<< error >> (our Markdown requires valid webpage links, not image links, see manual)

OV-chipkaart nu binnen seconden te hacken

Er is een nieuwe applicatie in omloop die OV-chipkaarten binnen een minuut kan aanpassen. Ook blijkt het via een ander programma mogelijk om zelf bij bus en tram in te checken. Het programma voor de nieuwe snelle hack heet de 'OV Saldo Read Writer' en zou volgens Webwereld al op internet beschikbaar zijn. Niet alleen werkt het programma een stuk sneller, het op de kaartlezer leggen van de kaart is voldoende om de informatie uit te lezen, het bedrag aan te passen en vervolgens weer terug te schrijven.

De applicatie probeert niet de hele kaart, maar alleen het gedeelte met het saldo te kraken. Daarbij gebruikt het programma een implementatiefout binnen de kaart voor. In plaats van twee verschillende sleutels voor het lezen en schrijven, volstaat bij de OV-chipkaart het achterhalen van de sleutel voor het saldo.

OV-stations

Naast het sneller kraken van het saldo, is ook de applicatie voor zelf inchecken verder aangepast. Dit programma, OV-stations.exe genaamd, is nog altijd niet online verschenen. In de nieuwste versie is het nu mogelijk om ook bij bus en tram in te checken. "We hebben het uitgeprobeerd, en met een audiobestand op de mobiele telefoon kan het incheck-geluid worden nagebootst. Ook bij controles werd het niet opgemerkt", schrijft Benno de Winter.

www.security.nl