groep NL's die het geheel niet interesseerd wat en hoe iets beveiligd moet zijn en worden gehouden. Geef jij je PIN-code ook zomaar weg? type je die ook zo in dat iedereen kan meekijken. Dat is een van de vele treden die op de door jou genoemde CHIPKNIP is toegepast. OKE je kunt van een chipknip altijd een bedrag afhalen, echter bij het opwaarderen is wel de nodige beveiliging van toepassing. Wat nog veel belangrijker is, is dat de chip van een geheel andere generatie en niveau is dan die van de OV-jaarkaarten. Als je weet hoe een PIN-PAS met CHIPKNIP werkt dan begrijp je ook het verschil van deze pas met de OV-jaarkaart. Dat is exact het punt waar het nu fout gaat en waardoor er dus dadelijk veel misbruik gemaakt gaat worden. Dat dat misbruik gaat gebeuren is nu reeds duidelijk. Waarom zouden de overheid en de invoerende partijen nu een stop erop zetten? Zij willen geen gezichtsverlies leiden in hun prestige object en ook niet toegeven dat het inmiddels geinvesteerde geld nu weggegooid is. Zij hebben liever dat dadelijk een vele malen groter bedrag tekort is om de gereden KM-s te dekken. Dat zal de overheid wel aanvullen met de belastingcenten van de burgers, die betalen het tekort toch wel. Het is altijd makkelijk om met geld van jan met de pet iets op te knappen; ook al blijft dit diefstal. Waarom is dit niet ook strafbaar gesteld door onze wetgeving?

In een normaal bedrijf zouden de verantwoordelijken allang op straat gezet zijn en bovendien aansprakelijk gesteld worden voor de door hun gemaakte/ veroorzaakte tekortkomingen. Dat zal nu ook wel weer een of andere enquetecommisie worden waarvan de uitslag ook nu al bekend is. Blijft overeind dat het tekort, net als bij de HSL, de Betuwelijn, etc, etc. wederom door ons NLs via de belastingheffing betaald wordt.

Het spreekwoord is er niet voor niets, is ook altijd nog van toepassing:
1: Gooi de oude schoenen niet weg aleer gij nieuwe hebt.
2: Als het kalf verdronken is dempt men de put.
3: Schoenmaker, blijf bij je leest.
4: Je loopt er met open ogen in.
5: Een ezel stoot zich geen twee keer aan dezelfde steen. (maar wie is hier nu de ezel?)
6: Een gewarschuwd mens telt voor twee. (is de starf/boete voor de invoerders dan ook twee maal zo hoog/ zwaar?)

en zo zijn er nog wel een paar die van toepassing zijn.
Waarom gaat de media hier niet dieper op in, of is dat niet nieuwswaardig genoeg? Of is dit ook wederom de bekende naiviteit en kan men roepen; dit hebebn we niet voorzien en geweten.


wakker worden - 28-01-2009 | 17:45
Ieder systeem is te kraken.
Een strippenkaart is ook na te maken, en OV-jaarkaarten werden ook op grote schaal gekopieerd.
De chipknip is ook vast op dezelfde manier te kraken, maar toch hebben we de afgelopen 10 jaar geen grootschalige chipknipfraude ontdekt.
Geen enkel systeem is waterdicht, maar ik denk dat de chipkaart een grote vooruitgang is t.o.v. de strippenkaart.
Frits - 28-01-2009 | 15:44

Reageren

blij blozend boos cool verrast droevig egaal gemeen huilend vertwijfeld knipoog lachen rollendeogen tongeruit wijdogig

Reacties van bezoekers op artikelen op deze site zijn meer dan welkom.

Echter: reacties die kwetsend, onnodig grof of beledigend zijn worden niet

geplaatst.

Klik voor de uitgebreide versie van de spelregels




De Sint-Stevenskerk in Nijmegen verkeert in nood. Er is veel geld nodig om verval te voorkomen en noodzakelijk herstelwerk uit te voeren. Er worden acties geïnitieerd. Wat vindt U? Heeft U suggesties voor acties om geld bijeen te brengen voor de St.-Steven?
Klik hier

Redactie Nijmegen
Winselingseweg 10, Postbus 36, 6500 DA Nijmegen
Telefoon: 024-3650505
E-mail: redactie.nijmegen@gelderlander.nl
Fax: 024-3650499

Jaap van Essen, chef
Vincent Ceulemans, plaatsvervangend chef

Eindredactie
Telefoon:
024-3650568
Bettie Arends, Jan-Peter Sengers

Internet
Marijn Flipse, Danique Maas, Steven de Jel, Joris Jan Voermans

Redactie Stad
Harm Graat (teamleider) Jaap Bak, Jacqueline van Ginneken, Jasper van Gruijthuijsen, Frank Hermans, Rob Jaspers, Wim van de Louw, John van Oppen, Ronald Wiegerinck en Francine Wildenborg

Redactie Rijk van Nijmegen
Geert Willems (teamleider), Hans Peeters, Roeland Segeren en Bram van Zundert

Redactie Maas en Waal en Wijchen-Beuningen
Jacqueline de Bekker (teamleider), Peter Deurloo, Geert Geenen, Bianca Govers, Bas van der Hoeven, Menno Pols, Leo Klaassen en Hai Voeten

Redactie Maasland
Eric Reijnen Rutten (teamleider), Geurt Franzen, Dennis Greijn, Joost Ariaans, Henk Baltussen en Frank Houtappels.

Redactie Sport
Lex Lammers (teamleider), Danny van den Broek, Walter Nieuwkamp, Kosse Stegman en Herman Wissink
Email: redactie.sport@gelderlander.nl

Adverteren
Savas Atila, accountmanager
Telefoon: 08801-32167
Eelco Postma, accountmanager
Telefoon: 08801-32170
Email: advertenties.nijmegen@gelderlander.nl