*

Verbeterde OV-chipkaart hacksoftware beschikbaar - PC-Active
Home > OV-chipkaart > Verbeterde OV-chipkaart hacksoftware beschikbaar
 

Gerelateerde artikelen:

Verbeterde OV-chipkaart hacksoftware beschikbaar
door Mark Gamble op vrijdag, 04 februari 2011 16:07   

ov-chipkaart-lezerEr is nieuwe software beschikbaar waarmee het nu in minder dan een minuut mogelijk is om het saldo van een OV-chipkaart probleemloos op te krikken. Zelfs is het nu mogelijk om van tevoren in te checken voor een busreis, iets wat volgens TLS en de vervoerders eerst niet mogelijk was.

Dat blijkt uit nieuw onderzoek van journalist Brenno de Winter, ditmaal voor Webwereld. Op internet is nieuwe software verschenen, de OV Saldo Read Writer, waarmee nu vele malen sneller een OV-chipkaart kan worden gekraakt. Met de vorige software duurde het kraken soms wel enkele uren, met de nieuwe versie is de kraak al in minder dan een minuut mogelijk.

 

De snelheidswinst heeft te maken met de manier waarop de software werkt. In plaats van het kraken van een hele OV-chipkaart wordt nu alleen de cryptografie - de beveiligingssleutel - van het onderdeel dat het saldo op de kaart beheert, achterhaald. Ook door andere implementatiefouten met betrekking tot de veiligheid van de kaart door Trans Link Systems, is de kraak gemakkelijker geworden. Bij een goede implementatie wordt het lezen en schrijven van het saldo op een OV-chipkaart door twee verschillende sleutels gedaan. Bij de Nederlandse OV-chipkaart is ervoor gekozen om voor het lezen en schrijven van het saldo gebruik te maken van dezelfde sleutel in plaats van twee aparte.

 

Door deze fout hoeven extra controles niet te worden uitgevoerd, waardoor het kraken van de kaart vele malen sneller gaat: zo'n 40 maal sneller zelfs.

 

Busreizen

Het programma voor het thuis inchecken van de OV-chipkaart - OV-stations.exe - is uitgebreid met extra functies, waardoor het hiermee ook mogelijk is geworden om een check-in voor een busreis van tevoren uit te voeren. Via een mobiele telefoon kan het check-in-geluid van de automaat worden afgespeeld, zodat de buschauffeur niet doorheeft dat er niet echt wordt ingecheckt.

 

Er wordt momenteel nu ook gewerkt aan een Android-applicatie waarmee het thuis inchecken via de rfid-lezer en -schrijver in nieuwe Android-telefoons de OV-chipkaart kunnen manipuleren.

reacties (5)
  • Jan  - Legaal je kaart kunnen lezen
    Als gebruiker van de OV kaart, was mijn eerste wens al direct, het kunnen lezen van de kaart.
    Het doet mij denken aan de Chipknip, waarvan de banken een klein draagbaar leesapparaat ter beschikking stelden.

    Inmiddels heb ik een Touchatag reader, en kan dankzij een programma op internet mijn OV kaart uitlezen. Ik kan nu het saldo en de reis geschiedenis zelf thuis uitlezen. Ik kan met dit programma niet schrijven.
    www.huuf.info/OV/
  • Jan  - OV chipkaart lezen
    Ik hoef geen OV chipkaart te manipuleren, ik zoek alleen een programma waarmee ik thuis het tegoed kan controleren.
    Wie heeft een tip waar ik hiervoor trecht kan?
  • Marc  - OV Chipkaart opwaarderen
    Ik heb het geprobeerd om die kaart op te waarderen maar ondanks dat de software zegt dat er 25 euro op staat is de tik bij de bus gewoon het oude bedrag wat je echt op gewaardeerd hebt.

    Doen we hier iets verkeerds dan?
  • rick  - @jan
    Jan,

    Er is een app beschikbaar voor iphone waarmee je je historie en huidige saldo van je ov chipkaart direct kunt inzien.

    Gr
  • Paul Bons  - Touchatag binnenkort weer te koop.
    Voor iedereen die de kaart NIET wilt hacken, maar gewoon zijn saldo wilt kunnen inzien. Binnekort kan je de readers weer kopen op http://www.zillz.nl voor een normale prijs. Dus niet voor €90 zoals men ze nu op marktplaats probeert aan te bieden.


Plaats reactie:

Anti-spamcode:
Voer de anti-spamcode in die in de afbeelding wordt weergegeven. Indien de tekens niet duidelijk zijn, klik dan eenmaal op de afbeelding voor een nieuwe weergave.

!joomlacomment 4.0 Copyright (C) 2009 Compojoom.com . All rights reserved."