PC-Active publiceert regelmatig over de OV-chipkaart, het zoveelste ict-overheidsproduct dat onder vuur ligt. Zo schreef de redactie al eerder over de achterhaalde beveiliging van de OV-chipkaart en dat de code om zo’n kraak te zetten, al een tijdje beschikbaar is. Nu gaat het maandblad voor de actieve computergebruiker een stap verder.

Onderzoeksjournalist Brenno de Winter kwam er via de website www.ov-chipkaart.org achter dat het uitlezen en analyseren van de chipkaart eigenlijk heel simpel is. In het artikel geeft hij samen met technisch redacteur Henk van de Kamer een goede handleiding voor het uitvoeren van de hack. Iedereen met basale Linux-kennis en een goedkope rfid-lezer kan de kaart zelf uitlezen. Zo kan iedereen zien wat de vervoersbedrijven allemaal aan gegevens van de gebruikers opslaan. Wat er verder mogelijk is met de gratis software en € 30 aan hardware, laten we graag over aan de fantasie van Trans Link Systems en onze lezers.

Op de website www.ov-chipkaart.org (niet te verwarren met de officiële website www.ov-chipkaart.nl) was deze informatie al te lezen, maar op last van de gegevensverwerker van de OV-chipkaart, Trans Link Systems, moest de informatie (kortstondig) worden verwijderd. Een kopie van de bewuste pagina van de website (pdf-formaat) is hier te downloaden.

De conclusie is helder: voor een paar tientjes is de inhoud van de OV-chipkaart uit te lezen, te analyseren en mogelijk te kopiëren. Een investering van miljarden is niet 'alleen in het laboratorium gekraakt', zoals het ministerie van Infrastructuur en Milieu beweert, maar is gewoon door iedere Nederlander te hacken.

Het nieuwe nummer van PC-Active is vanaf vrijdag 5 november te koop in de winkel. Een preview van het artikel kunt u hier downloaden (pdf, 700kB).

• Toevoegen
• Zoeken

reacties (26)

• |14-11-2010 20:59:53 Babette Meulenbelt  - OV chipkaart gehackt door PC Active
  Ik heb het Ministerie van Infrastructuur en Milieu op de hoogte gebracht van het artikel in PC Active dat het voor iedereen een fluitje van een cent is om de OV chipkaart te hacken. Mevrouw Mr. Z. Gül, Manager Team OV-chipkaart van het Ministerie van Infrastructuur en Milieu, antwoordt mij in haar brief van 09-11-2010: "Geachte mevrouw Meulenbelt, Met uw brief van 5 november 2010 reageert u op nieuwsberichten over het hacken van de OV-chipkaart. Deze berichten dat de huidige OV-chipkaart (Mifare Classic) te kraken is met relatief eenvoudige apparatuur en enige kennis is oud nieuws. Dit is al lange tijd bekend en wordt met enige regelmaat weer in het nieuws gebracht. Ook een handleiding op internet hoe dit gedaan kan worden is niet nieuw. Vanwege het hacken van de OV-chipkaart zijn maatregelen genomen. Ondanks het feit dat dit al lange tijd bekend is, is er nauwelijks sprake van fraude. Bovendien wordt fraude door een goed werkende backoffice van TLS meteen gedetecteerd. Fraude met de OV-chipkaart is strafbaar, waarvoor de fraudeur kan worden vervolgd. In juni jl. is voor het eerst een fraudeur opgepakt. Vervolging is in gang gezet. Ondanks het feit dat er vrijwel geen fraude is, zijn Trans Link Systems en de vervoerders gestart met het ontwikkelen van een nieuwe generatie OV-chipkaarten. Deze nieuwe OV-chipkaarten zal op termijn de huidige OV-chipkaarten vervangen. [...]"

• |17-11-2010 23:18:26 Henkie  - lol
  HAHA! """"""meteen gedetecteerd""""" maar er kan alleen niet meteen actie ondernomen worden. Hmm, misschien moet er maar eens iemand grootschalig die dingen gaan kopieeren en gratis verspreiden. kijken wat mevrouw Z. gul dan te zeggen heeft!

• |21-11-2010 14:00:26 Cees  - Papier
  Doe mij maar gewoon papieren kaartjes

• |23-11-2010 15:08:54 Opa  - derving
  De verliezen op fraude wegen niet op tegen de extra inkomsten door vergeten uitchecken...

• |05-01-2011 08:57:56 Ad van Hermes ov-Eindhoven  - vergeetnietuittechecken
  Een degelijke instructie zou erg op zijn plaats zijn voor de verkooppunten van de ov-chipkaart,maar dat kost denk ik te veel geld.Het bedrag wat men ontvangt van het niet uitchecken steekt men liever in eigen zak.Men moest de uitvinder van deze kaart eens bij een verkooppunt neer zetten en de klachten cq bedreigingen eens laten ondergaan die wij ervaren.Waarom niet eerst eens goed uittesten en dan pas invoeren,dan hadden de reizigers er meet profijt van dan nu.Ik denk dat er een paar lieden zijn die er een mooie cent aan overhouden en dat de reiziger hen betaald.
  EEN HOOP ELLENDE HEBBEN WIJ ERVAN..MEER NIET.

• |25-01-2011 20:05:27 Arie Baba  - TLS
  Echt sorry, maar uit ervaring weet ik dat het backoffice systeem er niet zo florisant bij staat als ze willen doen geloven.
  
  Dit hele verhaal wordt helemaal interessant als je er een reisproduct als de ov-jaarkaart op kan zetten.

• |25-01-2011 20:23:06 Bytje  - OV
  En maar lekker vertrouwen op de overheid mensen! OV, EPD, Digidee, paspoortvingerafdruk etc. alles mislukt.
  Doe er niet aan mee!!!

• |26-01-2011 07:02:41 Bloemenman  - Papieren OV kaart?
  Gewoon de strippenkaart terug met eerlijke zone's.
  
  Hoe arrogant kan een overheid zijn om deze goede inkomstenbron af te sluiten zonder dat er een gelijkwaardig vervangend produkt tegenover staat!
  
  De strippenkaart is een bewezen produkt waar iedereen mee om kan gaan, uiteindelijk meer inkomsten oplevert dan steeds weer gekraakte kaarten.
  
  Ja, wij Nederlanders zijn een inventief volkje en we worden steeds slimmer!

• |26-01-2011 08:13:28 J. Quendag  - Wet van de remmende nasprong
  Ik heb me vanaf het begin geergerd aan het geldverslindende OV/chipkaart project. Het lijkt me een speeltje van politici en projectmanagers dat net als een klein wolfje dat je vindt ineens veel groter wordt dan je had verwacht. Privacy nul, storingsgevoelige apparatuur met duur onderhoud, en dat terwijl iedereen zoals Bloemenman zegt gewend was aan die strippenkaart. Leuk ook die Japanse toeristen die vragen rondlopen bij het busstation. Maar die na enige uitleg wel gaan smilen. Ik zie ze het nu niet meer doen, als ze in de weer gaan met het speeltje van te snelle jongens die nog nat zijn achter hun oortjes.

• |26-01-2011 14:18:55 Gregory
  Ja, wij Nederlanders zijn een inventief volkje en we "worden steeds slimmer!"
  
  De meeste volgen zeker een LOI opleiding... ;)
  Nederlanders worden steeds slimmer, LOI. hahahaha.

• |28-01-2011 00:44:11 Bart V.
  KAn iemand mij uitleggen hoe ik mijn kaart precies kan kraken en hoe ik het precies moet doen?
  
  Dank

• |29-01-2011 02:14:35 anoniempje
  Maar zoals gewoonlijk blijf je domme blondjes zonder ziel houden die denken dat het onzin is, bang zijn om boete te krijgen van de politie en gewoon betalen ondanks dat het gratis kan. Zulke mensen hebben toch geen leven of wel?

• |29-01-2011 03:50:48 dom blondje  - krrrrrrrrk
  ik vind dat alle chips hoort te kraken,
  ander zyn ze niet zo lekkker.:)

• |29-01-2011 15:59:22 Johan  - verkoop
  wat zouden de webshops verkocht hebben? van BYPOS heb ik door gekregen dat ze in 3 uur 150 pasje hebben verkocht...
  
  

• |09-02-2011 10:42:18 Annemarie  - kaartlezer kopen
  Beste mensen, NOOIT kopen bij
  http://www.i-pos.nl
  
  Ze pretenderen namelijk dat ze nog op voorraad hebben: Zelfs in het trotse filmpje op hun website als je op het product klikt. Hierin zegt de eigenaar ook nog er wel schik in te hebben. Maar ook nog blijken ze bijna dubbel zo duur te zijn (EUR 58,31).
  
  Dan vervolgens blijkt het nog maanden te duren alvorens het "doorbesteld" is (doorbestellen is nieteens een Nederlands, dus je mag zelf te rade gaan).
  En idd. Het blijkt dat het product al vele weken niet op voorraad is. Bovendien als je middels email laat blijken dat je hierover boos bent, dan dreigen ze zelfs dat je je geld niet terugkrijgt.
  
  Mijn ervaring dus: Malafide website.

• |18-02-2011 14:44:12 charles  - ov jaarkaart
  kunnen we weer eens wat terug nemen van wat ze van ons te veel genomen hebbenA0

• |18-02-2011 20:35:48 Jan  - i-pos
  Om te reageren op Annemarie, ik heb in januari gebeld naar ipos, kreeg een limburgs klinkende dame aan de lijn. gevraagd naar de voorraad, volgens haar was die er niet omdat er zoveel bestellingen waren, maar er zou wel komen. als ik bereid was te wachten dan kwam ik op de wachtlijst en zou de reader verzonden worden als deze op voorraad was. Nu heb ik vanmiddag mijn reader binnengehad, zeker gezien de vraag ernaar vind ik dit toch erg acceptabel. ook gezien het feit dat de dame aan te telefoon zo eerlijk was over de bestellingen en de voorraad...

• |08-03-2011 10:33:19 Paul  - Chipkaarlezer zijn nu ook in nederland te koop
  Op http://www.zillz.nl/ kun je de kaartlezers gewoon in een webshop bestellen.

• |08-03-2011 10:37:42 Francis  - RE: Chipkaarlezer zijn nu ook in nederland te koop
  Zo te zien zijn ze daar ook niet meer leverbaar!

• |15-03-2011 17:11:34 Gerard
  Het is zo simpel, je koopt gewoon een anonieme kaart, daar kun je nu ook een studenten OV opzetten, daar kun je een paar dagen mee reizen voordat ze het detecteren, dan wordt je anonieme kaart geblokkeerd, wat een ramp, dan koop je een andere, dan ben je nog altijd redelijk goedkoop uit.
  
  die kaartlezers kun je zeker nog wel krijgen uit china ed

• |28-03-2011 08:58:17 Hans  - mfocGUI.exe prog. of de ACR122U werkt niet
  Ik heb eindelijk, met nog 6000 andere klanten, na 8 weken! levering gekregen van de bestelde RFID kaart lezer.(ACR122U). Dit uiteraard om de OV kaart te kraken.
  D.m.v. bijgesloten simpele Windows instructie heb ik dit geprobeerd.
  Zo gauw als de lezer via de Read me.txt instructie in stap 2 de kaart gaat lezen/kraken krijg ik een fout melding.
  “In mfocGUI_OV_TESTEN.exe is een fout opgetreden en moet worden afgesloten. Onze excuses ….enz”
  
  Nu weet ik niet of ik iets fout doe of dat de lezer niet werkt. Ik heb het op twee aparte PC's geprobeerd en ook met de andere 3 verschillende mfocGUI.exe prog.s. het blijft ergens haken.
  
  Wie weet hier een oplossing voor?
  Ik hoor het graag
  Gr.
  Hans
  
  

• |30-03-2011 11:17:59 blabla  - ov chipkaart
  Die tering OV chipkaart kost mij klauwen voor met geld !!!!!!!!!!!!!!!

• |29-04-2011 20:35:40 Roel Bishof  - DEV TEAM!
  http://ov-chip.webklik.nl/page/ov-chipkaart
  
  Voor alle amsterdammers! GRATIS OV CHIP KAART TEGOED
  IK HEB DEZE LINK GEVONDEN OP GOOGLE..
  
  GENIAAL, HEB NU 120 EURO TEGOED VOOR NOP!

• |20-05-2011 08:51:33 Ralf  - OV chipkaart
  http://www.chipkaartlezer zijn ze gewoon op voorraad.
  
  Touchatag en ACR 122u NFC reader
  
  

• |16-01-2012 19:04:14 roy  - zeik RET
  Serieus de R.otterdamse E.lektrische T.ram is echt naar bedrijf, stelletje geld wolven. Ik hoop echt dat zoveel mogelijk mensen gaan hacken en dat ze het optimale bedrag mislopen.
  Maar ik ben bang dat het innen van bakken met geld bij de RET nog maar net begonnen is, al die nieuwe metro's en extra personeel dat ze inneens kunnen inhuren nadat de OV-naarkaart is ingevoerd. Beetje lullig,
  je betaalt nu 3 euro voor een uurnet kaartje maar je moet er gelijk 2 aanschaffen dus je bent minimaal 6 euro kwijt voor een ritje.
  moet je eens naar spanje gaan daar ben je 1.50 kwijt en kan je de hele dag het land door met de metro :S

• |29-04-2012 22:56:39 anoniem  - invoering chipkaar
  Reden voor het invoeren van die pas is heel simpel, het belang lag eigenlijk bij de studenten. Heel veel studenten frauderen met de studiefinanciering. Met dit kaart kunnen ze zien waar de student zich incheckt en waar zijn adres is geschreven. Maar natuurlijk is dit een extra inkomst, kaartjes kopen (7,50 p.s.) Werkgelegenheid etc en zo willen ze bezuinigen. Bezuinig dan op een btere manier en maak het de mensen niet zo moeilijk.

Plaats reactie:

Uw naam:

Onderwerp:

Bericht:

Anti-spamcode:

Voer de anti-spamcode in die in de afbeelding wordt weergegeven. Indien de tekens niet duidelijk zijn, klik dan eenmaal op de afbeelding voor een nieuwe weergave.

!joomlacomment 4.0 Copyright (C) 2009 Compojoom.com . All rights reserved."