OV-chipkaart nu binnen seconden te hacken
Er is een nieuwe applicatie in omloop die OV-chipkaarten binnen een minuut kan aanpassen. Ook blijkt het via een ander programma mogelijk om zelf bij bus en tram in te checken. Het programma voor de nieuwe snelle hack heet de 'OV Saldo Read Writer' en zou volgens Webwereld al op internet beschikbaar zijn. Niet alleen werkt het programma een stuk sneller, het op de kaartlezer leggen van de kaart is voldoende om de informatie uit te lezen, het bedrag aan te passen en vervolgens weer terug te schrijven.
De applicatie probeert niet de hele kaart, maar alleen het gedeelte met het saldo te kraken. Daarbij gebruikt het programma een implementatiefout binnen de kaart voor. In plaats van twee verschillende sleutels voor het lezen en schrijven, volstaat bij de OV-chipkaart het achterhalen van de sleutel voor het saldo.
OV-stations
Naast het sneller kraken van het saldo, is ook de applicatie voor zelf inchecken verder aangepast. Dit programma, OV-stations.exe genaamd, is nog altijd niet online verschenen. In de nieuwste versie is het nu mogelijk om ook bij bus en tram in te checken. "We hebben het uitgeprobeerd, en met een audiobestand op de mobiele telefoon kan het incheck-geluid worden nagebootst. Ook bij controles werd het niet opgemerkt", schrijft Benno de Winter.
Reacties (32)
"We hebben het uitgeprobeerd, en met een audiobestand op de mobiele telefoon kan het incheck-geluid worden nagebootst. Ook bij controles werd het niet opgemerkt"
Hierin is hij niet de enige. Heel veel mensen vooral buiten de ICT gebruiken deze truuk al.
Hierin is hij niet de enige. Heel veel mensen vooral buiten de ICT gebruiken deze truuk al.
04-02-2011, 15:32 door
Syzygy
Het hoongelach in het Parlement is niet meer te horen ;-)
en het is Brrrrrrrrrrrrrrrrrrrrrenno de Winter
en het is Brrrrrrrrrrrrrrrrrrrrrenno de Winter
04-02-2011, 15:35 door
Necrowizard
"We hebben het uitgeprobeerd, en met een audiobestand op de mobiele telefoon kan het incheck-geluid worden nagebootst."
Was dat echt nodig dan? Ik heb een OV-week abonnement, maar ik check bijna nooit in, loop gewoon achter iemand anders aan (luiheid :P / overheid hoeft niet te weten waar ik naartoe reis) vaak gaan die poortjes wel piepen, maar er heeft nog nooit iemand wat van gezegd
Was dat echt nodig dan? Ik heb een OV-week abonnement, maar ik check bijna nooit in, loop gewoon achter iemand anders aan (luiheid :P / overheid hoeft niet te weten waar ik naartoe reis) vaak gaan die poortjes wel piepen, maar er heeft nog nooit iemand wat van gezegd
Door Necrowizard: "We hebben het uitgeprobeerd, en met een audiobestand op de mobiele telefoon kan het incheck-geluid worden nagebootst."
Was dat echt nodig dan? Ik heb een OV-week abonnement, maar ik check bijna nooit in, loop gewoon achter iemand anders aan (luiheid :P / overheid hoeft niet te weten waar ik naartoe reis) vaak gaan die poortjes wel piepen, maar er heeft nog nooit iemand wat van gezegd
En anders volstaat een boze blik naar degene die toezicht zou moeten houden (chauffeur bijv.) of degene die er wat van zegt vast ook wel. Iedereen is toch bang om in elkaar geslagen te worden, zeker voor zoiets "onbenulligs". Dus zegt men maar niets of haakt men snel af als je een grote bek tegen ze hebt. Graties reizen zonder de OV-chipkaart te hacken!Was dat echt nodig dan? Ik heb een OV-week abonnement, maar ik check bijna nooit in, loop gewoon achter iemand anders aan (luiheid :P / overheid hoeft niet te weten waar ik naartoe reis) vaak gaan die poortjes wel piepen, maar er heeft nog nooit iemand wat van gezegd
04-02-2011, 16:53 door
EDLIN
Door Anoniem: "We hebben het uitgeprobeerd, en met een audiobestand op de mobiele telefoon kan het incheck-geluid worden nagebootst. Ook bij controles werd het niet opgemerkt"
Hierin is hij niet de enige. Heel veel mensen vooral buiten de ICT gebruiken deze truuk al.
Hierin is hij niet de enige. Heel veel mensen vooral buiten de ICT gebruiken deze truuk al.
Klopt ja.Ik heb de truc ook al gezien in de tram, in Amsterdam.Volgens de conductrice klinkt het geluid echter anders.
"En het lampje gaat niet branden Meneer !"
Ja, ik zoek ook de download link *en een goedkope ov chipkaart card reader/writer (NERGENS MEER NORMAAL TE KRIJGEN)*
Overigens... Chauffeurs zien toch een lichtje bij het inchecken (van een bus bv) ?
Overigens... Chauffeurs zien toch een lichtje bij het inchecken (van een bus bv) ?
04-02-2011, 17:08 door
Brammel
Oplossing : Gratis O.V. invoeren !
Mensen waar staat dan de laatste software??
Was leuk als er gelijk een linkje naar werd gemaakt
Was leuk als er gelijk een linkje naar werd gemaakt
Door Anoniem: OV Saldo Read Writer download???
Door Anoniem: Ja, ik zoek ook de download link *en een goedkope ov chipkaart card reader/writer (NERGENS MEER NORMAAL TE KRIJGEN)*
Overigens... Chauffeurs zien toch een lichtje bij het inchecken (van een bus bv) ?
Overigens... Chauffeurs zien toch een lichtje bij het inchecken (van een bus bv) ?
Door Anoniem: Mensen waar staat dan de laatste software??
Was leuk als er gelijk een linkje naar werd gemaakt
* kuch * leechers * kuch*Was leuk als er gelijk een linkje naar werd gemaakt
04-02-2011, 21:26 door
[Account Verwijderd]
[Verwijderd]
05-02-2011, 02:50 door
Ilja. _V V
Door Anoniem: Ja, ik zoek ook de download link *en een goedkope ov chipkaart card reader/writer (NERGENS MEER NORMAAL TE KRIJGEN
Nou, vooruit, voor al diegenen die blijkbaar niet weten waar ze het zoeken moeten:
N.B: Lees altijd eerst de mee verzonden ReadMe!!!
- 0 - Installeer een BitTorrent-client/server naar keuze: http://nl.wikipedia.org/wiki/Bittorrent
- 1 - http://thepiratebay.org/torrent/6128466/OVSaldo_software_for_adding_credit_to_your_OV-chipkaart
- 2 - http://www.tsl.utwente.nl/projects/OV%20MFOC%20Port.zip
- 3 - http://www.nooitstipt.nl/nooit-stipt/2011/01/gratis-met-de-trein/
- 4 - <== 32 bit ==> http://www.microsoft.com/downloads/en/details.aspx?familyid=A7B7A05E-6DE6-4D3A-A423-37BF0912DB84&displaylang=en
- 4 - <== 64 bit ==> http://www.microsoft.com/downloads/en/details.aspx?familyid=BD512D9E-43C8-4655-81BF-9350143D5867&displaylang=en
- 5 - http://libnfc.googlecode.com/files/libnfc-1.3.9.msi
Voor deze speciale gelegenheid heb ik vorige week zaterdag tot & met woensdag j.l. een van mijn computers geinstalleerd als BT-client, & in die tijd is OV-Saldo.rar meer dan 1000 keer vanaf die computer gedownload (!).
Heb ook nog drie Card-Readers in de aanbieding, iets sjieker merk & model dan waar momenteel woekerprijzen voor worden gevraagd. :-) Roept U maar!!!
Blij dat ik fiets... ;-)
P.S: Waarom is het zo stil over dit onderwerp in zowel het Mac- alswel het Linux-rijk? Ach, het Mac-rijk begrijp ik nog wel, duur spul, voor niks gaat de zon op, niets is gratis.
Maar het Linux-rijk, de voorstanders van alles open, vrij & gratis? Niets...
Ok, Linux is dan ook eigenlijk niet gratis, & nooit geweest, want de clienten worden nog steeds betaald door de servers...
Couldn't resist... ;-)
05-02-2011, 09:10 door
michel070
Of hier www.ov-chipkaart.org
Ik zeg: "De doodstraf voor hackers, virusschrijvers, spammers en andere mongeaulen!" Het is en blijft fraude, dus... Degenen, die dit soort programma's en aanverwante artikelen verspreid, c.q. verkoopt... Voor minimaal het leven de bak in. Het kost ONS geld. Met ONS bedoel ik dus... De belastingbetaler. Kappen dus en voor de media.... Stop met het publiceren HOE je dit moet doen, net als auto's openbreken, inbreken in huizen e.d. Jullie zijn medeplichtig, dus ook in de bak met jullie!
Door Anoniem:
En anders volstaat een boze blik naar degene die toezicht zou moeten houden (chauffeur bijv.) of degene die er wat van zegt vast ook wel. Iedereen is toch bang om in elkaar geslagen te worden, zeker voor zoiets "onbenulligs". Dus zegt men maar niets of haakt men snel af als je een grote bek tegen ze hebt.
En anders volstaat een boze blik naar degene die toezicht zou moeten houden (chauffeur bijv.) of degene die er wat van zegt vast ook wel. Iedereen is toch bang om in elkaar geslagen te worden, zeker voor zoiets "onbenulligs". Dus zegt men maar niets of haakt men snel af als je een grote bek tegen ze hebt.
Hmm maatje,
dan denk ik niet dat je in E'hvn reist en mij als chauff hebt gehad want ik zet je geheid eruit als ik merk dat je expressssss gratis wil gaan zitten
CU L8R
05-02-2011, 15:27 door
Dev_Null
Zo lost het probleem met de OV-chipkaart zich vanzelf op :-)
Nu hoeft het technisch falen van de fabrikant van de OV-chip-kaart, de eigenaar van dit opgedronge gammele produkt in ieder geval geen financiele schade meer te berokkenen. Nu nog wachten op een Ov-Chip-kaart, travel history deleter app.
Nu hoeft het technisch falen van de fabrikant van de OV-chip-kaart, de eigenaar van dit opgedronge gammele produkt in ieder geval geen financiele schade meer te berokkenen. Nu nog wachten op een Ov-Chip-kaart, travel history deleter app.
Ik snap het niet, waarom eb je nog een naboots bliepje nodig als je je saldo kunt verhogen?
05-02-2011, 22:49 door
staubsauger
Waarom maakt iedereen zich zo druk om die ov-chipkaart?
We worden in ons land overal volop geskimd door criminele Roemeense bendes.
Die gasten gaan met karrenvrachten geskimde bankpassen op pad en halen massaal onze rekeningen leeg.
Die magneetstrip heeft geen enkele vorm van beveiliging en zonder software maken ze zo een kopie.
Je kunt nergens meer pinnen, betalen of je chipknip opladen zonder dat je weet of je pasje gekopieerd is.
Maar dat vinden we allemaal niet zo erg, nee die ov-chip die is veel belangrijker.
We worden in ons land overal volop geskimd door criminele Roemeense bendes.
Die gasten gaan met karrenvrachten geskimde bankpassen op pad en halen massaal onze rekeningen leeg.
Die magneetstrip heeft geen enkele vorm van beveiliging en zonder software maken ze zo een kopie.
Je kunt nergens meer pinnen, betalen of je chipknip opladen zonder dat je weet of je pasje gekopieerd is.
Maar dat vinden we allemaal niet zo erg, nee die ov-chip die is veel belangrijker.
06-02-2011, 11:28 door
Dev_Null
Waarom maakt iedereen zich zo druk om die ov-chipkaart? ...Maar dat vinden we allemaal niet zo erg, nee die ov-chip die is veel belangrijker.
Zie hier de vernietigende kracht van de media (en massa psychology) in werking...De media richt (bewust?) de aandacht van de gemiddele nederlander weg van de criminele Roemeense bendes, richting de ov-chip-kaart staubsauger.Mediahype.. Alsof een strippenkaart lastig te vervalsen is..
Gewoon gevangenisstraf zetten op het reizen met een gekraakte kaart.
Dat zal de meeste mensen wel afschrikken en scheelt een hoop geld voor de versnelde invoeren van een veiligere chip.
Gewoon gevangenisstraf zetten op het reizen met een gekraakte kaart.
Dat zal de meeste mensen wel afschrikken en scheelt een hoop geld voor de versnelde invoeren van een veiligere chip.
HIER KAN JE HET DOWNLOADEN
http://www.ov-chipkaart.org/2011/02/all-in-one-tool-kraken-in-15-seconden/
http://www.ov-chipkaart.org/2011/02/all-in-one-tool-kraken-in-15-seconden/
Zielig hoor. De OV chipkaart zou en moest er komen. Er wordt al jaren gezegt dat deze te kraken is. Maak niet uit, hij moest er komen. Nu is de eerlijke belastingbetaler de dupe. Ik denk dat het eerlijk zijn ook een beetje zat ben.
Wat een onzin allemaal. Je kan toch gewoon betalen als je reist. Dit is gewoon diefstal!
En dan ook nog eens zeggen dat toezichthouders bang zijn om in elkaar geslagen te worden.
U moet zich SCHAMEN!
Kan de moderator hier niet op treden?
En dan ook nog eens zeggen dat toezichthouders bang zijn om in elkaar geslagen te worden.
U moet zich SCHAMEN!
Kan de moderator hier niet op treden?
07-02-2011, 06:49 door
Above
Techniek met audiobestanden kan ik nog herinneren in de goede oude tijd.
Gratis bellen in telefooncellen.
Gratis bellen in telefooncellen.
Wij hadden vijftien jaar terug een blikjesautomaat op de MTS en een XAFAX chipsysteem. Toen bleek dat met een oneven saldo, en minder dan de kostprijs op de kaart, je "gratis" blikjes kon trekken. Na de vierde keer vullen op een dag, begreep men ook wel dat er iets niet in de haak was.
Met andere woorden, zet je deur open en je krijgt vanzelf bezoek. Ik zeg heel die OV chip is uitlokking tot diefstal.
Met andere woorden, zet je deur open en je krijgt vanzelf bezoek. Ik zeg heel die OV chip is uitlokking tot diefstal.
jeetje opeens zijn er 'eerlijke' mensen die er voor willen betalen... als het gewoon een stom systeem is wil je het gewoon hacken!
Zeer interessante topic, ik volg al maanden het nieuws op ov-chipkaart-nieuws.nl en webwereld staat ook veel info!
Ik vraag me toch echt af wanneer de kaarten uit productie worden gehaald.
Jacob.
Ik vraag me toch echt af wanneer de kaarten uit productie worden gehaald.
Jacob.
Even aan die boze malloot daarzo met zn reactie... alsof 't leven niet duur genoeg is. Wat ga jij nou weer van merken als een ander fraudeert? NIETSSSSS, dus laat ieder zn ding doen toch...deze maatschappij is uiteindelijk toch naar de mallemoeren. Maakt alles te duur. Miljarden word besteed aan de ov chip, en wat krijg je, mislukking. Terwijl ze op 't zelfde moment willen bezuinigen, ugh!! Ov chip - te duur!! Daarom krijg je dit soort dingen, FTW
Nieuwe ov hack 2011: http://ovchipkaarthacken.blogspot.com/
Geen apparatuur nodig
Geen apparatuur nodig
Als ik al zou hacken zou ik dat doen om het onterecht teveel afgeschreven geld (door hun defecte apparatuur) erop terug te zetten. Je word van het kastje naar de muur gestuurd als je je geld terug wil krijgen. Dan is het gewoon terugstelen wat al van jou was.
Niemand heeft gevraagd om een omslachtiger en slechter functionerend systeem. Waarom iets veranderen wat al goed werkt? De klachten zijn alleen maar toegenomen.
Niemand heeft gevraagd om een omslachtiger en slechter functionerend systeem. Waarom iets veranderen wat al goed werkt? De klachten zijn alleen maar toegenomen.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
