Kraken ov-chipkaart kinderspel

Het verder uitrollen van de ov-chipkaart is onverantwoord. De kaart is zo fraudegevoelig dat beter een geheel nieuw systeem kan worden ingevoerd.

Dat zegt Bart Jacobs, hoogleraar computerbeveiliging van de Radboud Universiteit Nijmegen. ‘De ov-chipkaart is volledig stuk. Het is zó makkelijk er op grote schaal mee te frauderen, dat doorgaan met deze kaart niet verantwoord is.’

Jacobs geeft leiding aan de vakgroep Digital Security van de Radboud Universiteit. De onderzoeksgroep maakte dit weekeinde bekend dat het mogelijk is met behulp van een eenvoudige laptop binnen enkele seconden de gegevens van een ov-chipkaart te kopiëren. De gekopieerde gegevens kunnen vervolgens vrij makkelijk op een namaakkaart gezet worden. Jacobs: ‘Hiermee is het mogelijk om op grote schaal met ov-chipkaarten te frauderen. Enigszins te vergelijken met het ‘skimmen’ van bankpasjes.’

Wegwerpkaart
Het is de tweede keer dat de Radboud Universiteit de ov-chipkaart weet te kraken. In januari van dit jaar toonde de universiteit aan dat de eenmalig te gebruiken wegwerpkaart zo lek is als een mandje. En nu hebben de onderzoekers dus ook de gewone ov-kaart gekraakt. Deze kaart zal het meest gebruikt worden door reizigers.

Het kraken van een ov-chipkaart is volgens Jacobs ‘kinderspel’ voor kwaadwillenden wanneer technische details eenmaal bekend zijn. ‘En dat zal niet lang meer duren.’ Een laptop die is uitgerust met een antennedraadje en in de buurt staat van een ov-chip-poortje, kan alle langskomende ov-chipkaarten kraken. De gekopieerde gegevens moeten vervolgens op een ‘emulator’ worden gezet. Een apparaat dat zich gedraagt als ov-chipkaart. ‘Op internet koop je die apparaatjes nu al voor een paar honderd euro’, volgens Jacobs.

Geen zorgen
De organisatie die verantwoordelijk is voor de uitgifte van de ov-chipkaart, Trans Link Systems (TLS), zegt dat gebruikers van de ov-chipkaart in het geval van fraude zich geen zorgen hoeven te maken. ‘In dat geval worden kaarthouders financieel gecompenseerd.’

Bovendien zegt TLS dat mensen die reizen op een gekopieerde kaart daar maar kortstondig plezier van hebben. De gegevens van de gebruikte kaarten worden volgens TLS elk etmaal gecontroleerd, waardoor de kopieën snel aan het licht komen. Een woordvoerster: ‘Zodra blijkt dat er twee kaarten met hetzelfde nummer in omloop zijn, wordt dat meteen gesignaleerd. De kaarten worden dan geblokkeerd.’

Onderzoek
In de Tweede Kamer heeft het Radboud-onderzoek de ongerustheid over de ov-chipkaart verder aangewakkerd. Kamerleden kijken nu met spanning uit naar een onderzoek van de Universiteit van Londen naar de veiligheid van de ov-chipkaart. Daaruit moet blijken of de veelgeplaagde ov-kaart met noodreparaties nog enkele jaren in de lucht te houden is, totdat er een nieuwe kaart is. Vandaag of morgen gaat het Londense rapport naar de Kamer.

De ov-chipkaart moet op 1 januari 2009 landelijk worden ingevoerd. De strippenkaart wordt dan afgeschaft. Er zijn nu al ruim twee miljoen kaarten in omloop.