OV-chipkaart definitief gekraakt

Onze collega's van PC-Active weten ons te melden dat iedereen zijn OV-chipkaart nu kan kraken en gratis kan reizen, zónder dat de controleur merkt dat de kaart is gekraakt!Dankzij gemakkelijk te gebruiken Windows-software is het een fluitje van een cent zelf een OV-chipkaart aan te passen, zoals te lezen is in het februarinummer van computertijdschrift PC-Active. Daarmee is een bom gelegd onder het miljarden verslindende OV-chipkaartproject van de openbaarvervoerbedrijven: zwartrijden wordt namelijk niet ontdekt.

De OV-chipkaart ligt al geruime tijd onder vuur en al jaren geleden werd de beveiligingscode van het systeem gekraakt. De verantwoordelijke achter de chipkaart (Trans Link Systems, een samenwerkingsverband van de openbaarvervoerbedrijven) houdt bij hoog en laag vol dat een gekraakte kaart binnen een etmaal door hun systemen wordt gedetecteerd en wordt afgesloten. Daardoor is het volgens Trans Link Systems niet mogelijk te blijven reizen op een gekraakte kaart.

PC-Active laat in het februarinummer, dat vanaf vrijdag 28 januari verkrijgbaar is, echter zien dat die bewering van Trans Link Systems pertinente onzin is. Met een aantal anonieme ov-chipkaarten, eenvoudig op internet te vinden software voor Windows (tot voor kort was het kraken alleen mogelijk onder Linux en niet gemakkelijk) en een simpele kaartlezer toont de redactie aan dat er gratis kan worden gereisd. Meer dan een week hebben diverse redacteuren én journalisten van landelijke nieuwsmedia onbeperkt kunnen reizen door heel Nederland zónder dat de toegangspoortjes op het station, de incheckapparaten in de bus of de controleapparatuur van de treinconducteur alarm sloegen.

Daarmee is het failliet van het systeem aangetoond. De middelen om de kaart te kraken zijn nu echt binnen handbereik van de gewone gebruiker gekomen: de Windows-software is gemakkelijk in het gebruik en een speciale kaartlezer (waarmee ook data op de OV-chipkaart kan worden geschreven - essentieel voor een succesvolle kraak) kost op internet maar € 30.

Trans Links Systems houdt al jaren vol dat een gekraakte kaart direct door hun systemen wordt gedetecteerd en dat het niet mogelijk is te blijven reizen op een gekraakte kaart. De redactie van PC-Active en auteur en onderzoeksjournalist Brenno de Winter hebben duidelijk het tegendeel bewezen. De vraag op dit moment is niet óf er massaal misbruik van de kaart gemaakt gaat worden, maar juist wanneer het beveiligingsprobleem van de chipkaart nu eens serieus wordt genomen.

Naar aanleiding van het onderzoek van PC-Active gaat de SP-fractie in de Tweede Kamer een spoeddebat aanvragen.

Het volledige artikel is te lezen in het februarinummer van PC-Active, dat vanaf vrijdag 28 januari in de winkel ligt.

'TLS heeft de afgelopen weken fraude geconstateerd met een aantal anonieme OV-chipkaarten in het OV-chipkaartsysteem. Wij hebben deze fraude ontdekt door de fraudedetectiesystemen in de backoffice. Trans Link Systems heeft hiervan formeel aangifte gedaan bij het Openbaar Ministerie in Utrecht. In het belang van het onderzoek hebben wij de kaarten niet geblokkeerd. Het Openbaar Ministerie doet op dit moment onderzoek op basis van de aangifte van Trans Link Systems. Hieraan verlenen Trans Link Systems en de OV-bedrijven hun medewerking door op verzoek van het Openbaar Ministerie gegevens aan te leveren.

Ongetwijfeld onderzoekt het Openbaar Ministerie of er een verband is tussen de door ons geconstateerde fraude en de bekendmaking van enkele journalisten. Trans Link Systems blijft transacties met haar detectiesystemen onderzoeken op nieuwe gevallen van fraude, want beveiliging is een continu proces bij Trans Link Systems.

Wij benadrukken dat het frauderen met de OV-chipkaart voor iedereen strafbaar is.In het belang van dit onderzoek kunnen we geen verdere mededelingen doen en verwijzen naar communicatie en woordvoering van het Openbaar Ministerie in Utrecht.'

Anita Hilhorst, Trans Link Systems

Bron: PC-Active