De ov-chipkaart was de afgelopen weken veelvuldig in het nieuws omdat deze te kraken zou zijn. Nadat onderzoekers hun vingers achter NXP‘s Mifare Classic-beveiliging hadden gekregen, liet de Nijmeegse informaticastudent Roel Verdult zien dat hij een wegwerpkaartje kon kopiëren en zo gratis kon reizen. Deze twee gevallen staan goeddeels los van elkaar.
Op het congres van de Chaos Computer Club, een welbekende Duitse hackersgroep kondigden Karsten Nohl van de universiteit van Virginia en de hackers Starbug en Henryk Plötz aan dat ze de geheime beveiliging van de Mifare Classic-standaard hadden ontdekt. Deze technologie vindt zijn toepassing in veel meer dan alleen de ov-chipkaart in Nederland. Over de hele wereld zijn er toepassingen met kleine betalingen, openbaar vervoer en gebouwbeveiliging te vinden.
Dat op zich betekent nog niet dat de beveiliging gebroken is. Van veel beveiligingssystemen is bekend hoe ze werken. Zonder de sleutels is hier echter niet veel mee te beginnen. ’NXP wil duidelijk maken dat de beweringen slechts betrekking hebben op het verkrijgen van een deel van het cryptografische algoritme. Als zodanig breekt dit de beveiliging niet‘, schrijft de chipmaker in een verklaring. ’In een toepassing is de versleuteling door de chip maar een onderdeel van het totale beveiligingssysteem dat uit meerdere lagen bestaat. Deze lagen leveren ieder een bijdrage aan de complete beveiliging van het systeem.‘
This article is exclusively available to premium members of Bits&Chips. Already a premium member? Please log in. Not yet a premium member? Become one for just €20 for the first year and enjoy all the benefits.