Nieuwe hackmethode omzeilt beveiliging OV-chipkaart volledig

Een nieuwe hackmethode maakt het mogelijk om te frauderen met de OV-chipkaart zonder de incheckpoortjes te gebruiken. Daardoor kunnen de centrale systemen het misbruik niet meer detecteren.

Deze nieuwe hackmethode die door journalisten van Webwereld werd aangetoond stelt de beheerder van de ov-chipkaart Translink Systems voor grote problemen. De beveiliging van de chipkaart staat al enkele jaren ter discussie omdat de goedkope Mifare chip in de kaart drie jaar terug al door Duitse hackers gekraakt is. Dit maakt het mogelijk om de kaart open te breken en informatie op de kaart te manipuleren. Tot nu toe wist Translink Systems deze fraude de kop in te drukken doordat gemanipuleerde kaarten zichtbaar waren bij de poortjes. Dat is bij de nieuwe hackmethode niet meer het geval.

Journalisten konden een week lang probleemloos in de trein reizen met ov-chipkaarten die niet meer langs de incheckpalen hoeven te worden gehaald. Het computerblad PC Active toonde eerder deze week aan dat het saldo van de OV-chipkaart tamelijk eenvoudig met Windows-software en een kaartlezer aan te passen is. Inmiddels is deze software ook voorhanden op populaire downloadsites. Dat de fraude de komende tijd fors gaat toenemen ligt voor de hand.

Mensen kunnen met de applicatie die Webwereld uitprobeerde op hun eigen computer een check-in regelen door een station, datum en tijd in te voeren voor een treinreis. Bij controle door de conducteur ziet deze alleen maar dat de reiziger keurig is ingecheckt. Translink Systems krijgt bij deze methode niet de informatie om de fraude zelfs maar op te merken. Nu werkt het OV-chipsysteem zo dat reizigers inchecken bij een paal of poortje. Die registratie wordt aangemeld bij gegevensverwerker Translink Systems. Zo kan afwijkend gedrag worden gedetecteerd. Bij de nieuwe hackmethode wordt deze controleslag omzeild.

De Tweede Kamer wil opheldering over de nieuwe fraude met de ov-chipkaart. Minister Melanie Schultz van Haegen (Infrastructuur) houdt woensdag de vinger aan de pols bij openbaarvervoerbedrijven in de regio Zuid-Holland. Die zouden per 3 februari de strippenkaart moeten afschaffen en geheel moeten overgaan op de ov-chipkaart. Nu onlangs duidelijk is geworden dat er makkelijk fraude te plegen valt met die chipkaarten wil zij van de vervoerders weten hoe zij tegenover het afschaffen van het papieren vervoersbewijs staan. In geval van fraude draaien de vervoersbedrijven zelf op voor de financiële schade. Parlementariërs hebben aangedrongen op een brief van minister Schultz van Haegen over de nieuwe problemen met de ov-chipkaart.