De OV-chipkaart van Beatrix

[wjn]

Zoveelste blunder:

Oplaadpunten ov-chipkaart geskimd
In Amsterdam zijn twee automaten voor het opladen van ov-chipkaarten geskimd. Zo kunnen criminelen pinpassen uitlezen en rekeningen leegplunderen.
OPLAADPUNTEN OV-CHIPKAART GESKIMD

De skimapparatuur op de oplaadautomaten werd ontdekt tijdens onderhoud. Het GVB gaat nu alle Amsterdamse automaten controleren.

Eerder werden kaartjesautomaten van de Nederlandse Spoorwegen geskimd. De NS heeft vorig jaar speciale opzetstukken geplaatst om skimmen te voorkomen. Of het GVB dat ook gaat doen, is niet bekend.

Bron

Maar ach, dit kost de GVB geen geld, dus waarom zou je preventief de apparatuur beveiligen.

[Mack]

Nou jongens, het is zover hoor.

Ik heb zojuist een bekeuring gekregen wegens zwartrijden. Met mijn jaarabonnement.

Lunchpauze, ik nam de tram voor 1 halte (eentje!) om op tijd terug te zijn. Tram was overvol, kon niet direct inchecken met mijn chipkaart-jaarabonnement. Ik dacht, geldig abonnement, 1 halte, dat zal wel loslopen.

Niet dus: bekeuring.

Compleet belachelijk, een bekeuring voor zwartrijden met een geldig jaarabonnement!!!!!

Heb meteen mijn werkgever verzocht dat ding in te trekken, ga voortaan wel met de auto.

[Xave30]

Wat erg Mack !

Voorlopig hoeven studenten bij de NS niet in en uit te checken. Ik raad al dat velen op een dergelijke boete kunnen rekenen gezien de haast die de gemiddelde treinreiziger meestens heeft. Op NS stations zijn die palen vaak niet ideeal geplaatst duidelijk (voorbeeld is Nijmegen CS).

[Niels v D]

Ik heb ook een boete gehad..

M'n chipkaart is kapot en heb een nieuwe besteld. In afwachting daarvan werd me aangeraden een printje te maken van het scherm waarop m'n reisabbonement staat. (door de ns-telefonist).
Zo gezegd zo gedaan, hoofdconducteur was het er niet mee eens.. Resultaat 45,40€ boete.

Dit kan ik hopelijk wel declareren.. IK heb immers een abonnement waarmee ik gratis en onbeperkt zou mogen reizen..

[KW]

WTF, het moet helemaal uberhaupt niet mogelijk zijn om een boete te kunnen krijgen als je een (vooruit betaald?) abo hebt. Wat krijg je als abo-bewijs eigenlijk? Zo'n pasje toch? Kun je dat laten zien, moet genoeg zijn. Een boete is bullshit!

[wjn]

Goed checken WAARVOOR je een boete hebt gekregen.

Ze kunnen je namelijk, ook al heb je een geldig abonnement, wel een boete geven wegens niet in- of uitchecken met die idiote chipkaart.

Persoonlijk vindt ik het nergens op slaan, als je kunt bewijzen dat je betaald hebt is dat toch goed.

Weer een reden om openbaar vervoer als het enigzins kan te vermijden.

[MartijnGizmo]

Ik reis gelukkig zelden met de trein, maar laatst was het toch zover. Niet ingecheckt, maar wel een studenten-OV.

Ik: " ja, ik heb geprobeerd in te checken, weet niet of het goed is gegaan"
Conducteur "ja, je bent ingecheckt, kijk maar, er staat een blauwe pijl op m'n kastje"



Whatever!

[Jurjen]

Martijn knuppel, je hoeft met een studenten ov NOOIT in te checken in de trein

[wjn]

Uit de Telegraaf:

Ov-reiziger verspilt miljoenen AMSTERDAM - Reizigers met een ov-chipkaart laten veel geld liggen. Omdat ze massaal vergeten uit te checken, verspillen ze op die manier jaarlijks vele miljoenen euro's.

Dat blijkt uit gegevens die de GPD-kranten hebben opgevraagd.

De vervoersbedrijven geven toe dat ze te veel geld innen, maar daaraan niet verdienen. Er worden namelijk ook weer kosten gemaakt om dat geld weer terug te betalen. Alleen al in de Amsterdamse metro, bus en tram vergeten reizigers per maand circa 100.000 keer uit te checken. In slechts 10 procent van de gevallen vragen reizigers het te veel betaalde terug.

Ik begin me alleen af te vragen waarom die mensen niet uitchecken of dat het uitchecken fout gaat. In dat laatste geval zul je niet snel je geld terugvragen, omdat je denkt dat je uitgecheckt bent ??

Studenten interesseert het sowieso niet, die hebben de OV kaart "gratis".
** Voorspelt het volgende miljoenen gat van de overheid, doordat het OV voor studenten duurder uitvalt dan gedacht.

[wjn]

Het gaat goed, meer dan 5 jaar geleden werd de zwakke beveiliging al aangetoond. Nu kunnen mensen het eenvoudig zelf:

OV-CHIPKAART NU VOLLEDIG GEKRAAKT

Een anonieme ov-chipkaart is met behulp van een simpel computerprogramma eenvoudig te kraken. Daardoor kan gemakkelijk het saldo op de kaart verhoogd worden, zo ontdekten redacteuren van computerblad PC-Active.
Foto

Niet betrapt
Journalisten van het tijdschrift reisden wekenlang zwart met kaarten die gekraakt waren, zonder tegen de lamp te lopen bij conducteurs of kaartlezers. En dat terwijl het bedrijf achter de ov-chip stelt dat gekraakte kaarten binnen 24 uur geblokkeerd worden.

Opnieuw kraken
In slechts twee gevallen werd de kaart geblokkeerd voor het inchecken bij de NS, zo schrijft PC-Active. In de bus, tram en metro functioneerden de kaarten gewoon. De blokkade bleek te verwijderen door de Windows-software opnieuw te gebruiken.

Failliet van de kaart
Ook medewerkers van de SP probeerden de gekraakte kaarten, en de fractie in de Tweede Kamer wil nu een spoeddebat aanvragen vanwege de uitkomsten. De partij spreekt over 'het failliet van de kaart'.

Onderzoek en aangifte
Het bedrijf achter de ov-chipkaart zegt dat de gekraakte kaarten wel herkend zijn door het systeem, maar dat ze niet geblokkeerd zijn om er onderzoek naar te kunnen doen. Ook is er aangifte gedaan bij justitie vanwege fraude

Bron: RTL Nieuws

[wjn]

Nog leuker:

Nieuwe hack kraakt OV-chipkaart binnen seconden

Met een nieuwe applicatie lukt het in minder dan een minuut om het saldo van de OV-chipkaart aan te passen. Ook blijkt – tegen de belofte in – het wel mogelijk een zelf-checkin in de bus te doen.

Op internet is er programmatuur, de OV Saldo Read Writer, verschenen waarmee fors sneller kan worden gehackt. De gebruiker hoeft alleen nog maar zijn kaart op een kaartlezer te leggen, op een knop voor uitlezen te drukken, het bedrag aan te passen en vervolgens schrijft de applicatie dit saldo in seconden op de kaart.

Gedeeltelijke kraak
De snelheidswinst heeft onder andere te maken met de nieuwe aanpak van de maker. In plaats van het kraken van een hele OV-chipkaart, wordt alleen de cryptografie van het onderdeel dat het saldo beheert achterhaald.

Een ander gedeelte van de tijdswinst komt doordat bij het implementeren van de OV-chipkaart meer fouten zijn gemaakt. Bij goede implementatie is er voor het lezen van gegevens een A-sleutel en het schrijven gebeurt via een B-sleutel. Door de fout volstaat het achterhalen van alleen de B-sleutel voor het saldo.

Supersnel
Effectief is het daardoor mogelijk een kaart ongeveer 40 maal sneller aan te passen. Afhankelijk van de kaartlezer duurt het aanpassen van het saldo op een onbekende kaart een halve minuut tot ongeveer 2 minuten. Momenteel wordt er door hackers gewerkt aan het verder optimaliseren van de kraak.

De nieuwe applicatie lijkt te demonstreren dat het aanpassen van het saldo nu zo eenvoudig is geworden dat mensen niet langer veel energie in de kraak hoeven te steken. In het verleden waarschuwde professor informatiebeveiliging Bart Jacobs bij herhaling voor dit gevaar en hij wees er bij herhaling op dat met de juiste programmatuur winkels mensen zouden gaan ‘helpen’ met het opwaarderen van saldo. Zijn kritiek werd vooral in het parlement beantwoord met hoongelach.

Extra saldo
Overigens zijn er met deze nieuwe applicatie meer zwakheden blootgelegd. Zo blijkt het niet langer noodzakelijk om het saldo onder de 150 euro te houden, zoals volgens de regels van het OV-chipsysteem wel zou moeten. Een proef met 170 euro leverde voor het reizen en de controle geen probleem op.

Bij het verhogen van saldo was fraude voor controleurs detecteerbaar, omdat de gebruikte kaart wel een groot saldo had maar niet de bijbehorende transacties om het saldo op te laden.

Zelf inchecken
Overigens is er meer vooruitgang geboekt. In reactie op het debat van afgelopen week is een nieuwe hack gemaakt. Diverse politici wezen erop dat zelf inchecken effectief alleen mogelijk is voor de trein, omdat bus en tram specifiekere informatie nodig hebben.

Inmiddels is de niet-publiek beschikbare OV-stations.exe uitgebreid en blijkt ook inchecken in bus en tram probleemloos mogelijk. We hebben het uitgeprobeerd, en met een audiobestand op de mobiele telefoon kan het incheck-geluid worden nagebootst. Ook bij controles werd het niet opgemerkt.

Het Ministerie van Infrastructuur en Milieu kan niet reageren. Eerder gaf de minister al aan met een onderzoek te komen en binnen een maand met een onderzoek te komen. Momenteel wordt ook gewerkt aan een applicatie voor Android-telefoons, waardoor het zelf-inchecken in het openbaar vervoer subtieler wordt.

Bron

En als het "illegaal" verhogen van het saldo niet meer werkt, kopieer je toch gewoon de "legale" kaart van diegene die achter je staat in de rij. Want dat is ook één van de mogelijkheden van draadloze technologie.

[GTRene]

lekker veilig je kaart zo...
en zo komt er lekker geld binnen voor geleverde diensten (not)

slechte zaak.

[wjn]

Handel in gefraudeerde ov-chipkaarten

AMSTERDAM - Er wordt hevig gehandeld in gefraudeerde ov-chipkaarten op internet. Via markplaats.nl worden anonieme kaarten voor 17,50 euro aangeboden. Normaal kosten ze 7,50 euro, maar de via internet gekochte chipkaarten hebben een saldo van 150 euro. Tel uit je winst. Een dagkaart 2e klasse kost bij de NS 47 euro.

De verkopers met namen als ’metkortingreizen.nl’, ’krijgjekorting.nl en ’Leroy’ garanderen dat je met de gekochte chipkaart twee dagen gratis met de trein kunt reizen. Het saldo op de kaarten is echter gemanipuleerd, zegt woordvoerster Anita Hilhorst van TLS, de beheerder van de ov-chipkaart. Volgens haar is het de eerste keer dat er in ov-chipkaarten wordt gehandeld.

Hilhorst waarschuwt mensen nooit zo’n kaart met saldo te kopen. „Deze kaarten zijn via legale verkooppunten niet verkrijgbaar. In dat geval is er dus altijd sprake van fraude en van een strafbaar feit.’’

Volgens TLS hebben fraudeurs opkopers op grote schaal chipkaarten opgekocht. TLS zegt dat een deel van de kaarten al is geblokkeerd en dat van de andere chipkaarten binnen een dag wordt gezien of ermee is gefraudeerd. TLS heeft aangifte gedaan van de fraude.

Bron: Telegraaf

[Aernoudt]

De Journalist die de problemen met de OV chip kaart boven tafel heeft gekregen (Brenno de Winter), wordt het werken lastig gemaakt:
http://www.villamedia.nl/nieuws/bericht ... ren/57718/" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;

Als je daarbij optelt dat minister Donner de WOB (wet Openbaarheid Bestuur) in wil perken, dan begrijp je dat het met de democratie in Nederland met deze regering niet zo best gesteld is; liever achterkamertjes ipv een open democratie blijkbaar...

[Marius]

Een ongevraagd project, bedacht en uitgevoerd door ongevraagde personen, en dan ongevraagd onderzoek ernaar inperken/moeilijk maken. Wat een verspilling.

[Aernoudt]

Een ongevraagd project, bedacht en uitgevoerd door ongevraagde personen, en dan ongevraagd onderzoek ernaar inperken/moeilijk maken. Wat een verspilling.

Voor de volledigheid: die inperkiing heeft niet allen invloed op het OV-chip onderzoek Niet echt een wenselijke situatie als gedegen onderzoek moeilijk/onmogelijk wordt gemaakt...

[wjn]

En je "fraudebestendige" paspoort heeft dezelfde beveiliging hahaha

[carolien86]

De Journalist die de problemen met de OV chip kaart boven tafel heeft gekregen (Brenno de Winter), wordt het werken lastig gemaakt:
http://www.villamedia.nl/nieuws/bericht ... in-wegens-" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;hinderen/57718/" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;" onclick="window.open(this.href);return false;

Als je daarbij optelt dat minister Donner de WOB (wet Openbaarheid Bestuur) in wil perken, dan begrijp je dat het met de democratie in Nederland met deze regering niet zo best gesteld is; liever achterkamertjes ipv een open democratie blijkbaar...

Goeie gozer die Brenno de Winter heeft meerdere lekken ontdekt en is pas uitgeroepen tot journalist van het jaar.