Dinsdag 8 januari
Het nieuws van de dag: de geheime code van de OV-kaart is gekraakt
De OV-kaart is een nieuw reisdocument voor het openbaar vervoer. Of beter, een vervoerbewijs en betaalmiddel ineen dat in 2009 zal worden ingevoerd. Dat is tenminste de bedoeling van een aantal grote vervoerbedrijven en de organisatie die de chipkaart produceert, Trans Link Systems. Maar “chip” heeft ook de betekenis van “afbikken”. En dat is precies wat enkele Duitse hackers hebben gedaan.
Zij wisten de Mifare RFID chip, het hart van de kaart, laagje voor laagje af te pellen en zo de inhoud bloot te leggen. Op die manier kregen zij toegang tot het inwendige en tot cruciale beveiligingsonderdelen. Het belangrijkste geheim, een wiskundige code (algoritme), zal binnenkort publiek bekend worden gemaakt.
De presentatie van Karsten Nohl en Henryk Plötz (57 min.!)
De gevolgen lijken niet gering. Niet alleen voor alle forenzen die dagelijks van hun OV-kaart afhankelijk zijn. Maar RFID chips zitten ook in massa’s andere producten.Volgens Nederlands bekendste hacker Rob Gonggrijp is deze technologie nu zo ongeveer waardeloos geworden. Wat daar ook van waar mag zijn, deze hack levert een spectaculair voorbeeld hoe digitale informatie, verpakt in een kluitje elektronische schakelingen, daar ook weer uit kan worden teruggewonnen. Een treffende illustratie van Bucklands concept van “information-as-thing”, inclusief zijn logaritme voorbeeld (zie post van 4 januari)