OV-Chipkaart: een onveilige toekomst

Hallo,

Welke beveiligingsmaatregelen zijn er tegen het kopieren van de OV-chipkaart? Wat weerhoudt iemand anders ervan om een kaartlezer te dragen en thuis een andere RFID chip te programmeren met mijn kaartnummer? De gevolgen zouden niet te overzien zijn!

met vriendelijke groet,



Ik heb het met mijn collega eens over die OV-chipkaarten gehad. Iedere NS-jaartrajectkaarthouder moet er nu al wel een ontvangen hebben. Overal in Amsterdam komen stalen en dikbeglaasde poortjes te staan. Deze poortjes moeten de onbevoegden en zwartrijders buiten de deur houden. Prima idee lijkt het, of toch niet...?
De controles worden eenvoudiger, dus je hebt minder conducteurs nodig. Ik denk dat als er echt iets is gebeurt op een trein dat je er straks echt alleen voor zal staan. Of het nou gaat om een betaalde raddraaier of iemand die niet goed is geworden. Straks zal de machinist ook nog verdwijnen. Lekker idee... je hebt systemen nodig die moeten reageren met militaire precisie en kwaliteit. Helaas zie je maar al te vaak dat de gemiddelde software programmeur dat niet voor elkaar krijgt.
Neem bijvoorbeeld de Randstad Rail. Via insiders hoor je dat foutjes in de software nog wel eens voor onverklaarbare situatie kunnen zorgen.

Straks hangt het hele OV aan de OV-chipkaarten systemen. Mijn persoonlijke vermoeden is dat het systeem RFID-chips gebruikt om je kaart te identificeren. Dat is leuk, maar wat weerhoudt iemand ervan om mijn RFID-chip op een kleine afstand uit te lezen en zijn eigen RFID-chip te programmeren met mijn kaart. De gene die dat noemt kan je niet eens een cracker noemen (let op: hackers kunnen ook goede mensen zijn zoals ik, crackers zijn EviL). Crackers slopen systemen en laten iets crashen. Hier heb je al voldoende aan een lege zag met ongeprogrammeerde RFID-chips en een RFID-lezer en RFID-chip programmeer setje.

Mijn sterke vermoeden is dat het OV-chipkaarten systeem onveilig is en behalve mijn jaarabonnement zal ik niet snel andere producten hierop willen kopen of zelfs (a la Chipknip/Chipper) geld hier mee willen meenemen.