OV-chipkaart verder in het nauw (update)

Privacywaakhond dreigt met verwoestende boete

Spreken we binnenkort van chipkaart-gate? In snel tempo stapelen nieuwe, pijnlijke onthullingen over het miljoenenproject van de overheid zich op. Gisteren bleek de papieren wegwerpvariant te zijn gekraakt door een informaticastudent van de Radboud Universiteit in Nijmegen. 

Roel Verdult kopieerde gisterenavond, in een demonstratie voor RTL Nieuws, binnen een paar seconden een OV-chipkaart die recht geeft op twee ritten op één dag. Hij turnde het dagkaartje om tot een kaart waarmee hij onbeperkt kan reizen. Studenten van de Universiteit van Amsterdam hebben dit kunstje afgelopen zomer ook al eens geflikt, voor hun afstudeeronderzoek. Trans Link Systems (TLS) liet toen weten de software in de apparatuur aan te zullen passen.

Ook Verdult kraakte de chip in het kader van zijn onderzoek, zo licht de Radbout Universiteit toe op haar site. De student concentreert zich op de wegwerpkaartjes met chip, waarop reisinformatie en persoonlijke informatie is opgeslagen. In zijn onderzoeksverslag is te lezen hoe Verdult met een veertig euro kostend apparaatje de informatie uitleest en een kaartje creëert; dat hij the Ghost noemt. Dit kaartje kan hij keer op keer resetten, om onbeperkt gratis te kunnen reizen. Zijn conclusie: de kaartjes zijn onvoldoende beschermd.

Trans Link Systems, het bedrijf dat de kaart produceert, heeft de kraak van de papieren wegwerpversie bevestigd, meldt het ANP. Volgens een woordvoerster is deze ontwikkeling niet verrassend: "Het gaat om een eenmalig product met een lage waarde, dat bijvoorbeeld gebruikt kan worden rond voetbalwedstrijden of popconcerten. Bij aanvang hebben we gekozen voor een relatief lichte beveiliging." Maatregelen zijn gepland om de beveiliging van de wegwerpkaart te verbeteren, luidt het.

Vorige week ontstond al grote bezorgdheid over de veiligheid van de vaste OV-chipkaart. Dat was naar aanleiding van de bekendmaking door twee Duitse onderzoekers dat ze de code van de chip in de kaart hadden gekraakt. Volgens hackers is het nu slechts een kwestie van tijd voordat de sleutel ook is gevonden. Op verzoek van TLS is onderzoeksinstituut TNO bezig met een onafhankelijke studie naar de veiligheid van de kaart.

Staatssecretaris Huizinga gaat opheldering vragen aan TLS, naar aanleiding van de uitzending van RTL Nieuws. De fracties in de Tweede Kamer willen op hun beurt Huizinga aan de tand voelen over de chipkaart. Nog deze week vindt een spoeddebat plaats over het project, dat al meer dan 130 miljoen euro heeft gekost.