Tweet

0

Rechter VS houdt speech over OV-hack tegen

Presentatie is "bedreiging voor publiek veiligheid"

Een Amerikaanse rechter heeft een presentatie verboden die de kraakbaarheid aantoonde van de OV-chipkaart voor het openbaar vervoer in Boston. Deze reiskaart gebruikt dezelfde chip als de omstreden OV-chipkaart die onze regering in Nederland wil doorvoeren. 

Drie studenten van de Amerikaanse universiteit MIT wilden op zondag tijdens de Defcon-hackersconferentie demonstreren hoe zij het zogenoemde CharlieCard-kaartsysteem "compleet konden breken met verschillende aanvallen". Zij waren van plan om tijdens hun presentatie software vrij te geven, waarmee ook anderen tot de hacks in staat zouden zijn.

Stokje ervoor
De Massachusetts Bay Transportation Authority (MBTA), een overheidsdienst die de RFID-kaarten gebruikt voor het controleren van reizigersinformatie in de Bostonse metro, wilde daar een stokje voor steken door naar de federale rechter te stappen. De overheidsdienst zei dat de lezing "een bedreiging voor de publieke gezondheid en veiligheid vormt" en kreeg gelijk.

Te laat
Het gerechterlijk bevel kwam te laat om de inhoud van de presentatie uit de openbaarheid te houden. Duizenden cd’s met daarop de Powerpoint-presentatie van de MIT-studenten waren voorafgaand aan de hackersbeurs al uitgedeeld aan het publiek.

Ook de broncode van de hacksoftware, die een kraker in staat stelt om CharlieCards op te waarderen tot een maximum van 655,36 dollar, was al openbaar beschikbaar op de universiteitswebsite maar werd zaterdag offline gehaald. Omdat een zwart-witkopie van de presentatie online is te vinden bij publiek toegankelijke gerechtelijke stukken, werd het nog moeilijker om de informatie binnenboord te houden.

Vrijheid van meningsuiting
De studenten worden bijgestaan door digitale burgerrechtenorganisatie Electronic Frontier Foundation (EFF), die spreekt over fundamentele aantasting van het recht op vrijheid van meningsuiting. De club zegt in beroep te gaan tegen het vonnis. Tevens begeleidde de EFF de studenten tijdens een persconferentie, om ervoor te zorgen dat zij hun spreekverbod niet verbraken.

Ophef
De CharlieCard uit Boston gebruikt dezelfde Mifare Classic-chip als de Nederlandse OV-chipkaart, die de traditionele strippenkaart op termijn moet vervangen en al voor heel wat ophef zorgde. Onderzoekers van de Radboud-universiteit in Nijmegen slaagden erin om de beveiliging van de reiskaart te doorbreken. Later toonden ze aan dat ook het Londons openbaar vervoer niet veilig is voor de kraakmethode.

Het Nederlandse NXP, hoofdproducent van de Mifare-chip, stapte naar de rechter om de Nederlandse onderzoekers te weerhouden van publicatie van hun bevindingen. Maar, zoals ZDNet eerder schreef, wees de rechter hun verzoek om geheimhouding van de hand.

Met een bijdrage van CNET News

bron: ZDNet