Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

'OV-chipkaart gekraakt met smartphone en chip'

Redactie

De OV-chipkaart kan kinderlijk eenvoudig worden gekraakt met een smartphone en een goedkope chip. Dat stellen onderzoeksbureau ITDev Solutions en reizigersorganisatie TotalOV donderdag in De Telegraaf.

Om gratis te reizen zouden alleen een smartphone van de nieuwste generatie met het besturingssysteem Android, twee gratis apps en een zogenoemde NFC-sticker nodig zijn. Dat is een multifunctionele chip die draadloos informatie kan versturen. Door die sticker op de OV-chipkaart te plakken, wordt bij het in- en uitchecken de sticker en niet de kaart gescand. Het gps op de smartphone wordt gebruikt om de juiste locatie aan de sticker door te geven.

Het zou ook mogelijk zijn om het saldo op de OV-chipkaart te verhogen, maar daar is nog geen app voor. Met iPhones werkt dit allemaal overigens niet. "De beveiliging van Apple is zo goed, dat ze dit soort programma's niet aanbieden", zegt directeur van TotalOV Clement Vallie in de krant.

Het bedrijf achter de OV-chipkaart, Trans Links Systems, zegt in de krant met het onderzoeksbureau en de reizigersorganisatie om tafel te willen om de beveiliging te verbeteren.

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

Lees ook

Font-grootte:
Normaal
Kleiner

regelhoogte :
Normaal
Kleiner

36 reacties

donderdag 6 juni 2013, 09:39 uur #1

Eyjafjallajoekull

Broertje van Katlaah

Ik neem wel aan dat je niet eindeloos je saldo kan verhogen. Volgens mij wordt dat wel gechekt ergens...maar misschien heb ik het mis.

Opgeblazen gevoel of winderigheid? Zo opgelost met Rennie!

donderdag 6 juni 2013, 09:40 uur #2

Daggerspine

quote:
De beveiliging van Apple is zo goed, dat ze dit soort programma's niet aanbieden",

Totdat je je telefoon jailbreakt.

Overigens ben je met een controle nog steeds de lul... Een conducteur moet wel blind zijn als hij niet ziet dat er een NFC sticker op je chipkaart zit.
En dan krijg je niet de boete van €45 voor zwartrijden, maar een aanklacht voor fraude met een betaalmiddel.

donderdag 6 juni 2013, 09:40 uur #3

pleomousie

Gewoon afschaffen die handel en teruggaan naar de inherent minder fraudegevoelige papieren kaartjes!

donderdag 6 juni 2013, 09:42 uur #4

TheoddDutchGuy

angry bear

1 grote flop die kaart.

Maar ja Nederland moest perse zo nodig een eigen systeem ontwikkelen.
Die koppigheid zie je terug in ieder faal project.

Van de JSF, waar zelfs de Amerikanen niet meer achter staan

, tot de Betuwe lijn van jaren terug en naar recent de fyra..

We kunnen het gewoon niet.
Niet qua ICT, niet qua banken en ook niet qua infrastructuur. (moet je eens kijken hoe lang sommige bouw projecten al lopen in de grotere steden, absurd!)

donderdag 6 juni 2013, 09:42 uur #5

ADQ

quote:
Op donderdag 6 juni 2013 @ 09:40 schreef Daggerspine het volgende:

[..]
Overigens ben je met een controle nog steeds de lul... Een conducteur moet wel blind zijn als hij niet ziet dat er een NFC sticker op je chipkaart zit.
En dan krijg je niet de boete van ?45 voor zwartrijden, maar een aanklacht voor fraude met een betaalmiddel.

Mijn gedachte ook. Dan kan je beter gewoon instappen zonder inchecken (kan lastig zijn in de bus). Je ontloopt dan veel fiksere straffen.

donderdag 6 juni 2013, 09:46 uur #6

SeanConnery

Nou ja moet toch zeggen dat die pas verder wel lekker handig werkt Je vraagt je alleen weer af of ze het in het buitenland niet al goed getest hadden ipv dat Nederland weer hun eigen shit moest ontwikkelen voor tig miljoen. Wat dan ook nog niet eens goed werkt.

donderdag 6 juni 2013, 09:46 uur #7

Domein

Precies, terug naar de strippenkaart, is volgens mij ook veel goedkoper omdat je niet al die verwerkingskosten en bijbehorende computer zooi niet nodig hebt. Geen verkeerde boekingen hebt en niet al die duur betaalde mensen die dat allemaal instant moeten houden.

donderdag 6 juni 2013, 09:49 uur #8

Domein

quote:
We kunnen het gewoon niet.
Niet qua ICT, niet qua banken en ook niet qua infrastructuur. (moet je eens kijken hoe lang sommige bouw projecten al lopen in de grotere steden, absurd!)

Klopt... als voorbeeld het stationsproject in Arnhem.

donderdag 6 juni 2013, 09:52 uur #9

Rubman

Just as clear as a foggy night

quote:
Op donderdag 6 juni 2013 @ 09:40 schreef Daggerspine het volgende:

[..]
Totdat je je telefoon jailbreakt.

Overigens ben je met een controle nog steeds de lul... Een conducteur moet wel blind zijn als hij niet ziet dat er een NFC sticker op je chipkaart zit.
En dan krijg je niet de boete van ?45 voor zwartrijden, maar een aanklacht voor fraude met een betaalmiddel.

dan plak je die NFC chip toch ergens anders, bijvoorbeeld in je portemonnee waar je kaart zit. Wanneer je dan de kaart aan de conducteur laat zien is er niks aan de hand.

Laaiend enthousiast kwam hij uit de brandende kerncentrale en keek stralen om zich heen!

donderdag 6 juni 2013, 09:53 uur #10

TheoddDutchGuy

angry bear

quote:
Op donderdag 6 juni 2013 @ 09:49 schreef Domein het volgende:
[..]

Klopt... als voorbeeld het stationsproject in Arnhem.

Ik weet er idd alles van, loop er al jaren geregeld door of langs immers.

Ook nu is het nog steeds 1 grote bouwput.

donderdag 6 juni 2013, 09:57 uur #11

Pine

quote:
Op donderdag 6 juni 2013 @ 09:40 schreef Daggerspine het volgende:

[..]
Totdat je je telefoon jailbreakt.

Overigens ben je met een controle nog steeds de lul... Een conducteur moet wel blind zijn als hij niet ziet dat er een NFC sticker op je chipkaart zit.
En dan krijg je niet de boete van ?45 voor zwartrijden, maar een aanklacht voor fraude met een betaalmiddel.

Toen ik nog studeerde en met de trein reed, mocht ik gewoon het pasje, dat achter een venstertje in mijn portemonnee zat, gewoon aan de reader aanbieden. Nooit gekeken hoe of wat

donderdag 6 juni 2013, 09:57 uur #12

Daggerspine

quote:
Op donderdag 6 juni 2013 @ 09:52 schreef Rubman het volgende:
[..]

dan plak je die NFC chip toch ergens anders, bijvoorbeeld in je portemonnee waar je kaart zit. Wanneer je dan de kaart aan de conducteur laat zien is er niks aan de hand.

Je zou inderdaad de kaart in een hoesje ofzo kunnen doen.

donderdag 6 juni 2013, 09:58 uur #13

Individual

Meet John Doe...

Kostte het chipkaartproject juist niet zoveel omdat omdat ze de beveiliging zo sluitend wilden hebben? Natuurlijk gaat dat niet werken omdat de opdrachtgevers vaak niet eens een email kunnen sturen.

Fraude is verboden.. niet 100% tegen te gaan. Hadden ze nu maar gewoon de mensen van de Londonse Oyster ingehuurd..

reset

donderdag 6 juni 2013, 09:58 uur #14

Pine

quote:
Op donderdag 6 juni 2013 @ 09:52 schreef Rubman het volgende:
[..]

dan plak je die NFC chip toch ergens anders, bijvoorbeeld in je portemonnee waar je kaart zit. Wanneer je dan de kaart aan de conducteur laat zien is er niks aan de hand.

Ik denk dat je die sticker op de chip moet plaatsen om het signaal van de chip te blokkeren, en dus alleen de sticker te ontvangen. Geen idee wat er gebeurt als er twee signalen worden ontvangen. In het 'beste' geval worden beiden gelezen en geaccepteerd en betaal je gewoon voor je reis. Als er slechts eentje gelezen wordt ben je of de lul bij controle, of je hebt gewoon betaald voor je reis

donderdag 6 juni 2013, 10:00 uur #15

blieb

Kortom, als je geen Android hebt, dan betaal je in het OV dus ook voor al diegenen die met een Android toestel het OV chipkaart systeem fucken.

quote:
Op donderdag 6 juni 2013 @ 09:42 schreef TheoddDutchGuy het volgende:
[...]

Maar ja Nederland moest perse zo nodig een eigen systeem ontwikkelen.
Die koppigheid zie je terug in ieder faal project.
[...]

In de UK hebben ze vrijwel zelfde systeem. Er wordt overal overgestapt naar digitale oplossingen. En volgens mij is er niet een goed. GEwoon terug naar het ouderwetse kaartje kopen in het OV, al dan niet geautomatiseerd. Dagkaarten en abonnementen kan ook, gewoon met barcode. Controle kan met huidige techniek veel beter maar een alternatief betalingssysteem, wat de OV kaart feitelijk is, daarvoor is het nog veel te vroeg.

Heeft de Nederlandsche Bank ooit de OV kaart goedgekeurd als erkend betalingsmiddel?

donderdag 6 juni 2013, 10:02 uur #16

madjackass

Op nu.nl staat vermeld dat het niet strafbaar is om stickers op je OV-chipkaart te plakken. Dus gewoon een paar stickers plakken waaronder eentje met NFC. Kunnen je niks maken

donderdag 6 juni 2013, 10:13 uur #17

Fixers

quote:
Op donderdag 6 juni 2013 @ 09:40 schreef Daggerspine het volgende:

[..]
Totdat je je telefoon jailbreakt.

Overigens ben je met een controle nog steeds de lul... Een conducteur moet wel blind zijn als hij niet ziet dat er een NFC sticker op je chipkaart zit.
En dan krijg je niet de boete van ¤45 voor zwartrijden, maar een aanklacht voor fraude met een betaalmiddel.

Iphone heeft geen NFC.

donderdag 6 juni 2013, 10:19 uur #18

trabant

quote:
Op donderdag 6 juni 2013 @ 10:02 schreef madjackass het volgende:
Op nu.nl staat vermeld dat het niet strafbaar is om stickers op je OV-chipkaart te plakken. Dus gewoon een paar stickers plakken waaronder eentje met NFC. Kunnen je niks maken

Daar noem je ook een onder juristen zeer gezaghebbende bron...

Farts are jazz to assholes

donderdag 6 juni 2013, 10:21 uur #19

Rubman

Just as clear as a foggy night

quote:
Op donderdag 6 juni 2013 @ 09:58 schreef Pine het volgende:
[..]

Ik denk dat je die sticker op de chip moet plaatsen om het signaal van de chip te blokkeren, en dus alleen de sticker te ontvangen. Geen idee wat er gebeurt als er twee signalen worden ontvangen. In het 'beste' geval worden beiden gelezen en geaccepteerd en betaal je gewoon voor je reis. Als er slechts eentje gelezen wordt ben je of de lul bij controle, of je hebt gewoon betaald voor je reis

Ja in de bron staat het wat duidelijker uitgelegd, de controleur moet de chip dus ook scannen.
Dan kan zo'n sticker best opvallen, daarnaast zijn er zoveel soorten verschillende ov-chipkaarten in omloop met gekke prints dat iets met een sticker niet opvalt. Zeker als je hem een gelijke grootte geeft als het pasje.

Laaiend enthousiast kwam hij uit de brandende kerncentrale en keek stralen om zich heen!

donderdag 6 juni 2013, 10:29 uur #20

gohan16

Inmiddels 26

quote:
Op donderdag 6 juni 2013 @ 09:52 schreef Rubman het volgende:
[..]

dan plak je die NFC chip toch ergens anders, bijvoorbeeld in je portemonnee waar je kaart zit. Wanneer je dan de kaart aan de conducteur laat zien is er niks aan de hand.

Kan je net zo goed zwartrijden, omdat je bij controle je pas zonder sticker geeft en alsnog een boete krijgt omdat je niet ingecheckt bent.

I used to be schizofrenic, but we're okay now.

donderdag 6 juni 2013, 10:36 uur #21

akakor

quote:
Op donderdag 6 juni 2013 @ 09:58 schreef Individual het volgende:
Hadden ze nu maar gewoon de mensen van de Londonse Oyster ingehuurd..

Uh huh. http://www.wired.com/autopia/2008/06/hackers-crack-l/

Hoog dividend

donderdag 6 juni 2013, 10:38 uur #22

wc-eend

Geen controleur die naar de pas kijkt, wat als ik de NFC-sticker nu op mijn pas plak en daarover een sticker van K3, geen probleem toch? Ik heb kinderen en dat signaal gaat echt wel door een sticker heen als het ook door mijn portomonee heen kan bij het in-uitchecken.

donderdag 6 juni 2013, 10:39 uur #23

Writersright

Hoe heet die app?

donderdag 6 juni 2013, 10:43 uur #24

Blue_Panther_Ninja

FOSS ftw

ov faal kaart

donderdag 6 juni 2013, 10:48 uur #25

Individual

Meet John Doe...

quote:
Op donderdag 6 juni 2013 @ 10:36 schreef akakor het volgende:
[..]

Uh huh. http://www.wired.com/autopia/2008/06/hackers-crack-l/

Net zo veilig als de chipknip, maar heel wat sneller en goedkoper ingevoerd.

reset

donderdag 6 juni 2013, 10:49 uur #26

Daggerspine

quote:
Op donderdag 6 juni 2013 @ 10:13 schreef Fixers het volgende:
[..]
Iphone heeft geen NFC.

Niet eens bij nagedacht... Maar je hebt gelijk.
Dat is ook een goede "beveiliging"

donderdag 6 juni 2013, 10:58 uur #27

el_burro

The worlds greatest.

Ach, sinds de invoer van die kutkaart heb ik toch geen gebruik meer gemaakt van het OV... Er was m.i. helemaal niets mis met het papieren kaartje, maar zeg dat maar eens tegen de eigengeile regenten in dit pauperland...

donderdag 6 juni 2013, 11:10 uur #28

rakotto

Anime, patat en video games

Snel! Android verbieden!

All wars are civil wars, because all men are brothers. ~François Fénelon

donderdag 6 juni 2013, 11:31 uur #29

LeeHarveyOswald

quote:
Op donderdag 6 juni 2013 @ 09:46 schreef Domein het volgende:
Precies, terug naar de strippenkaart, is volgens mij ook veel goedkoper omdat je niet al die verwerkingskosten en bijbehorende computer zooi niet nodig hebt. Geen verkeerde boekingen hebt en niet al die duur betaalde mensen die dat allemaal instant moeten houden.

Nee, want het printen, stempelen en distribueren van strippenkaarten, stempels, hervullen stempelautomaten is allemaal volstrekt gratis.

Daarnaast is het betalen voor gereisde afstand ook zo beroerd, dat we inderdaad vooral terug moeten naar die zones.

donderdag 6 juni 2013, 12:04 uur #31

SillyWalks

Ministry of Silly Walks

Wat een onduidelijk geschreven stukje.

En dan ook nog dit:
"Het gps op de smartphone wordt gebruikt om de juiste locatie aan de sticker door te geven."

Waarom heeft die sticker 'de juiste locatie' nodig? Je OV-chipkaart heeft ook geen idee waar je bent.

Is dit wel echt?

Minister: lt's not particularly silly, is it? I mean, the right leg isn't silly at all and the left leg merely does a forward aerial half turn every alternate step.
Mr Pudey: Yes, but I think that with Government backing I could make it very silly.

donderdag 6 juni 2013, 12:14 uur #32

wc-eend

quote:
Op donderdag 6 juni 2013 @ 12:04 schreef SillyWalks het volgende:
Wat een onduidelijk geschreven stukje.

En dan ook nog dit:
"Het gps op de smartphone wordt gebruikt om de juiste locatie aan de sticker door te geven."

Waarom heeft die sticker 'de juiste locatie' nodig? Je OV-chipkaart heeft ook geen idee waar je bent.

Is dit wel echt?

Als je inlogt met je chipkaart staat er dat je op een bepaald bent ingechecked, de GPS bepaald waarschijnlijk waar jij staat en het dichstbijzijnde incheckpunt is en zal dat gebruiken voor de sticker..

donderdag 6 juni 2013, 12:15 uur #33

SillyWalks

Ministry of Silly Walks

quote:
Op donderdag 6 juni 2013 @ 12:14 schreef wc-eend het volgende:
[..]

Als je inlogt met je chipkaart staat er dat je op een bepaald bent ingechecked, de GPS bepaald waarschijnlijk waar jij staat en het dichstbijzijnde incheckpunt is en zal dat gebruiken voor de sticker..

Dat klinkt zowaar plausibel. Dus dan heeft de software een database met alle incheckpunten?

donderdag 6 juni 2013, 12:18 uur #34

wc-eend

quote:
Op donderdag 6 juni 2013 @ 12:15 schreef SillyWalks het volgende:
[..]

Dat klinkt zowaar plausibel. Dus dan heeft de software een database met alle incheckpunten?

Dat zou best kunnen. Misschien vult de database zich aan door gebruikers die een punt aanmaken?

Op zich kun je op elke treinhalte, tramhalte, bushalte inchecken. Dit is ook allemaal openbaar...

donderdag 6 juni 2013, 13:00 uur #35

erikal

"De beveiliging van Apple is zo goed, dat ze dit soort programma's niet aanbieden"

Is dat nou positieve of negatieve reclame?

Positief: Apple is goed beveiligd
Negatief: met Apple telefoons kun je dit soort dingen niet

donderdag 6 juni 2013, 13:17 uur #36

Toxaris

Dit hele artikel is weer typisch Telegraaf. Dit is dezelfde hack als die een paar jaar geleden is gevonden. De app bestaat nog helemaal niet, het is puur theoretisch... Daarnaast zijn de 'ontdekkers' ook niet echt betrouwbaar. Een webhoster en een bedrijf dat reisinformatie verkoopt.

Kijk maar eens op Tweakers voor een analyse.

Reageer zelf