Nieuw onderzoek na 'volledig kraken' OV-chipkaart

(Novum) - Er komt een nieuw onderzoek door TNO naar de beveiliging van de OV-chipkaart nu Duitse onderzoekers claimen dat de chip volledig is gekraakt. Dat laat Trans Link Systems (TLS), het bedrijf dat verantwoordelijk is voor de invoering van de kaart, maandag weten.

Het gaat om dezelfde onderzoekers die eind vorig jaar al een deel van de beveiliging van de chipkaart wisten te ontrafelen. In een publicatie beschrijven Karsten Nohl en Henryk Plötz hoe de sleutel van de zogeheten Mifare classic chip kan worden achterhaald, meldde de website Webwereld maandag. De minder goed beveiligde wegwerpkaart werd al eerder gekraakt. Het zou nu mogelijk worden om kopieën te maken van de chips van medereizigers en zo het tegoed van die kaarten te stelen. Vervolgens kan op kosten van anderen worden gereisd.

TLS gelastte na de eerste kraak een onderzoek door TNO. De uitkomsten hiervan werden vorige maand gepresenteerd. Hoewel de kaart binnen twee jaar volledig zou worden gekraakt, was er geen aanleiding om op korte termijn maatregelen te nemen, luidde de conclusie. De kosten van het kraken zouden namelijk niet in verhouding staan tot de baten, aldus de onderzoekers. Er zouden zware computers van duizenden euro's moeten worden ingezet.

Volgens Nohl en Plötz is dit echter 'schromelijk overschat'. De chip kan al 'in enkele minuten' worden gekraakt met een doorsnee laptop, schrijven de onderzoekers.

TLS laat nu aanvullend onderzoek doen naar de conclusies van de Duitse experts. Het bedrijf wil weten of de aanbevelingen die TNO deed, toereikend zijn om het kopiëren van kaarttegoeden te 'beheersen'.

Staatssecretaris van Verkeer Tineke Huizinga (ChristenUnie) kondigde al eerder aan dat zij het rapport van TNO zou onderwerpen aan een contra-expertise. De uitkomsten van het nieuwe onderzoek worden daarbij meegenomen.

De Tweede Kamer debatteert donderdag met Huizinga over de OV-chipkaart. Een dag eerder spreken de ov-woordvoerders met specialisten over het Aanvalsplan OV-chipkaart dat Huizinga opstelde naar aanleiding van de problemen met de kaart. Dan komt ook het rapport van TNO aan de orde.

Huizinga wil met het aanvalsplan het imago van de chipkaart oppoetsen, zo stelde zij twee weken geleden weken bij de presentatie van het plan. Te midden van vervoerders zei de bewindsvrouw erop te vertrouwen dat de kaart veilig kan worden ingevoerd.

Emile Roemer van de grootste oppositiepartij SP kwalificeerde het aanvalsplan toen als 'doodvonnis' voor de kaart. In een reactie op de bevindingen van de Duitsers laat hij maandag weten dat het aanvalsplan nu is verworden tot een 'complete flop'. "Daarmee kan het recente TNO-rapport dat de veiligheidsrisico's bagatelliseerde de prullenbak in."

De Duitse onthullingen zijn verder 'een regelrechte afgang' voor Huizinga, 'die steeds lachend blijft verkondigen dat alles goed komt'. De bewindsvrouw moet zichzelf de vraag stellen hoe lang zij denkt hiermee geloofwaardig te blijven, aldus Roemer.