Rover wil uitgegeven OV-chipkaarten terugroepen
Reizigersorganisatie Rover vindt dat alle twee miljoen uitgegeven ov-chipkaarten ingenomen moeten worden. Nu bekend is dat twee Duitse onderzoekers de sleutel van de ov-chipkaart hebben gekraakt en electronisch zakkenrollen mogelijk is, spreekt de vereniging over een nekslag voor het project. Volgens de onderzoekers kan een aanvaller het tegoed op de OV-chipkaart stelen en dat is voor Rover onacceptabel.
"Indien dit 'electronisch zakkenrollen' echt mogelijk blijkt te zijn, kan niet langer gebruik worden gemaakt van de matig beveiligde Mifare Classic Chip." Pas als alle kaarten zijn teruggeroepen, moet er als het aan Rover ligt eerst getest worden voordat een nieuwe invoering plaatsvindt. Heel toevallig lanceerde fabrikant NXP vandaag een nieuwe Mifare chip die wel veilig is en eenvoudig voor het upgraden van Mifare Classic implementaties te gebruiken is. De kamer gaat deze week weer over de problemen met de OV-chipkaart praten.
te kunnen kraken blijft verlies, diefstal of het
veelbesproken ongemerkt uitlezen in de openbare ruimte. Dat
laatste is eenvoudig te voorkomen door gebruik te maken van
een speciale envelop gemaakt van een hoog geleidende
materiaal dat voldoende elektromagnetische straling tegen
houdt. Met deze envelop genaamd ‘chipsafe’ kunnen alle
huidige RFID kaarten worden beschermd tegen het ongewenst
uitlezen, kopiëren of zelfs veranderen van gegevens. Ook
voor het nieuwe Nederlandse RFID paspoort is een dergelijke
envelop beschikbaar. http://www.chipsafe.eu
Een belangrijke voorwaarde om een ov-chipkaart van een ander
te kunnen kraken blijft verlies, diefstal of het
veelbesproken ongemerkt uitlezen in de openbare ruimte. Dat
laatste is eenvoudig te voorkomen door gebruik te maken van
een speciale envelop gemaakt van een hoog geleidende
materiaal dat voldoende elektromagnetische straling tegen
houdt. Met deze envelop genaamd ‘chipsafe’ kunnen alle
huidige RFID kaarten worden beschermd tegen het ongewenst
uitlezen, kopiëren of zelfs veranderen van gegevens. Ook
voor het nieuwe Nederlandse RFID paspoort is een dergelijke
envelop beschikbaar. http://www.chipsafe.eu
Leg je hiermee niet het probleem bij de gebruikers ? De
gebruikers die de kaart toch al door de strot wordt geduwd ?
De OV bedrijven vinden dat wij die kaart *moeten* gebruiken,
en dan zou volgens jouw opmerking die gebruiken het
veiligheidsprobleem op moeten lossen door het pasje in een
chipsafe te bewaren... Vind ik persoonlijk beetje omgekeerde
wereld.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
