Het prestige project van de eeuw, de OV chipkaart, blijkt nog makkelijk te kraken te zijn dan voorheen werd gedacht. Er is nu namelijk een Windows (.net) programma opgedoken dat het voor de huis- tuin- en keukengebruiker mogelijk maakt om ‘illegaal’ in te checken vanaf de bank thuis, wat dus betekent dat je niet langs de checkin hoeft en de reis je dus geen cent kost.
Deze hack is niet te detecteren door NS personeel met hun OV readers en ook niet door TransLink Systems omdat je niets aan het saldo van de kaart aanpast (dat is het enige wat TLS op kan merken).
Een journalist maakt al geruime tijd gebruik van deze hack om gratis te reizen. Bewijsstuk nummer zoveel dat de OV chipkaart te snel is ingevoerd en niet goed is getest. Het word toch wel kinderlijk eenvoudig om de OV chipkaart te kraken zo. En de kosten hiervan zijn ook niet echt heel hoog. Voor dertig euro heb je een RFID lezer en de software is gratis.
Even ter vergelijking: een retourtje Amsterdam-Zwolle is duurder dan deze hack. Tel uit je winst?
Wat ik nog vreemder vind is het feit dat er bij TransLink Systems nog geen ontslagen zijn gevallen. Dat komt waarschijnlijk omdat TLS semi-overheid is en dus wat betere ‘ontslagbescherming’ heeft dan het bedrijfsleven. Als je dit zou doen in het bedrijfsleven zou je namelijk buiten staan voor je ook maar kan zeggen dat het systeem veilig is.
Het word steeds duidelijker dat TLS en Den Haag gefaald hebben. Op meerdere vlakken want toen de OV chipkaart in Rotterdam voor het eerst werd ingevoerd bewees het Radboud al dat de kaart (te) makkelijk te kraken was maar zo te zien is dat onderzoek niet gebruikt en mogen wij (de belastingbetalers) straks een nieuw systeem op gaan hoesten omdat er massaal gefraudeerd word met OV chipkaarten.
Ik keur het kraken van dit soort dingen niet goed maar ik keur het in dit geval ook niet af. Hadden ze het maar beter moeten beveiligen en wat beter na moeten denken. Voor 7 euro 50 heb je een anonieme OV chipkaart en voor nog eens 30 euro een RFID lezer. Dus voor minder dan 40 euro kun je (in princiepe) gratis rijzen. Win-win?
