Plan B voor ov-chipkaart eind dit jaar van start

Eind dit jaar zal er begonnen worden met de uitrol van SmartMX-gebaseerde ov-chipkaarten, die beter zijn beveiligd dan de huidige Mifare Classic-kaarten. Dat heeft minister Schultz van Haegen van Infrastructuur en Milieu tegen de Tweede Kamer gezegd. Van een versnelde uitrol is vooralsnog geen sprake. Het vervangen van kaarten zal via natuurlijk verloop gaan en enkele jaren duren. In de tussentijd moeten ook de poortjes worden aangepast voor het nieuwe systeem. Op korte termijn kan fraude worden beheerst met technische aanpassingen in het backofficesysteem en de handscanners, hield de minister de morrende kamer voor. En als grootschalige fraude blijkt, kan alsnog worden gekozen voor versnelde invoering.

Eerder deze week werd de fraudegevoeligheid van de ov-chipkaart breed uitgemeten in het nieuws. Dat het eenvoudig is om Mifare Classic-gebaseerde IC‘s via een pc en een NFC-kaartlezer aan te passen, was al veel langer bekend. Ook met de ov-chipkaart was op die manier al eerder gerommeld. Nu is er echter software verschenen specifiek voor de ov-chipkaart en die met een eenvoudige GUI onder Windows draait, in plaats van in een terminal onder Linux. Daardoor ontstaat de mogelijkheid voor grootschalige fraude. Kamerleden en journalisten reisden enkele weken zonder problemen voor nop.

Daarnaast bedachten hackers een manier om detectie via het backofficesysteem te ontlopen. Door via de pc op de kaart aan te geven dat deze is ingecheckt, komt de kaart nooit in aanraking met de backoffice. De controleur ziet met zijn handscanner nog wel steeds een aangepaste kaart. Overigens is de hack niet geheel waterdicht. Trans Link Systems, de ontwikkelaar van de ov-chipkaart, zegt in enkele gevallen wel fraude gedetecteerd te hebben via de backoffice en heeft daar aangifte van gedaan.