OV chipkaart

Ondanks dat de fraude met de ov-chipkaart jaarlijks op kan lopen tot een schadepost van 9 miljoen euro, ziet de minister geen reden om de strippenkaart te blijven handhaven. Uitstel is van de baan.

Minister Schultz van Haegen van Infrastructuur concludeert dat de invoering van de ov-chipkaart gewoon door kan gaan. Er is na onderzoek van Trans Link Systems (TLS) en de vervoersbedrijven, en toetsing van onderzoeksbureau PWC geen reden om de invoer van de kaart uit te stellen

"Afgezet tegen de totale omzet aan reizigersopbrengsten van ruim € 2 miljard op jaarbasis is het bedrag van maximaal € 9 miljoen (€ 750.000 x 12 maanden) aan fraude beheersbaar voor TLS en de vervoerders.

Lees alles bij de bron; webwereld

 

Het Openbaar Ministerie heeft slechts twee aangiftes tegen OV-chipkaarthackers ontvangen, en niet tientallen zoals NS-topman Bert Meerstadt zijn publiek gister voorloog. 

Volgens het OM is dit helemaal niet het geval en zijn er pas twee aangiftes ontvangen, zo laat het tegenover de Telegraaf weten. Wat betreft het traceren van fraudeurs is dit volgens de Winter niet mogelijk als men zelf illegaal incheckt.

Lees alles bij de bron; security

De Nederlandse Spoorwegen pakt mensen die de ov-chipkaart kraken om gratis te kunnen reizen, hard aan. Inmiddels worden al tientallen fraudeurs vervolgd. Zodra er is gefraudeerd en de NS dit ziet, wordt de kaart onbruikbaar gemaakt. Meerstadt wilde niet zeggen hoe zij kunnen ontdekken dat er is geknoeid met het digitale vervoersbewijs.

De NS-directeur acht het goed mogelijk dat de chipkaart op de langere termijn vervangen zal worden door een verbeterde versie. 'Maar een chip maken die niet te kraken is, dat is een illusie', stelde Meerstadt.
Hij wijst erop dat met de papieren kaartjes in het verleden ook werd gefraudeerd en op veel grotere schaal en benadrukt dat de kaart volstrekt veilig is en dat reizigers er geen geld mee kunnen kwijtraken.

Lees alles bij de bron; volkskrant

Twee Groningse studenten hebben de OV-chipkaart voor studenten gekraakt. De twee hebben een programma gemaakt waarin zij binnen 2 seconden van een week- een weekendkaart kunnen maken, en andersom.

"De OV-chipkaart is een project geweest van 3 miljard euro en wij, twee studenten, zijn er een maand mee bezig geweest om dit voor elkaar te krijgen", zegt het duo. "Hadden we er fulltime aan gewerkt, had het een week gekost."

Lees alles bij de bron; automatiseringsgids

Op internet is software verschenen om zelf de OV-chipkaart in te checken. Geen controleur die de aanval kan ontdekken. Ook het bedrijf achter de kaart heeft niets door. Iedereen kan nu gratis reizen.

De programmatuur werd aangeboden via het forum van OV-chipkaart.org, maar de link naar de software werd verwijderd door de beheerders van het forum, die er niets mee te maken willen hebben. De maker, die zichzelf OVKipje noemt, belooft de broncode van de programmatuur binnenkort beschikbaar te stellen.

Lees alles bij de bron; webwereld

Wie de inhoud van een OV-chipkaart met één karakter verandert, kan een verkoopautomaat van de NS laten crashen. Alleen een reset brengt het apparaat weer online.

Het ministerie van Infrastructuur en Milieu (voorheen Verkeer en Waterstaat) weigert tegenover Nu.nl op de nieuwste problemen te reageren. De verantwoordelijke minister Melanie Schultz van Haegen-Maas Geesteranus besloot in januari nog om de OV-chipkaart te handhaven omdat de problemen ‘beheersbaar’ zouden zijn, maar stelde het afschaffen van de strippenkaart in Zuid Holland wel uit. Eind dit jaar zal er een nieuwe, veilige chip worden geïntroduceerd, maar de bestaande onveilige chipkaarten blijven nog tot 2017 geldig.

Lees alles bij de bron; webwereld

Een goed gehackte OV-chipkaart kan met één druk op de knop een kaartjesautomaat van de NS platleggen. Daardoor beïnvloeden de beveiligingsproblemen van de chip ook de verkoop van papieren kaartjes.

Wie een OV-chipkaart zo aanpast dat de inhoud op slechts één karakter niet klopt, kan een kaartjesautomaat platleggen. Bij het lezen van de kaart slaat de software vast, zodat er helemaal niets gebeurt.

Door de eenvoud is het mogelijk de hele papieren kaartverkoop plat te leggen, terwijl het voor reizigers ook niet meer mogelijk is hun OV-chipkaart op te laden. Het probleem is wel te verhelpen, maar wordt niet automatisch gedetecteerd. Pas na melding wordt de programmatuur in de automaat herstart.

Lees alles bij de bron; nu

Er is een nieuwe applicatie in omloop die OV-chipkaarten binnen een minuut kan aanpassen. Ook blijkt het via een ander programma mogelijk om zelf bij bus en tram in te checken. Niet alleen werkt het programma een stuk sneller, het op de kaartlezer leggen van de kaart is voldoende om de informatie uit te lezen, het bedrag aan te passen en vervolgens weer terug te schrijven. 

De applicatie probeert niet de hele kaart, maar alleen het gedeelte met het saldo te kraken. Daarbij gebruikt het programma een implementatiefout binnen de kaart voor. In plaats van twee verschillende sleutels voor het lezen en schrijven, volstaat bij de OV-chipkaart het achterhalen van de sleutel voor het saldo.

Effectief is het daardoor mogelijk een kaart ongeveer 40 maal sneller aan te passen. Afhankelijk van de kaartlezer duurt het aanpassen van het saldo op een onbekende kaart een halve minuut tot ongeveer 2 minuten. Momenteel wordt er door hackers gewerkt aan het verder optimaliseren van de kraak.
Momenteel wordt ook gewerkt aan een applicatie voor Android-telefoons, waardoor het zelf-inchecken in het openbaar vervoer subtieler wordt.

Lees alles bij de bronnen; webwereld & security

Abonneer je nu op onze wekelijkse nieuwsbrief!
captcha