' fill='%23cc3344'%3E%3C/rect%3E%3Cdefs id='SvgjsDefs1020'%3E%3C/defs%3E%3Cg id='SvgjsG1021' transform='matrix(0.76,0,0,0.76,34.56007507324219,34.46596069335938)'%3E%3Csvg xmlns='http://www.w3.org/2000/svg' xmlns:svgjs='http://svgjs.com/svgjs' xmlns:xlink='http://www.w3.org/1999/xlink' width='288' height='288'%3E%3Csvg xmlns='http://www.w3.org/2000/svg' width='288' height='288' viewBox='0 0 130 147'%3E%3Cpath fill='%23ffffff' fill-rule='evenodd' d='M 83.4 144.4 L 23.4 144.4 Q 10.8 144.4 3.2 146.6 Q 0 141.2 0 140.8 L 89 15 L 49.4 15 Q 33 15 27.8 20 Q 24.013 23.246 21.202 36.898 A 142.712 142.712 0 0 0 20.6 40 L 10 40.4 Q 8.2 31.2 8.2 19.5 A 94.37 94.37 0 0 1 8.531 11.353 Q 9.091 4.905 10.6 0 Q 18.8 2.4 27.8 2.4 L 108.2 2.4 Q 117.4 2.4 125.8 0 Q 128.4 5 128.4 6 A 5611.954 5611.954 0 0 0 91.109 58.073 Q 74.218 81.962 59.427 103.501 A 3201.989 3201.989 0 0 0 49.8 117.6 A 588.119 588.119 0 0 0 47.447 121.226 Q 42.775 128.488 41.8 130.6 L 100.6 130.6 Q 108.2 130.6 111.9 124.5 A 24.133 24.133 0 0 0 113.831 120.381 Q 116.106 114.238 117.4 103.6 L 128.8 102.2 A 230.301 230.301 0 0 1 129.958 120.847 A 205.854 205.854 0 0 1 130 125 A 105.533 105.533 0 0 1 129.367 136.805 A 83.52 83.52 0 0 1 128 145.2 Q 108 144.4 83.4 144.4 Z' class='color100000 svgShape color00b0f0' vector-effect='non-scaling-stroke'%3E%3C/path%3E%3C/svg%3E%3C/svg%3E%3C/g%3E%3C/svg%3E "zaplog")
<< error >> (our Markdown requires valid webpage links, not image links, see manual)
OV-chipkaart nu door iedereen te kraken
Auteur: Brenno de Winter
Met standaard programmatuur en goedkope software kan iedereen een OV-chipkaart uitlezen. De aanval is niet langer voor het laboratorium, zoals de overheid ooit beweerde.
Om de cryptografische sleutels van de OV-chipkaart te kraken en de informatie op de kaart te lezen blijkt niet veel nodig te zijn. Je hoeft alleen een RFID-kaartlezer van ongeveer 30 euro te kopen en wat open-sourceprogrammatuur op Linux te installeren. Wie een beetje technisch inzicht heeft, is vervolgens in staat om de kaart te kraken. Vervolgens is het mogelijk de gegevens uit te lezen.
BeschrijvingEr zijn op internet al langer beschrijvingen te vinden voor de hack, maar die stonden te boek als complex en alleen voor zeer technische mensen. De website OV-chipkaart.org logenstraft dat door duidelijk te maken hoe een breed publiek met standaard hulpmiddelen de eigen kaart kan kraken.
Het maandblad PC Active heeft de proef op de som genomen en diverse kaarten gekraakt. In een artikel van uw verslaggever wordt uitgelegd hoe mensen zelf hun eigen kaart kunnen uitlezen en hoe toegankelijk de aanval is geworden. Het is zelfs mogelijk om kaarten te beschrijven. Maar daar wordt in het blad niet op ingegaan, omdat dit mensen duidelijk zou maken hoe ze kunnen frauderen.
Uit het laboratoriumTot nu toe werd door het voormalige Ministerie van Verkeer en Waterstaat altijd verkondigd dat het kraken van kaarten een theoretische exercitie was en dat het daarom niet voor een breed publiek toegankelijk is. Ook nadat in 2008 de software beschikbaar kwam waarmee zwakheden in de RFID-chip benut kunnen worden, bleef het ministerie ontkennen dat er een bruikbare applicatie bestond.
Toch komt de programmatuur die nu is vrijgegeven niet helemaal als donderslag bij heldere hemel. Al in februari 2008 voorspelde TNO dat het zo'n twee jaar zou duren voordat er een serieuze hack zou worden ontwikkeld.
Overigens heeft de maker van de site OV-chipkaart na een brief de beschrijving kort verwijderd. Inmiddels is er een Nederlandse versie van de uitleg online gekomen nadat de maker tot de conclusie was gekomen dat met het maken van een beschrijving niet illegaal is.