OV-chipkaart definitief gekraakt door Nijmeegse onderzoekers

De ov-chipkaart is definitief gekraakt. Onderzoekers uit Nijmegen hebben een methode ontdekt om onbeperkt en gratis te reizen op een wegwerpkaart die eigenlijk voor maximaal twee ritten bedoeld is. Dat heeft RTL Nieuws maandagavond onthuld.

Vorige week ontstond al volop twijfel over de veiligheid van de ov-chipkaart. Toen werd bekend dat Duitse onderzoekers een belangrijke beveiliging van de chip in de kaart hadden ontrafeld. Volgens de uitgever van de ov-chipkaart Trans Link Systems (TLS) was daarmee het totale systeem echter nog niet gekraakt. Dat lijkt nu wel het geval.

• korte technische uitleg (pdf)

Onderzoekers aan de Radboud Universiteit in Nijmegen kunnen met een zelf gebouwd apparaatje ter waarde van veertig euro een wegwerpkaartje kopiëren. Dat kopiekaartje kan zonder bijbetalen toch onbeperkt worden gebruikt.

Hoofdonderzoeker Roel Verduld heeft de communicatie tussen een origineel wegwerpkaartje en de chiplezer bij een poortje elektronisch afgeluisterd. Daarbij bleek de informatie niet versleuteld, zoals wel het geval is bij de ov-chipkaarten voor abonnementen en dergelijke. Die versleuteling is echter te kostbaar voor de wegwerpkaartjes.

TLS liet weten ’niet verrast’ te zijn door de kraak van het ov-chipkaartje aangezien het is gebaseerd op een goedkope chip. TLS wijst er op dat de andere ov-chipkaarten op een andere chip en moeilijkere beveiliging zijn gebaseerd. Verduld denkt echter dat die beveiliging binnenkort ook gebroken wordt als de resultaten van het Duitse onderzoek en zijn werk gecombineerd worden. Bovendien is in principe geen duurdere ov-chipkaart meer nodig als reizigers met een wegwerpkaartje onbeperkt gratis het land kunnen doorkruisen.

Deze week houdt de Tweede Kamer op verzoek van GroenLinks een spoeddebat over de ov-chipkaart. GL vindt het na de nieuwste onthulling onverantwoord om de kaart nog langer te gebruiken. Vervoerbedrijven in Amsterdam en de Rijnmond, waar al met de ov-chip wordt geëxperimenteerd, moeten hun toegangspoortjes openzetten, aldus GL-Kamerlid Duyvendak. Hij roept staatssecretaris Huizinga (Verkeer) op haar plan om de strippenkaart volgend jaar te schrappen als vervoersbewijs op te schorten. Als blijkt dat de reeds uitgegeven kaarten definitief onbruikbaar zijn, moeten gebruikers ervan schadeloos gesteld worden voor gemaakte onkosten, meent Duyvendak.

Ook de VVD wil deze week opheldering van Huizinga over de ov-chipperikelen. Volgens de liberalen mag er geen cent belastinggeld meer naar het project.

TLS houdt morgenochtend een persconferentie over de recente ontwikkelingen. Kort daarvoor krijgt de ov-chipkaart met nóg een tegenslag te maken. Het College Bescherming Persoonsgegevens vindt dat het GVB in Amsterdam de privacy van reizigers met een ov-chip onvoldoende respecteert. Het GVB moet daar snel verbetering in brengen, anders volgen er boetes.

© Trouw 2010, op dit artikel rust copyright.