OV chipkaart

Zuid-Hollandse reizigers die nu gebruik maken van een blauwe of roze strippenkaart, zijn na de invoering van de OV-chipkaart samen jaarlijks 2,4 miljoen euro duurder uit. Volgens Rover wordt de afspraak dat ‘het reizen met de chipkaart voor de gemiddelde reiziger niet duurder zou worden’ in Zuid-Holland en Haaglanden niet nagekomen en moet het afschaffen van de strippenkaart daarom worden opgeschort.

Rover stuurt een brief aan de Tweede Kamer met een toelichting op de wel heel bijzondere manier van de provincie om de “kostenneutraliteit” te berekenen. Provincie Zuid-Holland ziet wel een manier om te stellen dat de prijs gemiddeld gelijk blijft door in te calculeren dat het grootste deel van de incidentele reizigers voortaan geen los kaartje meer koopt maar op de OV-chipkaart overstapt. Doordat losse kaartjes duurder zijn, maakt het overstappen op de OV-chipkaart het reizen voor de incidentele reiziger goedkoper. Op deze manier zou een gemiddelde kostenneutraliteit worden bereikt.

Lees alles bij de bron; binnenlandsnieuws

De kaartlezers die nodig zijn om de ov-chipkaart uit te lezen & op te waarderen, gaan als warme broodjes over de toonbank. De afgelopen twee dagen heeft webwinkel iPos enkele honderden kaartlezers verkocht, aldus de NOS. Normaal gesproken verkoopt het bedrijf er jaarlijks een paar honderd.

De ov-chipkaart kan eenvoudig thuis met de computer worden bewerkt, zo werd deze week bekend. Met een gratis te downloaden programma en een kaartlezer van een paar tientjes kunnen reizigers het saldo van hun chipkaart zelf verhogen.

Naast iPos handelt nog een winkel in Nederland in de apparaatjes. De webwinkel is door de voorraad heen en heeft nieuwe kaartlezers bijbesteld.

Lees alles bij de bron; depers

Kamerleden zijn de ellende met de OV-chipkaart zat en roepen om het behoud van de strippenkaart. Maar dat gebeurt niet. Wel legt de minister legt uit hoe hackers contant geld kunnen scoren.

In de beantwoording zegt Melanie Schultz van Haegen, minister van Infrastructuur en Milieu, zich ook zorgen te maken over fraude. Ze onthult een nieuw scenario voor fraude door uit te leggen dat het ook mogelijk is om met een gekraakte kaart bij sommige balies te stellen teveel geld te hebben gestort. “Dan krijgen mensen dat geld contant terug.”

Lees alles bij de bron; webwereld

Trans Link Systems, het bedrijf dat de ov-chipkaart beheert, en de openbaarvervoerbedrijven zien niets in een voorstel van de Tweede Kamer om reizigers met een ov-chipkaart die vergeten uit te checken, via e-mail te waarschuwen. TLS en de ov-bedrijven stellen dat het probleem van vergeten check-outs, waardoor ov-reizigers onnodig saldo verliezen op hun ov-chipkaart, erg klein is. Het zou jaarlijks gaan om enkele miljoenen gevallen, terwijl in 2010 circa 850 miljoen transacties met de ov-chipkaart zouden hebben plaatsgevonden.

In de Tweede Kamer werd in mei een motie aangenomen die TLS opriep om ov-reizigers voortaan via een e-mail te waarschuwen als zij waren vergeten uit te checken. Ook zou in de e-mail uitgelegd moeten worden hoe reizigers restitutie kunnen krijgen voor de extra kosten.

Lees alles bij de bron; tweakers

De hacktools om het saldo op de OV-chipkaart aan te passen zijn de afgelopen 24 uur massaal gedownload. Gisterenochtend verscheen de software op torrentsite The Piratebay. Gisterenavond waren er al meer dan 700 'seeders' en zo'n 100 'leechers', mensen die het bestand respectievelijk hebben gedownload en aanbieden en mensen die het nog aan het downloaden zijn. Inmiddels is het aantal seeders naar een kleine 400 gedaald.

Daarnaast is er ook een "aangepaste" versie van de software verschenen, genaamd 'OVSaldo compleet'. Deze versie bevat alle vereiste bestanden en een compleet stappenplan, dat begint met de vraag "Jij wilt dus ook gratis reizen?"

Lees alles bij de bron; security

Een beter beveiligde ov-chipkaart kan vanaf eind 2011 geproduceerd worden en de invoering kan enkele jaren duren. Dat kwam naar voren tijdens het politieke debat over de ov-chipkaart, dat donderdagmiddag werd gehouden in de Tweede Kamer.

Minister Melanie Schultz van Infrastructuur en Milieu erkende dat ook de nieuwe kaart niet volledig bestand is tegen kraken. "Hij is veiliger, maar je houdt altijd risico op kraak. Mensen zullen het altijd proberen te kraken." Schultz laat het tempo van de invoering van de nieuwe kaart afhangen van de omvang van de fraude. Ze erkende dat Trans Link Systems, het bedrijf dat ov-chipkaart beheert, machteloos staat tegenover de nieuwste hack, waarbij gebruikers thuis kunnen inchecken. "TLS moet gaan zorgen dat deze hack onmogelijk wordt. Dit is een tijdelijke voorsprong in deze rat race.

Lees alles bij de bron; tweakers

Minister Melanie Schultz van Haegen (Infrastructuur) voelt er niets voor om het afschaffen van de strippenkaart tijdelijk stop te zetten nu onlangs weer is gebleken dat de opvolger van het papieren kaartje, de OV-chipkaart, makkelijk te kraken is. Dat zei zij donderdag in een debat in de Tweede Kamer.

In de stadsregio's Rotterdam en Amsterdam is de strippenkaart al niet meer geldig. Per 3 februari zou de strippenkaart in Zuid-Holland afgeschaft moeten worden. Na overleg met de OV-vervoerders blijft wat Schultz betreft die datum in stand. "De fraude met de OV-chipkaart komt neer op een beheersbaar risico", hield de minister donderdag de Kamerleden voor.

Lees alles bij de bron; automgids

Iedereen kan zijn OV-chipkaart nu kraken en gratis reizen, zónder dat de controleur merkt dat de kaart is gekraakt, zo meldt het computerblad PC Active. Via gebruiksvriendelijke Windows-software is het aanpassen van de kaart kinderspel. Volgens het computerblad is "daarmee een bom gelegd onder het miljarden verslindende OV-chipkaartproject."...

...Vanwege het zoveelste incident met de beveiliging van de chipkaart heeft de SP-fractie in de Tweede Kamer een spoeddebat aangevraagd. “Ons was beloofd dat de OV-chipkaart geblokkeerd zou worden”, vertelt kamerlid Farshad Bashir. “Deze hack geeft het failliet van deze kaart aan.”

Lees alles bij de bron; security

Uit het artikel van PC-Active;

PC-Active laat in het februarinummer, dat vanaf vrijdag 28 januari verkrijgbaar is, echter zien dat die bewering van Trans Link Systems pertinente onzin is. Met een aantal anonieme ov-chipkaarten, eenvoudig op internet te vinden software voor Windows (tot voor kort was het kraken alleen mogelijk onder Linux en niet gemakkelijk) en een simpele kaartlezer toont Brenno de Winter aan dat er gratis kan worden gereisd. Meer dan een week hebben diverse redacteuren én journalisten van landelijke nieuwsmedia onbeperkt kunnen reizen door heel Nederland zónder dat de toegangspoortjes op het station, de incheckapparaten in de bus of de controleapparatuur van de treinconducteur alarm sloegen.

UPDATE 1; Hacktools OV-chipkaart gelekt op internet (bron Webwereld)

De benodigde software om de OV-chipkaart te kraken en het saldo onbeperkt op te hogen ligt op straat. De Windows-tools zijn te downloaden via onder meer torrentsite The Pirate Bay. Het betreft een gecomprimeerd RAR-bestand met daarin een vroege, uitgeklede versie van de tool om de Mifare Classic-chip te kraken en datadumps te lezen en schrijven. Ook de zogenaamde OVsaldo app zit in het pakket. Hiermee kan het saldo op de kaart direct worden gemanipuleerd.

UPDATE 2; Nieuwe hack OV-chipkaart maakt detectie bijna onmogelijk, reiziger kan via eigen pc inchecken  (bron automatiseringsgids)

Zij maakten hiervoor gebruik van een scenario van een hacker en een applicatie van een andere hacker. Hiermee kan de reiziger op zijn eigen computer een check-in regelen door een station, datum en tijd in te voeren voor een treinreis. Bij controle door de controleur ziet die alleen maar dat de reiziger keurig is ingecheckt. TLS krijgt bij deze methode niet de informatie om de fraude zelfs maar op te merken.

Abonneer je nu op onze wekelijkse nieuwsbrief!
captcha