"Nieuwe hacksoftware voor OV-chipkaart"
Op een weblog zou nieuwe software zijn verschenen om binnen tien seconden de OV-chipkaart te kraken, zonder dat hier externe apparatuur voor nodig is. Volgens het op Google gehoste "OVchipkaarthacken" blog, met als slogan "Hack binnen 10 seconden uw OV zonder externe apparatuur!", is het in zes stappen mogelijk om met de kaart te frauderen. Hierbij wordt op de kaart aangegeven op welk station men is ingecheckt, iets wat volgens het blog niet door een conducteur is te detecteren.
Het lijkt hier om een nieuwe versie van het programma te gaan waarmee IT-journalist Brenno de Winter begin dit jaar de kwetsbaarheden van de OV-chipkaart aantoonde. Hij besloot de software toen niet openbaar te maken. Uiteindelijk verscheen de "OVstation" applicatie toch op Torrentsite de The Pirate Bay.
Oekraïne
Het bericht op het weblog is gisteren verschenen. Het aangeboden bestand dateert echter van 25 oktober. Toen werd het namelijk voor het eerst door iemand op VirusTotal op malware gecontroleerd. Geen één van de 42 gebruikte virusscanners zegt dat er kwaadaardige code in aanwezig is. Het is echter onduidelijk door wie de software gemaakt is.
Het bestand wordt op een Oekraïens IP-adres gehost. In de meegeleverd tekst staat "Dit programma kan bij een dump van een OV-chipkaart de gegevens van de laatste check-in aanpassen. Hiermee kunt u dus thuis inchecken zonder dat er saldo van uw kaart wordt afgeschreven."
Het is allemaal nep.
Je moet een sns abbonement afsluiten.
EK
dan zou je dus iedereen gratis kunnen laten reizen zonder hun ov chipkaart ook maar ooit gezien te hebben?
Hoelang zal het duren voor een grapjas iedereen gratis laat reizen?
Dat word lachen!!
Het nadeel is dat veel gebruikers geen zin hebben om apparatuur om zo'n kaart uit te lezen te kopen. En dus in deze eenvoudige, goedkope oplossing zullen trappen. Niet wetend dat je een kaart niet zonder apparatuur kunt uitlezen.
Peter
Het nadeel is dat veel gebruikers geen zin hebben om apparatuur om zo'n kaart uit te lezen te kopen. En dus in deze eenvoudige, goedkope oplossing zullen trappen. Niet wetend dat je een kaart niet zonder apparatuur kunt uitlezen.
EK
Niet geheel correct. Je maakt een dump van je kaart en via deze software bewerk je deze dump zodanig dat je erin schrijft dat je op station X bent ingecheckt. Daarna schrijf je dump terug.
De eerste OV Station was geschreven in .NET en deze versie is geschreven in Delphi.
http://www.nujij.nl/politiek/kamerdebat-om-ov-chipkaart.15583023.lynkx
Wij, het publiek, wisten toch allang dat we vreselijk opgelicht zouden worden ?
In 2006 al !!
AFSCHAFFEN !
En -IEDEREEN- die werkzaam is, of ooit heeft gewerkt aan deze ov-ramp alles terug laten betalen !
Inclusief rente !
Via de PLUKZE-wetgeveing is dit zo opgelost, of is de politiek daar te soft voor ?
DE OV-CHIPKAART IS ONDERDEEL VAN EEN CRIMINELE ORGANISATIE !!
Hoe kan het dat de verantwoordelijken daar (nu nog) mee weg komen ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
