Het gonst weer in het nieuws over de beveiliging van de ov-chipkaart. Het magazine PC-Active zou het systeem voor dertig euro hebben gehackt. Dit klopt slechts gedeeltelijk. Wat het tijdschrift in zijn laatste nummer heeft gepubliceerd, is een beschrijving en beschouwing voor het uitlezen van het kaartgeheugen en het ontfutselen van de cryptografiesleutels uit deze data, waarmee vervolgens de data gemanipuleerd kunnen worden. Het blad gaat niet over tot deze laatste stap.
De hack is echter oud nieuws. De gebruikte software staat allang op het net als een – niet al te stabiel – onderdeel van NFC Tools, een opensource bibliotheek voor NFC-toepassingen onder Linux. Het gereedschap is bedoeld om de sleutels van Mifare Classic-gebaseerde NFC-producten, zoals de huidige ov-chipkaart, te achterhalen. Een handleiding hiervoor verscheen al eerder op de site ov-chipkaart.org. De genoemde dertig euro is voor de aanschaf van een standaard NFC-lezer, die nodig is om het kaartgeheugen uit te lezen. De software ontfutselt vervolgens binnen ongeveer een uur de sleutels.
Het probleem met de ov-chipkaart ontstond toen eind 2007 het bedrijfseigen cryptografiealgortime van Mifare Classic werd gekraakt. De methode bleek vervolgens een groot aantal gaten te bevatten, die het mogelijk maakten om de sleutels snel te achterhalen. De ov-chipkaart werd toen al ontwikkeld met Mifare Classic, in navolging van vergelijkbare ov-kaarten in het buitenland.
This article is exclusively available to premium members of Bits&Chips. Already a premium member? Please log in. Not yet a premium member? Become one for just €20 for the first year and enjoy all the benefits.
