'Hacker kan wegkomen met kraken OV-chipkaart'
Hackers kunnen wél wegkomen met het kraken van de OV-chipkaart. De kaart is namelijk zo te manipuleren dat het voor een controleur lijkt alsof hij is ingecheckt op een station zonder dat dit daadwerkelijk is gebeurd. Dat meldt de ICT-nieuwssite Webwereld.
Dinsdag maakten de NOS en computertijdschrift PC-Active bekend dat de OV-chipkaart definitief gekraakt is. Gratis reizen kon met eenvoudige Windows-software en een kaartlezer van 30 euro. Zo kon ieder willekeurig bedrag tot 150 euro op de kaart worden gezet zonder dat dit echt geld kost.
Directeur Gerben Nelemans van Trans Link Systems, het bedrijf achter de kaart, zei daarop in Nieuwsuur dat hackers hier niet mee weg zouden komen. Hij wees erop dat de hackers die deze methode gebruiken nog steeds moeten inchecken op het station. Volgens Nelemans heeft het bedrijf het meteen door als er sprake is van fraude. "We detecteren het en doen aangifte. De houder van de kaart wordt opgespoord en vervolgd."
Met eveneens gemakkelijk te gebruiken Windows-software is het echter ook mogelijk om de kaart zo in te stellen dat het lijkt alsof er is ingecheckt op een station. Bij een controle is niet te zien dat er niet betaald is voor de reis. Omdat niet echt wordt ingecheckt, kan de fraude ook niet worden achterhaald.
Een verslaggever van Webwereld stelt al een week op deze manier te reizen, waarbij hij meerdere controles heeft doorstaan. Zelfs een geblokkeerde kaart zou kunnen worden gebruikt.
Juridisch wordt het volgens Webwereld ook moeilijker aan te geven wie het slachtoffer is. Bij een eerlijke incheck maakt TLS het geld waarmee de passagier zijn kaart oplaadde over naar de vervoerbedrijven. Bij de dinsdag geopenbaarde manier van hacken maakt TLS ook geld over, zonder dat de passagier daarvoor heeft betaald. In zo'n geval is TLS de dupe.
Bij de woensdag geopenbaarde manier van hacken zijn de vervoerders de dupe. Die vervoeren namelijk een reiziger zonder hier geld voor te krijgen.
TLS laat in een reactie weten dat sinds 2009 al voorbereidingen worden getroffen om de OV-chipkaart indien nodig van een nieuwe chip te voorzien. Dat programma is erop gericht om over te kunnen gaan op een OV-chipkaart met een hoger beveiligingsniveau als daar door fraude aanleiding voor is.
Op dit moment is het vervangen van de chip volgens een woordvoerder nog niet nodig. "Dat doen we alleen als sprake is van grootschalige fraude. En dan doelen we op fraude die zo grootschalig is dat het ondanks de grote kosten van zo'n operatie loont om de chips te vervangen." Die afweging wordt volgens haar voortdurend gemaakt.
CDA-Kamerlid Maarten Haverkamp wees er op Radio 1 op dat het veel gemakkelijker is om met een strippenkaart te frauderen. Ook moet volgens hem niet worden vergeten dat veel reizigers blij zijn met het gemak van de chipkaart. De SP en de PvdA willen een spoeddebat voeren over de kwestie.
'Hacker kan wegkomen met kraken OV-chipkaart' (Foto: Novum)
Die chipkaart wil niemand, en dat wist de overheid destijds ook. Vandaar dat het op deze manier erdoor wordt gedrukt, terwil het systeem faalt. Doesn't ring bells?
sinds de invoering sinds kort met de chipkaart, ben ik per dag (in vergelijking met de strippenkaart) 2 euro extra kwijt.
† Ryan Dunn (June 11, 1977 – June 20, 2011)
It's funny. All you have to do is say something nobody understands and they'll do practically anything you want them to.
VIVA LA ASSANGE¡
Idioten verdienen een idiote aanpak...
Maar nee, de overheid voert een compleet nieuw systeem in.
Je wordt gewoon twee keer van voren en drie keer van achteren gepakt...
Mr Pudey: Yes, but I think that with Government backing I could make it very silly.
Enkele stations zijn wel degelijk in één blok ingedeeld voor het overzicht.
Tussen Almere Centrum en Parkwijk of tussen Den Helder en Den Helder Zuid zitten volgens NS geen kilometers...
Wat betreft de trein, daar veranderde niets aan, alleen het kaartje is vervangen door de chip, de prijzen zijn gelijk. Ik ken ook maar weinig landen waar je de trein betaalt met je metrokaart. En dan nog zou het niets uitmaken, het is alleen maar makkelijker volgens het vervoersbedrijf.
En dat lost de fraude op .....
Nou het einde van alle problemen in de wereld is nabij.
Verklaar op TV dat het niet mag.
Eerst moest je elke keer zo'n prul papiertje kopen om met de bus of tram te reizen. Vervolgens moest je uitvogelen hoeveel zones je nodig had en die afstrippen in een al rijdende heen weer hobbelende bus of tram. Als het te druk was kon het sowieso niet. Daarnaast waren ze kwetsbaarder en makkelijker kwijt te raken. Voor de trein had je een ander prul papiertje nodig, als je snel een trein wou halen en het was druk bij de automaten dan kon je het vergeten.
Tegenwoordig loop je bij vertrek langs een paal, houd je portemonnee ertegenaan en doet hetzelfde bij aankomst. Oh en je laad hem op.
Mocht 'iedereen' dit gaan doen, gaan de prijzen binnenkort enorm veel omhoog voor de mensen die wél betalen. Uiteindelijk is het niet meer te hacken, en betalen we 3x zoveel voor een kaartje.
Alhoewel, misschien maar eens die 11,50 terug hacken die mij ooit is afgenomen met zo'n kutding. 7,50 voor de kaart zelf uit een NS apparaat, en 4 euro omdat ik zogenaamd niet uitgecheckt zou hebben.
Tuurlijk want dat heeft meneer Haverkamp zelf aan iedere reiziger gevraagd of ze er blij mee zijn. Oh wacht het CDA nee die weten altijd wat goed is voor de mens.
Om te kunnen reageren moet je zijn ingelogd op FOK.nl. Als je nog geen account hebt kun je gratis een FOK!account aanmaken