Channels
Powered by True

Gegevens Mifare-chip kunnen in enkele seconden worden uitgelezen

Door Harm Hilvers, zaterdag 12 april 2008 11:28, views: 18.732

Onderzoekers van de Radboud Universiteit hebben nieuwe ontdekkingen gedaan met betrekking tot de beveiliging van de ov-chipkaart. De Mifare-chip kan hierdoor in enkele seconden worden uitgelezen.

Logo ov-chipkaart Medio maart hadden onderzoekers en studenten van de Radboud Universiteit reeds het Crypto-1-versleutelingsalgoritme van de Mifare-chip gekraakt. Het verzamelen van de benodigde data duurde toen echter nog een kwartier, wat grootschalig misbruik wel mogelijk maar niet makkelijk maakt. De nieuwe methode die is ontdekt werkt sneller: het is genoeg om slechts één transactie lang, oftewel enkele seconden, gegevens af te luisteren, aldus Trouw.

Gegevens op de ov-chipkaart zijn op twee manieren beveiligd. De eerste beveiliging is die van de gehele kaart; deze was begin maart reeds gekraakt. Andere gegevens, zoals de details over gemaakte reizen en het resterende bedrag op de kaart, zijn met apart sleutels beveiligd; deze beveiliging is nu ook gekraakt. Verder is het de onderzoekers gelukt om het kraken te laten doen door een gewone laptop in plaats van een krachtigere computer.

Nu de volledige ov-chipkaart binnen enkele seconden is te kraken, wordt het bijvoorbeeld mogelijk om op grote schaal te 'skimmen', het meeluisteren en opslaan van al het dataverkeer tussen ov-chipkaarten en een officiële ontvanger. Deze gegevens kunnen vervolgens gebruikt worden om nieuwe kaarten te maken en zo op kosten van anderen te reizen, vertelt een van de Nijmeegse onderzoekers.

Naar aanleiding van het kraken van het eerste deel van de beveiliging van de Mifare-chip was in maart, op verzoek van minister Ter Horst, Binnenlandse zaken en Koninkrijksrelaties, een tegenonderzoek gestart door de Universiteit van Londen. De resultaten van dit onderzoek zullen komende week aan de Tweede Kamer worden aangeboden.

Volgende: Nvidia maakt eerste details chipset voor VIA-cpu's bekend 11:52
Vorige in Pro: Echostar verliest beroep over digitale videorecorders 10:51
Vorige: Twinmos staakt productie verliesgevend dram 16:32

Reacties

«  1  2  »


ben het op het gebied van OV en IT wel met je eens...

We kunnen beter blijven bij de huidige studentenOV kaart. de huidige abbonnements passen en de strippenkaarten...

geen probleem met storingen en skimmen etc persoonlijk vind ik dat hele ov-chipkaart maar gezeur

ik vind het niet eens erg om eventjes om een stempeltje te vragen bij de chauffeur... of om mijn OV pas te laten zien... en ook niet om als ik al in de bus zit omdat de chauffeur er niet is, dan weer even naar voren te lopen omdat de chauffeur de bus instapt...hoewel de buschauffeur dan ook eventjes om de plaatsbewijzen moet vragen natuurlijk..

[Reactie gewijzigd door Henze]


Wat zou er eigenlijk gebeuren bij een grootschaalse storing van het OV chipkaart systeem? (Wat volgens de bedenkers natuurlijk nooit zal gebeuren)
Dan kan je de poortjes niet door omdat het plat ligt en kan je dus onmogelijk op plaats van bestemming komen? Iets zegt me dat het ooit nog wel gebeurd, als het eindelijk ingevoerd is, en een hele hoop mensen nog een heel stuk zuurder erover zullen zijn dan nu.

Wat zou er eigenlijk gebeuren bij een grootschaalse storing van het OV chipkaart systeem? (Wat volgens de bedenkers natuurlijk nooit zal gebeuren)
Wat zou er eigenlijk gebeuren bij een grootschaalse storing van het OV zelf?

Zoals je weet gebeurd dit af en toe, en dan is het flink chaos. Mensen die op stations moeten overnachten of 8 uur onderweg zijn, etc. Het feit dat dit kan gebeuren is echter geen reden om het hele OV maar af te schaffen, toch?

Eigenlijk hetzelfde verhaal voor zoveel andere services waar we op zijn gaan vertrouwen.

Wat zou er eigenlijk gebeuren bij een grootschaalse storing van de stroomvoorziening?
Wat zou er eigenlijk gebeuren bij een grootschaalse storing van het elektronische betalingsverkeerd?
Wat zou er eigenlijk gebeuren bij een grootschaalse storing van het internet?
etc

Moeten we stroom, elektronisch betalen en internet maar afschaffen omdat er mogelijk een 'grootschaalse' storing kan optreden?

[Reactie gewijzigd door flowerp]


Moeten we stroom, elektronisch betalen en internet maar afschaffen omdat er mogelijk een 'grootschaalse' storing kan optreden?
Moeten we een extra systeem erbij plaatsen dat weinig voordeel biedt en wel tot een extra kans op grootschalige storing leidt?

Moeten we een extra systeem erbij plaatsen dat weinig voordeel biedt en wel tot een extra kans op grootschalige storing leidt?
Ja, dat heet vooruitgang, en dat gebeurd in kleine stapjes.

Toen kantoren van de mechanische typemachine naar de elektronische typemachine overgingen waren er ook dergelijke opmerkingen: het heeft weinig voordeel en biedt een extra kans op storing (als de stroom uitvalt kan niemand meer typen).

Ongetwijfeld zullen er ook dergelijke opmerkingen zijn geweest toen men van met pen schrijven naar de mechanische typemachine ging.

Wat is in deze precies de vooruitgang?

Dat niet meer 30% van de reizigers reist op de kosten van de rest?

En het voordeel daarvan is ..?

Je denkt toch niet echt dat opeens het OV goedkoper gaat worden he? Want zoals het er nu uitziet moeten ze eerst nog al die kosten eruit halen voor de ontwikkeling en invoering ervan. En wie denk je dat daarvoor mag opdraaien?

Juist ja, wij.

Dat niet meer 30% van de reizigers reist op de kosten van de rest?
Hoeveel % vd bevolking is tweaker of heeft een tweaker als neefje/vriend/kennis? Als ze een beetje ballen hebben reizen die allemaal gratis.

Dat 30% op kosten van anderen reist is sowiezo een bogus reden, we betalen immers belasting.
De NS loopt inkomsten mis, dat is wat anders dan dat jij voor iemand anders die zwart rijd moet opdraaien, want het operationeel houden van een trein kost niet meer geld als er iemand meer bij komt zitten.

Dat we een betaling voor een treinkaartje kunnen doen in een paar seconden, door gewoon het pasje tegen een poortje aan te houden en dat de overhead voor meerdere systemen verdwijnt. Als je kijkt naar sommige metro systemen (Bijvoorbeel Seoul in Zuid Korea) daar werkt het gewoon ideaal, niemand meer in de rij bij een kaartjes koop automaat, alleen de toeristen die een nieuwe kaart moeten hebben.

Wat ik niet snap is dat we in Nederland zo bang zijn voor de OV-chipkaart. We hebben zoveel dingen die gewoon op vertrouwen gebaseerd zijn, kjik naar de automatische incasso, creditcards en als je bijvoorbeeld je ergens inschrijft moet je al je prive gegevens invullen. Als je even verder zoekt kun je zeker met meer zulke systemen komen. Die gebruiken we gewoon en het gaat goed, al zijn er zo nu en dan wat conservatieve mensen die schreeuwen dat het onveilig is...... Ja dat zeiden ze ook toen we van de kruidenier overgingen naar de suppermarkt waar je alles zelf mocht pakken, veeeeel meer diefstal, maar nu is het veel efficienter...

Ik ben voor de vooruitgang, laten we het eerst zo eens proberen en niet zeuren dat alles vernieuwd moet worden en dat het niet goed zal gaan voordat het überhaupt gebruikt is. Daarnaast heb ik sterk mijn twijvels over dit soort onderzoeken. Doordat het door meerdere mensen op verschillende manieren geïnterpreteerd wordt zal hier lang niet de uitkomst van het echte onderzoek staan, net zoals ze de vorige keren al aankondigden dat de hele pas gekraakt was....

[Reactie gewijzigd door squindahr]


Wat ik niet snap is dat we in Nederland zo bang zijn voor de OV-chipkaart.
Wat ik tegen de OV-chipkaart heb ?
Op zich niets, zolang mijn privacy én mijn geld maar goed geregeld zijn.

En daar zit 'm nou net het probleem: de NS kan precies zien wie wanneer waar is geweest (tenzij ik extra wil betalen en géén abonnement neem), en heeft al aangekondigd met die gegevens aan direct mail (lees: "spam") te gaan doen.
En nu de chip ook nog gekraakt is kan elke hacker fijn op mijn kosten gaan reizen.

Dat zijn dus 2 dingen waar ik een enorme hekel aan heb, en die niet mogelijk zijn met het oude systeem en wel met de OV-chipkaart. Vandaar dat die kaart van mij, of verbeterd moet worden, of rechtstreeks naar de prullenbak kan.

[Reactie gewijzigd door T-men]


En daar zit 'm nou net het probleem: de NS kan precies zien wie wanneer waar is geweest
En denk je dat ze dat nu niet kunnen? Of betaal jij altijd elke keer dat je een kaartje koopt ook voor drie andere kaartjes een willekeurige richting uit?

Uhhh... normaal gesproken schrijf ik niet mijn naam en adres op een kaartje. :Y) Jij wel dan ?
Dat wordt straks feitelijk wel het geval. Nu kan de NS inderdaad nog zien waar ik naar toe ga, maar niet wie ik ben, laat staan hoe vaak ik reis.

Dat we een betaling voor een treinkaartje kunnen doen in een paar seconden, door gewoon het pasje tegen een poortje aan te houden...
Alleen jammer dat je het pasje uit je portemonnee moet halen omdat dat poortje hem anders niet uit kan lezen!

Ik weet niet wie die poortjes heeft bedacht, maar het lijkt me toch wel vrij logisch dat het gewoon zou moeten werken door een portemonnee heen!

En dan is het ook nog een van afstand uitleesbaar door derden, terwijl dat poortje op 2cm afstand het niet eens kan uitlezen.

Daarnaast is het niet meer mogelijk om door een station te lopen, iemand op te halen uit de trein of iemand uit te zwaaien bij de trein zonder dat je zo'n pas hebt!
En de rijen bij die poortjes daar zit ook niemand op te wachten, met open perrons had je nergens last van. Al een paar x m'n trein gemist door die poortjes.
Dat is toch te absurd voor woorden?

Los van het feit dat m'n privacy en m'n geld niet gewaarborgd is is de praktische implementatie dus ook gewoon ronduit slecht.

[Reactie gewijzigd door disturbedsaint]


Alleen jammer dat je het pasje uit je portemonnee moet halen omdat dat poortje hem anders niet uit kan lezen!

Ik weet niet wie die poortjes heeft bedacht, maar het lijkt me toch wel vrij logisch dat het gewoon zou moeten werken door een portemonnee heen!
Ik stel voor dat je een portemonnaie koopt die niet voorzien is van electromagnetische afscherming. Bij mij werkt 't prima door 't leer van m'n portemonnaie heen.
En dan is het ook nog een van afstand uitleesbaar door derden, terwijl dat poortje op 2cm afstand het niet eens kan uitlezen.
Dat stookt natuurlijk niet met wat je hierboven zegt. Die lezers werken allemaal op exact dezelfde manier.
Daarnaast is het niet meer mogelijk om door een station te lopen, iemand op te halen uit de trein of iemand uit te zwaaien bij de trein zonder dat je zo'n pas hebt!
Klopt. Lijkt me geen groot punt eigenlijk. Ofwel je fixt zo'n pas ofwel je vervroegt het uitzwaaimoment een beetje.

Heb een gewone (nep?)lederen portemonnee (die nog redelijk op is ook) en daar werkt het dus niet doorheen, zelfs als ik het pasje helemaal achterin (dus met slechts 1 stukje stof ertussen) doe.
De pas van m'n werk werkt wel gewoon goed, onafhankelijk van waar ik hem in m'n portemonnee stop.

Nog een tweede portemonnee geprobeerd, zelfde probleem.
Bij een vriend van me werkt het wel, maar alleen als die hem in een uitklapflapje stopt en deze ervoor houdt. Dan nog werkt het niet altijd, maar geeft ie soms een error.

En hoe klopt dat wat ik in die zin zeg niet met het voorgaande/wat er in de zin staat?
Die poortjes werken gewoon niet goed, terwijl anderen blijkbaar wel van een afstand de gegevens kunnen uitlezen.

En dat ophalen/uitzwaaien is een gevoelsiets en individueel. Als iemand/jij daar geen waarde aan hecht, OK. Maar anderen hechten er misschien wel waarde aan.
Op deze manier wordt ons weer een vrije keuze ontnomen, erg vreemd in een democratie...

@ squindahr:
Het probleem van elektronische systemen vandaag de dag is dat alles gecentraliseerd is. Iemand hoeft dus maar 1 plek aan te vallen en kan dat op z'n dooie gemak uit het zicht vanuit huis doen. Op die manier is het ontzettend eenvoudig om heel veel gegevens buit te maken binnen korte tijd en deze door te verkopen voor veel geld.

De reden waarom dingen digitaliseren meestal absoluut geen vooruitgang zijn is met name de beveiliging en de privacy. Dit elektronische OV systeem is weer uitermate geschikt om mensen te tracken, netzoals het rekening rijden. Elektronische systemen zijn de meest onveilige systemen die er zijn omdat je die dingen ongemerkt kunt hacken. Inbrekers maken geluid, troep, etc. Een hacker merk je niet tenzij je daar goed op let en er de nodige waarschuwingssystemen voor hebt. Dat komt in 99% van de gevallen niet voor helaas (beveiliging is namelijk een ondergeschoven kindje, wordt amper over nagedacht).

Hetzelfde verhaal als met de stemmachines gaat hier dus ook op. Dit soort systemen zijn absoluut geen vooruitgang maar een achteruitgang. Een achteruitgang van iets meer dan 60 jaar (om maar eens een voorbeeld te geven). In de beginjaren van de tweede wereldoorlog vond men het ook onschuldig dat Joden een grote ster moesten dragen. Dat wijzigde later al heel rap toen de Duitsers daar ineens consequenties aan hingen. Dat soort dingen zie je vandaag de dag ook nog in andere landen zoals Cuba en China waar dissidenten dankzij dit soort geautomatiseerde systemen worden opgepakt en in de gevangenis gesmeten of zelfs geëxecuteerd (al dan niet met een "proces"). Zelfs in de USA doet men dit al. We gaan dus weer terug naar de tijden van de tweede wereldoorlog, de stasi en noem maar op. Dat kun je dus absoluut voor geen mogelijkheid een vooruitgang noemen.

Denk dus eerst eens even goed na over wat de systemen doen en bedenk je daarna ook goed dat je die dingen ook met het uiterste gemak kunt misbruiken. Als je dat weet, denk dan ook eens na over de mogelijke gevolgen en vraag jezelf dan nog eens af of digitalisering/automatisering dan nog een vooruitgang is.

Het leuke isdat ik dus nog steeds 2 typemachine's heb staan en niet in het stof maar goed onderhouden zodat bij eventuele uitval van mijn computers ik mijn klanten nog steeds ten dienste kan zijn, hetzelfde geldt voor rekenmachine's, poloden, gum en papier met als sluitstuk een set postzegels. :)

Of je koopt natuurlijk een laptop (of eee pc, net wat goedkoper en kleiner) als backup ;)

die ook weer stroom en/of internet nodig heeft, en dan niet kan printen (zonder stroom dan, als de batterij altijd opgeladen is)

Zelfde verhaal hier. Deze chips zijn NIET te controleren bij uitval van het hele systeem, ongeacht de techinsche mogelijkheden is daar nooit meer genoeg personeel voor.

De vraag is alleen wie de voordelen ervan genieten. In dit geval is er voor de reiziger, de klant dus, 0,0 voordeel. Voor de OV bedrijven zijn er grote voordelen (denk aan inkomsten door gegevens aan derden te verkopen, zoals iig GVB A'dam van plan is te doen, maar ook gewoon aan betere tracking van reizigers voor interne doeleinden). Vergelijk het maar met bijv. de digitale TV die verschillende aanbieders je door je strot proberen te duwen. Er zijn nota bene kamervragen gesteld over hoe UPC dat deed, en pas sindskort met het hele "uitzending gemist" gebeuren is er sprake van enige meerwaarde voor de klant. Het probleem daarmee - en met het OV chipkaartgebeuren - is niet dat er risico's aan gekoppeld zijn, maar dat de voordelen volledig aan één kant liggen en de risico's volledig aan de andere. Pas als niet alleen de reiziger maar ook het vervoersbedrijf meedeelt in de risico's van de nieuwe technologie, en niet alleen het vervoersbedrijf deelt in de voordelen (kostenbesparingen etc.) maar ook de reiziger is het terecht om jouw "vooruitgang" verhaal zo af te steken. En zo ver zijn we vij de OV chipkaart nog lang niet :o

Mensen die op stations moeten overnachten of 8 uur onderweg zijn,
Nu kun je nog naar binnen op het station als er een grote storing is. Dan zit je dus gewoon buiten :|

[Reactie gewijzigd door jip_86]


Bij een storing zetten ze gewoon de poortjes open. Is hier natuurlijk nog niet gebeurd bij gebrek aan mensen die niet overal over zeiken (dit systeem had al vorig jaar ingevoerd moeten zijn, maar er werd te veel gezeken), maar in Hong Kong (waar ze dit al meer dan tien jaar hebben en 't perfect werkt) wel een, michien twee, keer. Daar hebben ze dus gewoon de poortjes open gezet. Mensen laten reizen is belangrijker dan dat beetje geld dat ze op die manier mislopen.

@BartezZ:
Als ik kijk naar het toegangscontrollesysteem bij ons op de zaak (via/van Varel): alle centrale ingevoerde data van nieuwe passen en mutaties worden direct naar elke toegangspoort gestuurd. Elk toegansdeur/ -poort (magneetslot en tourniquet) hebben hun eigen controller met daarin de code's van alle pasjes.
Netwerkuitval (WAN/LAN) of een centrale serverstoring hebben als resultaat dat er even geen mutaties ingevoerd kunnen worden, maar dat de toegang gewaarborgd blijft.

Ik heb overigens geen idee of het lokale toegangspoortje van de OV voldoende geheugen heeft voor alle passen in NL;-)

Een grootschalige storing van het OV chip systeem is geen probleem zolang de OV bedrijven dan maar mensen gratis vervoeren. Immers, de treinen ed blijven gewoon rijden. Het zal voor personeel altijd mogelijk zijn de poortjes handmatig open te laten staan. Daarnaast schijnen ze met een aardige duw ook makkelijk te openen zijn en daarnaast zit er aan de binnenzijde altijd een noodknop waarmee de poortjes een minuutje open gaan. Kortom, voldoende manieren om binnen te komen.

Het lijkt mij dat in het geval van een dergelijke storing de reiziger niet de dupe mag worden en de OV bedrijven gewoon vervoeren en de schade verhalen op de eigenaar van het systeem!

Op schiphol kun je met een irisscan reizen. Combineer dit met vingerafdruk en je hebt een nagenoeg feilloos systeem.
Voordat ze je ogen en je vingers 'kraken' zijn we wel weer een 10 jaar verder.

De Iris scan heeft een foutmarge van 20% en de Duitse Chaos Computer Club heeft al bewezen dat bijna alle vingerafdrukscanners om de tuin zijn te leiden met een stukje plastic met lijmopdruk over je vingers.

Hoe kun jij je in hemelsnaam een tweaker noemen?

Dan zouden ze er een multipas van moeten maken. Met een tekst, foto van de eigenaar en route/zones erop. Of dat nu kan weet ik niet, maar zo zou je dit kunnen oplossen. Maar dit is niet het grootste probleem. Ze dachten zeker hiermee van het zwartrijden en de controleur af te zijn. Dat skimmen zo snel kan, betekent dat een adequate beveiliging van deze chips nog wel even op zich laten wachten. Zijn er geen buitenlandse bedrijven die de OV chipkaart al hebben ingevoerd? Daar zou je al een hoop van kunnen ontlenen en leren.

Zijn er geen buitenlandse bedrijven die de OV chipkaart al hebben ingevoerd? Daar zou je al een hoop van kunnen ontlenen en leren.
Zo'n beetje alle grote moderne steden in de wereld...

Tja, maar weet die controleur dan ook of jij degene ben die op dat adres woont of naam heeft. Want als ik een gekraakte kaart heb, dan kan ik rustig de foto etc etc erop zetten want geen hond weet dat de inhoud van die kaart helemaal niet op jouw naam staat.

Ik heb er laatst een redelijke uitgebreide reactie over getypt. Dit ging over de invoering van het gecentraliseerde Bip! systeem van Santiago in Chili en mijn ervaringen daarmee.

Check http://tweakers.net/react...ting&ParentID=2391798

Ken je het systeem in Turkije? Daar kan je een persoonlijke pinpas kopen; een klein chipje (zo groot als een horlogebatterij) die je moet laten uitlezen door de kaartlezer. Elke chip werkt zoals een proton-kaart/chipknip.

Waarom moet dit toch allemaal draadloos? In Turkije werkt het perfect met een niet-draadloos systeem. He kijk, en plots is er geen encryptie meer nodig!...

Klein skimmertje erop en je heb alle data in plain text? Denk toch dat daar ook wel encryptie wordt gebruikt :P

Kijk naar bedrijven, de meeste bedrijven gebruiken iets als de Mifare chip. Gewoonweg omdat er dan minder slijtage aan de kaart lezer en de pas is. Verder is daardloos of contact punten niet echt de discussie. Het gaat meer om denken we dat het veilig genoeg is. Het Radbout vindt het klaarblijkelijk belangerijk om te laten zien dat een systeem nooit helemaal waterdicht wordt en is bereidt om daar veel nedelands onderzoeksgeld in te investeren.... op zich niet verkeerd om te kijken of iets veilig is, maar ik weet niet wat we op dit moment met dit onderzoek opschieten...

Er zit natuurlijk een ruim gat tussen of iets 'nooit helemaal waterdicht is' of dat het bijzonder makkelijk (lezer, laptop, enkele seconden werk) is om op andermans kosten te reizen :) . Dus ja, we schieten iets met dit onderzoek op: Het maakt duidelijk dat het met deze chip simpelweg niet veilig genoeg is, en dat er dus geïnvesteerd moet worden in een betere chip.

Waarbij dat zich hopelijk nog steeds op de lange termijn uit zal betalen door een afname van zwartrijden en misschien zelfs wel een toename van openbaar vervoer gebruik door het potentiële gebruiksgemak én de mogelijke toename van veiligheid. Te verwachten valt lijkt mij namelijk dat als er minder mensen zwartrijden, het OV ook een stuk veiliger zal zijn.

En inderdaad, als er dan toch een nieuwe chip zou worden gebruikt, dan graag één die door je portemonnee heen werkt :P .

Volgens mij wordt deze chip ook in andere landen gebruikt. Het is dus een beetje kort door de bocht om Nederland hier de schuld van te geven.

Dat ben ik niet helemaal met je eens, de beveiliging van de chip is betrekkelijk oude technology en je zou toch moeten weten als technicus/ICT'er dat ontwikkelingen razendsnel gaan en je bij het gebruik van oudere technieken het kraakrisico enorm groot is... (denk aan de diverse projecten waar DPC aan meegedaan heeft inzake het kraken van cryptografische sleutels).

Als je dit soort zaken in het achterhoofd hebt, dan zou je dus moeten kiezen voor de meest recente, en bewezen, beveiligingstechnieken en moet je de data die op een chip staat eigenlijk zeer oninteressant maken voor potentiele dieven...

Dus dan neem je betrekkelijk nieuwe beveiliging, je voert het in en je wacht een jaar en je hebt betrekkelijk oude technologie als beveiliging... Leeftijd zou voor beveiliging niet veel uit moeten mogen maken.

Punt is dat draadloze communicatie altijd opgepikt *kan* worden dat de data gelezen en bewaard en geannaliseerd kan worden en dat er altijd misbruik van gemaakt *kan* worden.

Alleen, ik heb op school toch echt protocollen geleerd die niet snel te kraken zijn zolang de sleutel maar geheim blijft. Dus als die poortjes toegang hebben tot een centrale database zouden ze bij iedere pas de juiste sleutel voor encryptie kunnen gebruiken en zo communiceren? Of werkt dit niet snel genoeg?

Dat kan wel zo zijn, maar op 't moment dat die technologie gekozen werd stond 't nog bekend als veilig en was het kraken ervan nog iets wat door vele mensen nagestreefd werd als iets zeer prestigieus. Ik neem 't dus ook niemand kwalijk.

Het gezeik achteraf, echter, vind ik wel kwalijk. Dit is een keuze die gemaakt is. Niet alleen hier, maar ook in talloze andere steden en landen in de wereld. NXP heeft vrij recent een nieuw soort kaart uitgebracht die backwards compatibel is met de huidige kaart maar ook gebruik kan maken van AES encryptie. Volgens mij is het dus zaak om de huidige kaarten niet meer te verkopen maar te verkopen in de vorm van die nieuwe kaart in backwards-compatibility-mode, de huidige reeds uitgegeven kaarten (uiteraard gratis) te vervangen ondertussen ook geleidelijk aan de lezers te vervangen. Op een dag (en dat kan vrij snel als je een beetje haast zet achter het vervangen van die kaarten) kun je dan de lezers instellen dat ze de kaarten omschakelen naar AES en dan is het probleem (iig voorlopig, tot AES gebroken wordt :P) verholpen.

RwD:
Dus als die poortjes toegang hebben tot een centrale database zouden ze bij iedere pas de juiste sleutel voor encryptie kunnen gebruiken en zo communiceren?
Hebben ze niet. De poortjes zouden mischien online kunnen werken voor een database met geblokkeerde kaarten e.d., maar denk ook aan de lezers in trams en bussen e.d.

[Reactie gewijzigd door CyBeR]


@Geert.H

Het gaat er niet alleen om dat NL deze chip gebruikt, maar ook hoe het gebruikt wordt. In het bedrijfleven wordt het ook gebruikt (daarom heb ik er ook een op zak), maar meestal slechts als domme 'token', niet meer dan een ID bewijs. Bovendien is in geval van onregelmatigheden met een enkele druk op een knop een kaart inactief te maken - sterker nog, veel bedrijven registreren in- en uitgaande bewegingen van een kaart en als een kaart dat al binnen is nogmaals binnen probeert te komen wordt het acuut geblokkeerd.

Dat betekent niet dat het moeilijker is om de kaart te kopieeren, maar de gevolgen van het kopieeren van een kaart zijn veel kleiner. In het OV-systeem staat zodra je een kaart kunt uitlezen de deur open voor allerhande misbruik, zowel omdat er zoveel op de chip zelf staat - waardoor een attacker er veel mee kan zelfs zonder te gaan kopieeren, er geen goede sanity check is om te controleren dat die gegevens kloppen en uniek zijn, en omdat er geen duidelijk centraal systeem om die deur weer dicht te trappen. Het probleem is dus niet eens zozeer een van de gebruikte chips, maar van de manier waarop ze ingezet worden. En dat is zo lek als een zeef en verdient terecht hoon van meerdere kanten.

[Reactie gewijzigd door dion_b]


Ik snap je zucht, maar het probleem is niet de IT. Het probleem zijn de knuckleheads die de beslissingen nemen, tegen de adviezen van de mensen die het écht weten in. Je snapt af en toe niet waar men het vandaan haalt om een bepaalde (foute) beslissing te nemen. Misschien is het volgens allerlei management technieken de juiste beslissing, maar dan klopt er echt iet wezenlijks niet met die theorieën. Ik kan me niet voorstellen dat daar staat dat je advies van iemand met zoveel ervaring maar moet negeren omdat het buget- en planningstechnisch niet goed uitkomt.

Idem dito met grote infraprojecten. Ken iemand die tunnel in Den Haag nog die onderliep? Niet de fout van de uitvoerder, maar van de (eigenwijze) opdrachtgever. Die dacht dat ie het beter wist en heeft opgedragen het zo uit te voeren, ondanks protesten ne bedenkingen van de ingenieurs. Opvallend toch dat men nooit de uitvoerder de schuld heeft gegeven (ook niet geprobeerd of geïnsinueerd).

Ik zit al 20jaar in de IT en ben om die reden ook uit de systeemontwikkeling gestapt. Het maakt niet uit wat je zegt, die eikels van het management pushen hún schemaatje erdoor, waardoor het op 'crashing by design' aankomt. Daar pas ik voor.

Ik heb vooral hekel aan die nutteloze poortjes, het was beter geweest om gewoon van die lezers neer te zetten. Deze zijn veel goedkoper.

Ik vraag me af, wanneer ze nu eindelijk stoppen met dit nuttleloze project, het gaat toch prima zo met de stippenkaart en de NS kaartjes. Nu zijn voor iedereen de kosten duidelijk met de OV chipkaart is dat minder


Xander


Die vergelijking gaat echt totaal niet op, dat snap je wel he?

Het grote punt is dat de nieuwe OV chipkaart verliest op veiligheid én gebruiksgemak, tegenover de huidige OV kaart. Als er in Nederland iemand een OV kaart weet te vervalsen, is het nog niet meteen het einde. Als iemand een OV chipkaart weet te kraken, is het hek van de dam.

Ik ben het met Xander eens: er is niet mis met het huidige systeem.

Why fix something that's not broken?

Maar met het oude systeem zijn de reizigers niet 100% in de gaten te houden en kunnen er geen marketing gegevens worden verzameld. Dat kan met het nieuwe systeem wel. Ook zullen waarschijnlijk een groot deel van de conducteurs overbodig worden. Dit systeem kent eigenlijk alleen maar voordelen. Voor de bedrijven dan. Voor de reizigers kent het alleen maar nadelen. Maar het is slikken of stikken.

De strippen kaart is ontwikkeld toen het OV nog totaal in overheidshanden was.
Het verving toen alle andere vervoerbewijzen buiten die van de NS.
Iedere vervoersmaatschappij kreeg daar later zijn deel van.
Maar helaas moet alles weer via de marktwerking en kwamen noodgedwongen meerdere vervoerbewijzen naast de strippenkaart. Ook de verdeling van de strippenkaart gelden kwam in geding. Deze moest eerlijker en dat kan alleen door te registreren hoeveel een maatschappij echt vervoerde.
Dat is dus de ov-chipkaart geworden.
Met de kosten registratie kom je dichtbij de privé gegevens van mensen. Dit zou met een keuze van de gebruiker bij aanschaffen van een ov-chipkaart geregeld kunnen worden.
Een tip om een ander abonnement te nemen omdat er teveel betaal op de manier zo als gereisd wordt door iemand is niet echt verkeerd.

Wil je geen markt gegeven moeten ophalen dan zal het ov systeem weer in één hand terug komen.

Ik vraag me af, wanneer ze nu eindelijk stoppen met dit nutteloze project,
Tsja, op Amstel hebben ze net deze week weer een zooi poortjes erbij gezet. De hele achteruitgang (richting hva) is nu afgesloten door poortjes. Dus ze zijn er nog volop mee bezig.

Echter, met de huidige snelheid waarmee dingen gebeuren zou het nog wel eens jaren en jaren kunnen gaan duren voordat echt alle poortjes dicht zijn en je er dus gebruik van MOET maken. 2008 zal het zeker niet meer worden, en 2009 natuurlijk ook niet. Misschien dat er pas in 2010 wat meer zekerheid is wanneer (en wellicht tegen die tijd -of-) het nu echt gaat worden ingevoerd.

In Londen, Parijs, Tokio, etc. hebben ze allemaal van die tourniquets (poortjes) en dat werkt daar prima. Verschil is wel dat ze daar maar half zo hoog zijn, maar er is dan ook vrijwel altijd iemand in de buurt die toezicht houd. Een ander belangrijk verschil is dat ze daar nooit die ingewikkelde strippenkaarten hebben gehad. Voordat er draadloze chipkaarten waren, hadden ze daar gewoon kaartjes met een magneetstrip, die zo'n poortje opvrat voordat je er door mocht.

Probleem in NL is dat we
  • Van een strippenkaartsysteem naar een pasjessyteem willen
  • Geen toezicht willen houden, maar het 100% willen automatiseren om kosten te sparen
Wanneer in Tokio het exit poortje niet goed werkt, kun je de verkeerde status van je pasje (niet uitgechecked) laten herstellen door een loketmedewerker. Hier in NL krijg je gelijk tientallen euro's boete. Maw de techniek kan hier niet falen, het ligt allemaal aan de gebruiker. :(

Het openbaar vervoer in Tokyo is perfect geregeld en daar zouden ze hier een voorbeeld aan kunnen nemen. Zo was ik daar eens m'n ticket kwijtgeraakt, kon het uitgangspoortje dus niet door en liep naar het loketje. Had verwacht dat ik een boete zou krijgen of in ieder geval het maximale tarief moest betalen. Geen van beiden, hij vroeg bij welk station ik was opgestapt en ik betaalde gewoon dat tarief.
Een ander keertje hadden we verkeerde tickets gekocht(we veranderden van gedachte nadat we de tickets gekocht hadden), konden we niet door de poortjes naar buiten en moesten langs de toezichthouder. Bleken we ons geld gewoon ook nog eens terug te krijgen.
Dit soort dingen zijn echt ondenkbaar in Nederland. Geen administratieve rompslomp zoals bij de NS met formuliertjes die je moet invullen, geen onnodige boetes omdat je een stripje te weinig stempelt en alles rijdt op tijd.

100% automatiseren is gewoon een ramp als er straks iets niet werkt en je nergens iemand hebt die je kan helpen. Ze proberen het wiel opnieuw uit te vinden met een belachelijk duur project, terwijl ze ook gewoon een voorbeeld kunnen nemen aan het openbaar vervoer van die wereldsteden.

edit: Wat betreft de hoogte van die poortjes: ik vraag me af hoe (brand)veilig dat is. In die andere steden kan je in een noodgeval er vaak nog overheen springen.

[Reactie gewijzigd door BarôZZa]


Vooral de rookontwikkeling kan fatale gevolgen hebben. http://en.wikipedia.org/wiki/King's_Cross_fire
Als er dan inderdaad een brand is, en de poortjes gaan niet open of mensen gaan als kippen zonder kop proberen naar buiten te vluchten, dan heb je een ramp als destijds in 1987 in de Engelse Underground st. Pancras in Londen. De situaties zullen niet exact hetzelfe zijn, maar brand in een publieke, smalle ruimte zorgt altijd voor problemen. Denk maar aan Kaprun en die in Gotthardt of Mont Blanc. Als je niet al door brand sterft, dan misschien nog eerder door de rookontwikkeling

In Helsinki gebruiken ze ook chipkaarten en dat werkt perfect. Je kan daar ook nog gewoon een kaartje kopen. Je kaart vergeten is geen probleem, wordt je opgepakt krijg je gewoon netjes de kans te bewijzen dat je wel een geldige kaart had. Kunnen we in Nederland een voorbeeld aan nemen.

Kan nu ook met je OV kaart (als je die hebt), al is dat maar eens in het jaar dat je je mag excuseren. En je moet evengoed de boete aannemen. Ik weet niet of het met andere kaartjes kan.

Bij het begin van de metro in Rotterdam werd ook gebruik gemaakt van tourniquets.
De kaartjes hadden een aantal zwarte grafiet streepjes waar van er steeds eentje werd afgeknipt. Abonnement houders moesten langs de controleur die in een glazen huisje zat. Maar toen kwam de strippenkaart en de bezuinigingen op personeel.
Wanneer in Tokio het exit poortje niet goed werkt, kun je de verkeerde status van je pasje (niet uitgechecked) laten herstellen door een loketmedewerker. Hier in NL krijg je gelijk tientallen euro's boete. Maw de techniek kan hier niet falen, het ligt allemaal aan de gebruiker
Overdrijven is ook een vak. :)
Het is in Rotterdam, RET, maar ¤4.- het zgn start tarief. Dit tarief wordt altijd eerst geïnd bij inchecken. Bij het uitchecken wordt dit weer verrekend. Andere maatschappijen kunnen een wat hoger tarief rekenen maar dat zijn geen tientallen euro's.

[Reactie gewijzigd door KroontjesPen]


Er staat hier in Nederland bij de NS toch echt een boete van 35 euro's + ritprijs op als je je kaartje niet hebt ;)

De poster Atomsk had het hier over 't niet goed uit kunnen checken in Tokio en niet over het niet hebben van geldig vervoersbewijs. Misschien is dat daar ook wel erg duur. ;)

Het is in Rotterdam, RET, maar ¤4.- het zgn start tarief.
Bij de GVB in Amsterdam is het zelfs maar ¤2,50. Helaas ben ik dat volkomen onterecht al een aantal keren kwijtgeraakt. B.v. als je uitchecked, dan bedenkt dat je toch weer verder wilt reizen en weer inchecked (mag niet) en dan later bij je bestemming uitchecked. Dan ben je meteen ¤2,50 kwijt.

Mij ook een keer overkomen en via klantenservice post het geld terug gekregen.

Ik heb vooral hekel aan die nutteloze poortjes, het was beter geweest om gewoon van die lezers neer te zetten. Deze zijn veel goedkoper.
Daarmee los je het probleem niet op wat hiermee gepoogd wordt (zoveel mogelijk) op te lossen: zwartrijden. Het idee van die poortjes is dat je niet zonder te betalen bij de trein of (voornamelijk) metro kunt. Op jouw manier kun je alsnog gewoon een metro inwandelen en is er dus helemaal geen vooruitgang geboekt in dit opzicht.

Kan iemand mij uitleggen wat TNO nu eigenlijk heeft getest in hun laatste onderzoek? Als ik dit zo lees en ook hun samenvatting lees, kan ik niet anders concluderen dan dat ze nog geen 5 minuten vooruit gekeken hebben.

Ik dacht altijd dat TNO een goed onderzoeksinstituut was, maar hier hebben ze toch echt heel veel steken laten vallen.

Of moet men dit soort IT security gerelateerde zaken niet meer door TNO laten testen natuurlijk.
Er zijn nog al wat gebieden waarop TNO onderzoek doet.

TNO test over het algemeen in opdracht van opdrachtgevers, die hun PRECIES vertellen, WAT er getest moet worden.

En er wordt dus ook niks meer getest of op andere manier naar gekeken.
Sorry, maar het is een commercieel bedrijf.

TNO is geen commercieel bedrijf dat alleen de gewenste resultaten naar buiten brengt. TNO brengt helemaal geen resultaten naar buiten. Ze rapporteren alleen naar de opdrachtgever die dan met die info mag dien wat hij/zij wil. Dus ook deels of helemaal niet naar buiten brengen. Ik vind het een trieste reactie om dan het hele bedrijf maar over één kam te scheren.
Ik heb wel wat ervaring met TNO ICT, maar niet genoeg om te kunnen zeggen hoe ze dit hebben aangepakt. Maar wel genoeg om te kunnen zeggen dat het heus geen incompetent stel malloten is. Ze maken heus hun deel van de fouten, maar het is niet zo dat ze niets kunnen.

Mischien heeft TNO getest hoe explosief veilig de OV-chipkaart was. Daar zijn ze in elk geval goed in.

De eerste persoon die een OV-chipkaart casing (volgens het kooi van faraday princiepe) op de markt brengt kan een aardig zak centje verdienen.

Denk aan een credicard holder, maar dan niet van plastic maar van metaal. Of tenminste met dunne metaaldraden er in.

De eerste persoon die een OV-chipkaart casing (volgens het kooi van faraday princiepe) op de markt brengt kan een aardig zak centje verdienen.

Denk aan een credicard holder, maar dan niet van plastic maar van metaal. Of tenminste met dunne metaaldraden er in.
De kaart wordt "afgeluisterd" als hij communiceert met zo een poortje bijvoorbeeld. Hij wordt niet uitgelezen als hij in je broekzak zit. Althans, dat is hoe ik onderstaande interpreteer:
Nu de volledige ov-chipkaart binnen enkele seconden is te kraken, wordt het bijvoorbeeld mogelijk om op grote schaal te 'skimmen', het meeluisteren en opslaan van al het dataverkeer tussen ov-chipkaarten en een officiële ontvanger.

Het probleem is niet dat men willekeurig je pas uitleest/skimmed, maar wanneer je een transactie doet. En dan zal je natuurlijk je faraday kooit niet om je pas hebben, want je moet verbinding maken met de officiele NS ontvanger.

Die stop je ook in die kooi!!

Wat is het nut van rfid dan? Dan ken je net zo goed weer een magneetstip er op zetten.

Over magneetstippen gesproken: Ik houd me bankpas liever uit de buurt van electromagnetische stralingsbronnen...

Ik heb de vorige week geprobeerd een paspoort mapje en een portemonnee geprobeerd te kopen via eBay, maar het is verboden spul om te exporteren. Wazig...

Op zich is het heel simpel zelf te maken met wat duck-tape en aluminium folie. Hier is een howto: http://www.rpi-polymath.c...duct_tape_wallet.html#one

Hebben we al: http://www.mediamatic.net/attachment-23356-en.html

Werkt perfect.

[Reactie gewijzigd door CyBeR]


Hoever moeten we gaan naar het steeds weer zoeken naar beveiligingslekken en gaan we niet gewoon de mensen die er misbruik van maken straffen. Geld is ook te kopieren de mensen die het doen worden ook gestraft. Ik vindt dat de wereld wel heel erg makkelijk omgedraaid wordt zodra het over elektronica gaat.
Maak de straffen gewoon hoog genoeg en pakkans groot dan neemt niemand het risico, zo werkt het toch. Als de straf voor een valse kaart ¤ 10.000 boete of een jaar zitten is neemt niemand meer het risico. Uiteindelijk betalen we wel al die extra beveiliging.

Maar is het idee van zulke elektronica niet juist dat er niét meer hoeft worden gecontroleerd door mensen? Als je er hoge straffen op zet, moet er dus weer wel worden gecontroleerd door mensen, en dan hadden we net zo goed op de oude manier door kunnen gaan.

Het probleem met electronica is dat als het op een redelijk eenvoudige manier te doen is, het gelijk op enorm grote schaal kan gebeuren :) . Voor je geld hebt nagemaakt ben je wel een investering of wat verder - waarbij geld overigens ook best voor veel geld 'beveiligd' is. Terwijl een laptop, een lezer, wat chips en een schrijver lang niet zo veel kosten en de vervalser wel een hoop op kunnen leveren.

Daarnaast: Het is volgens mij niet zo dat als je de straf maar exorbitant hoog genoeg maakt, de afschrikkende werking ook in één keer hoog genoeg is. De pakkans moet bijvoorbeeld ook reëel zijn, en dan kan je je afvragen of het niet goedkoper is om gewoon de beveiliging te verbeteren. En het is ook nog 's zo dat voor vertrouwen en het goed functioneren van je rechtsstaat je ook nog zoiets als het proportionaliteitsbeginsel hebt :) .

Bijkomend probleem is dat het hier nu niet alleen maar gaat om de risico van gekopieerde pasjes - waar je met een beetje creativiteit waarschijnlijk een redelijke pakkans kunt krijgen, maar ook van massaal geskimde pasjes, niet om te kopieeren, maar voor de informatie die ze bevatten. Daarmee kun je allerhande ongein uithalen wat niet rechtstreeks te traceren valt, denk aan identity theft, of botweg zelf de verkregen gegevens aan (malafide) adverteerders verkopen. Dat laatste is wel interessant - tot nu toe zijn de gevolgen van storingen of fraude botweg voor rekening van de gedupeerde klanten totdat ze het tegendeel kunnen bewijzen. Bij verkoop van reizigersgegevens aan derden treft dat de waarde van de gegevens die de vervoersbedrijven zelf willen verkopen. Niet dat dat een goede zaak zou zijn (het blijft flagrante privacyschending), maar tenminste is de klant niet de enige gedupeerde. En dat kan de vervoersbedrijven misschien aanzetten dit serieuzer te nemen...

Ik snap niet waarom de nederlandse regering dit ovchipkaart project niet heeft uitbesteed naar het bedrijf dat in hong kong de octopus card, en in londen de oyster card heeft geimplementeerd. Er word dezelfde mifare technologie gebruikt, echter werkt het daar al 10 en 5 jaar zonder enige grote problemen.

Why re-invent the wheel? De expertise van zo'n bedrijf in een grootschalige inzet van zo'n technologie is het geld wel waard, zoeizo als je kijkt naar wat een flop dit nu wordt..

[Reactie gewijzigd door unruled]


Dat werkt al 5 of 10 jaar omdat het systeem pas net gekraakt is. De Oyster- en Octopus-kaart zijn iirc even gevoelig voor dit soort zaken, en die systemen zullen dus ook omgebouwd moeten worden.

De Octopus-kaart gebruikt geen Mifare, maar een ander systeem: FeliCa. En blijkbaar wordt dat systeem ook in een aantal andere Aziatische landen gebruikt (http://www.sony.net/Products/felica/csy/trf.html). Ik weet niet of dat zoveel veiliger is, maar misschien hadden ze beter daar naar kunnen kijken.

Ik weet niet of dat zoveel veiliger is, maar misschien hadden ze beter daar naar kunnen kijken.
't is in ieder geval nog niet gekraakt ;) (En geloof dat daar ook wel naar gekeken wordt...) en als ik 't goed begrijp qua techniek ook nog 's flexibeler dan Mifare dus waarom dat niet gebruikt wordt hier is mij nog een raadsel..

De techniek van de Mifare chip is dezelfde als die hier in Londen in de Oyster card wordt toegepast.

Men is nu hier ook wakker geworden en begint vragen te stellen over de veiligheid van de Oyster card: http://www.thisislondon.c...+cloning+fears/article.do

Guusje te Horst in artikel.

Echter, om te skimmen moet je wel iets aan de poortjes doen of iets aan het oplaadpunt. En het lijkt mij vrij lastig om ongezien iets aan die poortjes of aan oplaadpunten te modificeren. Op ieder station staan TFL medewerkers die de poortjes bewaken en overal hangen camera's. En TFL zegt dageljks onderzoek te doen naar verdachte tranacties. http://www.theregister.co...20/oyster_security_flaws/

Aan de andere kant is dit een nieuw project, in Nederland dus, en mag je toch wel verwachten dat men geen techniek uit 1994 gaat toepassen

[Reactie gewijzigd door Saab]


Dat klopt toch niet helemaal van die medewerkers hoor.
Zeker op kleinere stations en bepaalde tijden is er geen mens.

Ze "controleren" op afstand ook wel, al zal dat ongetwijfeld in zo'n kamertje zijn waar tientallen beelden samenkomen. Voordat je dat gesnapt wordt... Ze hebben hooguit een bewijs wie het heeft gedaan, als ze er nog (op tijd) achter komen.

Dat is precies waar de concepten vandaan komen. Het grappige is dat ze daar al jaren met hetzelfde systeem werken