 Iedereen kan zijn OV-chipkaart nu kraken en gratis reizen, zónder dat de controleur merkt dat de kaart is gekraakt. Dankzij gemakkelijk te gebruiken Windows-software is het een fluitje van een cent zelf een OV-chipkaart aan te passen, zoals te lezen is in het februarinummer van computertijdschrift PC-Active, welke vanaf 28 januari verkrijgbaar is. Daarmee is een bom gelegd onder het miljarden verslindende OV-chipkaartproject van de openbaarvervoerbedrijven: zwartrijden wordt namelijk niet ontdekt.
De OV-chipkaart ligt al geruime tijd onder vuur en al jaren geleden werd de beveiligingscode van het systeem gekraakt. De verantwoordelijke achter de chipkaart (Trans Link Systems, een samenwerkingsverband van de openbaarvervoerbedrijven) houdt bij hoog en laag vol dat een gekraakte kaart binnen een etmaal door hun systemen wordt gedetecteerd en wordt afgesloten. Daardoor is het volgens Trans Link Systems niet mogelijk te blijven reizen op een gekraakte kaart.
PC-Active laat in het februarinummer, dat vanaf vrijdag 28 januari verkrijgbaar is, echter zien dat die bewering van Trans Link Systems pertinente onzin is. Met een aantal anonieme ov-chipkaarten, eenvoudig op internet te vinden software voor Windows (tot voor kort was het kraken alleen mogelijk onder Linux en niet gemakkelijk) en een simpele kaartlezer toont Brenno de Winter aan dat er gratis kan worden gereisd. Meer dan een week hebben diverse redacteuren én journalisten van landelijke nieuwsmedia onbeperkt kunnen reizen door heel Nederland zónder dat de toegangspoortjes op het station, de incheckapparaten in de bus of de controleapparatuur van de treinconducteur alarm sloegen.
Daarmee is het failliet van het systeem aangetoond. De middelen om de kaart te kraken zijn nu echt binnen handbereik van de gewone gebruiker gekomen: de Windows-software is gemakkelijk in het gebruik en een speciale kaartlezer (waarmee ook data op de OV-chipkaart kan worden geschreven – essentieel voor een succesvolle kraak) kost op internet maar € 30.
Trans Links Systems houdt al jaren vol dat een gekraakte kaart direct door hun systemen wordt gedetecteerd en dat het niet mogelijk is te blijven reizen op een gekraakte kaart. De redactie van PC-Active heeft duidelijk het tegendeel bewezen. De vraag op dit moment is niet óf er massaal misbruik van de kaart gemaakt gaat worden, maar juist wanneer het beveiligingsprobleem van de chipkaart nu eens serieus wordt genomen.
Tevens gaat de SP-fractie naar aanleiding van het onderzoek een spoeddebat in de Tweede Kamer aanvragen.
Update 25-01-2011 @ 16:49: Reactie Trans Link Systems toegevoegd:
'TLS heeft de afgelopen weken fraude geconstateerd met een aantal anonieme OV-chipkaarten in het OV-chipkaartsysteem. Wij hebben deze fraude ontdekt door de fraudedetectiesystemen in de backoffice. Trans Link Systems heeft hiervan formeel aangifte gedaan bij het Openbaar Ministerie in Utrecht. In het belang van het onderzoek hebben wij de kaarten niet geblokkeerd. Het Openbaar Ministerie doet op dit moment onderzoek op basis van de aangifte van Trans Link Systems. Hieraan verlenen Trans Link Systems en de OV-bedrijven hun medewerking door op verzoek van het Openbaar Ministerie gegevens aan te leveren.
Ongetwijfeld onderzoekt het Openbaar Ministerie of er een verband is tussen de door ons geconstateerde fraude en de bekendmaking van enkele journalisten. Trans Link Systems blijft transacties met haar detectiesystemen onderzoeken op nieuwe gevallen van fraude, want beveiliging is een continu proces bij Trans Link Systems.
Wij benadrukken dat het frauderen met de OV-chipkaart voor iedereen strafbaar is.In het belang van dit onderzoek kunnen we geen verdere mededelingen doen en verwijzen naar communicatie en woordvoering van het Openbaar Ministerie in Utrecht.'
Anita Hilhorst, Trans Link Systems
PC-Active
Het volledige artikel is te lezen in het februarinummer van PC-Active, dat vanaf vrijdag 28 januari in de winkel ligt. Download hier een preview van de eerste pagina van het artikel (PDF, 770kB).
Zie ook: Inchecken OV-chipkaart niet meer nodig
Zie ook: Hacksoftware OV-chipkaart uitgelekt
Zie ook: Invoering OV-chipkaart toch uitgesteld
|
