Kraken van een OV-chipkaart

Het kraken van OV-chipkaarten is de laatste tijd enorm veel in het nieuws. In het begin werd er al enorm aan deze kaart getwijfeld en nu is echt gebleken dat de kaart makkelijk te kraken is. Het enige wat je hiervoor nodig hebt is een ov-chipkaart, een cardreader en bepaalde software. Het frauderen met deze kaarten is strafbaar en is dus volledig op eigen risico. De gegeven informatie in dit artikel is puur bedoeld ter informatie en is niet bedoeld om met de kaart te frauderen.

Wat is de OV-chipkaart?

De OV-chipkaart is een pas die is ingevoerd om ervoor te zorgen dat mensen in heel Nederland maar 1 betaalmiddel nodig hebben voor al het openbare vervoer. Op deze pas kan je een bepaald bedrag zetten waarmee je kunt betalen. Dit doe je door bij het binnengaan van het vervoersmiddel in te checken en bij het verlaten weer uit te checken. Bij het binnengaan betaal je een startbedrag en word je locatie onthouden. Bij het verlaten word er gekeken naar de afstand tussen de beginlocatie en de eindlocatie en dit bedrag word dan verrekend.

Beveiliging op de kaart

De OV-chipkaart is beveiligd met een zogenoemde Mifare-chip en maakt gebruik van NFC (near field communication). Dit houdt in dat als de OV-chipkaart langs een incheckpaaltje komt hij zonder contact kan inloggen. Hierbij genereren zowel het paaltje als de chipkaart een willekeurig toevalsgetal dat bepaald op wat voor methode het versleuteld word. Dit getal wordt door beiden uitgewisseld en hiermee word een geheime sleutel aangemaakt. Als deze overeenkomt kunnen beiden met elkaar 'communiceren'. Deze gegevens worden ook door gestuurd naar een grote database die al deze gegevens allemaal bewaart.

Hoe de kaart te kraken

Het kraken van de OV-chipkaart is niet heel moeilijk en kan door iedereen gedaan worden. Hetgeen je hiervoor nodig hebt is een OV-chipkaart, cardreader en bepaalde software. Met de cardreader is de OV-chipkaart dan uit te lezen en kan er nieuwe informatie op de kaart geschreven worden. Ook kan hiermee het saldo op de kaart dus verhoogd worden.

Dit werkt het beste met een anonieme OV-chipkaart welke nog vrij veel te koop zijn. Verder heb je een cardreader nodig die overweg kan met een Mifare chip. De laatst vrij gekomen software kan alleen gebruikt worden om het saldo aan te passen. Wel is de kaart dan nog traceerbaar en kan er in de database worden gezien dat er mee gefraudeerd is.

De nieuwste software versie die nog niet is vrij gegeven zorgt er voor dat de reiziger thuis al is ingecheckt en dat er volledig anoniem gereisd kan worden. Ook in de database valt dan niet meer te zien dat er met de kaart gefraudeerd word.

Toekomst

Momenteel zijn er heftige discussies gaande over wat er met de OV-chipkaart moet gebeuren. De overheid wil niet voor de kosten opdraaien en wil hier de vervoersbedrijven voor laten opdraaien. De vervoersbedrijven willen eigenlijk ook niet voor de kosten gaan opdraaien.

In verschillende steden zou vanaf begin februari alleen nog met de OV-chipkaart gereisd kunnen worden, maar dit is nu nog minimaal 1 maand uitgesteld. Ook een vervroegde vervanging van de OV-chipkaart zou rond de 100 miljoen gaan kosten.

Tegen het eind van dit jaar wordt nu begonnen met de productie van een beter beveiligde versie van de kaart. Nieuwe reizigers die dan een OV-chipkaart aanvragen zullen hier de beschikking over krijgen. De passen die nu al zijn uitgegeven zullen nog 5 jaar geldig zijn.