Tweet

0

Rechter: geen censuur over kraak OV-chipkaart

Radboud Universiteit mag algoritme publiceren

Chipmaker NXP heeft vergeefs geprobeerd om de Radboud Universiteit het zwijgen op te leggen over zwakke plekken in de OV-chipkaart. De rechter in Arnhem heeft vandaag bepaald dat de universiteit haar bevindingen gewoon bekend mag maken.

Onderzoekers van de Nijmeegse universiteit hebben vol overgave hun tanden gezet in de OV-chipkaart, die de traditionele strippenkaart moet gaan vervangen, maar al lange tijd ter discussie staat. De universiteit heeft eerder dit jaar de Mifare Classic-chip in de omstreden reiskaart gekraakt en gekloond. Deze chip zit ook in de Londense openbaarvervoerkaart 'Oyster' en in allerlei andere toegangskaarten wereldwijd.

Geheim algoritme
De universiteit wil een wetenschappelijk artikel publiceren, waarin ze het geheime algoritme van de chip en de kraakmethode ervan beschrijft. NXP heeft geprobeerd hier via de rechter een stokje voor te steken.

Volgens de chipmaker maakt publicatie het gemakkelijk om in beveiligingssystemen binnen te dringen en gratis te reizen in het openbaar vervoer. Het bedrijf vreest wereldwijd voor grote veiligheidsrisico’s en omvangrijke schade. De universiteit bestrijdt die grote risico’s echter en beroept zich op het recht op vrijheid van meningsuiting.

Ernstige manco's
De rechter gaat daarin mee, omdat het belangrijk is dat de samenleving wordt geïnformeerd "over de ernstige manco’s die de chip blijkt te hebben, zodat maatregelen kunnen worden genomen tegen de risico’s van het lek in de chip". De rechter is niet overtuigd van de ernstige veiligheidsrisico's op korte termijn.

bron: ZDNet