Tweet

0

Veel veiligere chip voor OV-chipkaart op komst

NXP belooft baanbrekende beveiliging

Van slechte timing kan chipmaker NXP niet worden beschuldigd. Vandaag werd bekend dat de Mifare Classic-chip in de OV-chipkaart gemakkelijker kan worden gekraakt dan gedacht. Maar geen nood: NXP kondigt tegelijkertijd een veel veiligere opvolger aan.

De nieuwe Mifare Plus levert volgens NXP "baanbrekende beveiliging en prestatie". De RFID-chip heeft meerdere beveiligingsniveaus, inclusief Advanced Encryption Standard (AES)-versleuteling gebaseerd op een sleutellengte van 128 bits.

NXP belooft een eenvoudige upgrade voor bedrijven die de Mifare Classic hebben geïmplementeerd, zoals Trans Link Systems (TLS). "Na het upgraden van de systeeminfrastructuur kunnen dienstenaanbieders eenvoudig Mifare Plus-gebaseerde kaarten in het veld omzetten naar een hoger beveiligingsniveau, zonder kaarten terug te trekken of opnieuw uit te geven", aldus de chipmaker, die ontstaan is uit de halfgeleidertak van Philips.

Privacy
"Voor zowel transportaanbieders als -passagiers biedt Mifare Plus ongeziene niveaus van beveiliging, privacy, compatibiliteit en prestatie voor toegangssmartcards", luidt het verder. "Met Mifare Plus kunnen consumenten er gerust op zijn dat hun individuele informatie niet kan worden achterhaald door anderen." 

Daarmee haalt NXP een gevoelig punt aan. Hoewel de chip in de gewraakte OV-chipkaart alleen de geboortedatum van de kaarthouder bevat, kijken organisaties als College bescherming persoonsgegevens met argusogen toe.

Net op tijd
De verlossende nieuwe chip laat nog even op zich wachten. NXP wil eerst EAL 4+-certificering krijgen van het Duits Federaal Bureau voor Informatiebeveiliging. De Mifare Plus zal in het vierde kwartaal van dit jaar beschikbaar zijn voor tests.

Daarmee komt de chip mogelijk net op tijd om de Mifare Classic te vervangen, althans als we uitgaan van het advies van TNO. Het onderzoeksinstituut stelde eind vorige maand in een rapport dat deze oudere chip de komende tijd nog voldoende veilig is. De Mifare Classic zou wel binnen twee jaar moet worden vervangen. Onderzoeker Karsten Nohl stelt vandaag echter dat een volledige hack van de chip relatief snel en goedkoop kan gebeuren. TNO gaat zijn beweringen onder de loep nemen.

bron: ZDNet