Een opensourceproject maakt de versleuteling van Mifare Classic RFID-chips voor een breed publiek beschikbaar, waardoor iedereen deurpasjes en OV-chipkaarten kan kraken. Het project implementeert de kraak van CRYPTO1 en draagt de ludieke naam Crapto1. De software richt zich vooral op het kraken van gegevens en gebruikt voor de communicatie bestaande projecten als OpenPCD en Proxmark. De maker, die zich Bla noemt, vertelt vooral de code te hebben gemaakt om onderzoek uit te voeren en heeft geen kwade wil in de zin.

Dat hij de programmatuur beschikbaar heeft gesteld is vooral op advies van een bekende. Volgens eigen zeggen was Bla vooral onder de indruk van de paper van de Radboud Universiteit en wilde hij dit in de praktijk zien. Inmiddels heeft de code een paar verbeterslagen doorgemaakt, waardoor het kraken sneller en minder geheugen intensief is. Inmiddels is de maker bij versie 1.3.

Breed inzetbaar
Met Crapto1 kunnen gebruikers de geheime sleutels van toegangssystemen van bedrijven of het openbaar vervoer achterhalen. Als die kennis gedeeld wordt hoeft een aanval maar één keer echt worden uitgevoerd, zodat daarna iedereen minder opzichtig kaarten kan klonen of verminken. Daarmee is het bijvoorbeeld mogelijk onopvallend bedrijven binnen te komen of OV-chipkaarten te klonen. Een andere gevaarlijke optie is het wissen of met verkeerde informatie vullen van kaarten. Zo'n aanval zou de dagelijkse operatie in het openbaar vervoer verstoren, waarbij het onduidelijk is wie een dergelijk aanval uitvoert.

Lang verwacht
Dat er broncode zou verschijnen was al langer verwacht, aangezien het algoritme al enige tijd bekend is. Diverse universiteiten bleken al in staat CRYPTO1 te kraken en ook in China verkoopt men via een illegaal circuit de kaarten. Een opensourceproject lag dan ook voor velen in de lijn der verwachting. Voor sommigen zal de onthulling wel als een verrassing komen, omdat een onderzoek van TNO in februari nog beloofde dat het op grote schaal kraken van de OV-chipkaart nog minimaal twee jaar zou duren.