Krakers ov-chip voor de rechter

10-07-08 10:54 uur

AMSTERDAM - De ruzie over de gekraakte ov-chipkaart krijgt vandaag een uitzonderlijk vervolg voor de rechter. Fabrikant NXP wil via een kort geding voorkomen dat geleerden van de Radbouduniversiteit in Nijmegen een wetenschappelijk artikel publiceren over de lekken in de openbaarvervoerkaart. Het is niet eerder voorgekomen dat een commercieel bedrijf tevoren via de rechter een verbod eist op een wetenschappelijke publicatie.

Medewerkers van de universiteit wisten in maart de geheime code te kraken waarmee NXP zijn Mifare Classic chip beveiligt. Deze chip zit niet alleen in de ov-kaart, maar ook in toegangsbeveiligingen, zoals bij rechtbanken en overheidspanden. Verder beveiligen veel bedrijven hun gebouwen met de chip. Wereldwijd zijn er inmiddels een miljard van deze chips in omloop.

De onderzoekers lieten zien hoe de informatie op de chip tamelijk simpel te kopiëren is en daarna misbruikt kan worden. Aanvankelijk ontkende NXP dat dit mogelijk is. De universiteit zei na het ontdekken van de lekken in de ov-kaart dat zij de wetenschappelijke informatie er over op den duur zou publiceren.

Eerst werden de chipfabrikant en het ministerie van Binnenlandse Zaken vertrouwelijk geïnformeerd, zodat zij maatregelen konden nemen om de ov-chip te verbeteren. NXP levert ook een dure versie van de Mifarechip, die aanzienlijk veiliger is, maar vanwege de kosten aan de kant werd geschoven door het consortium dat onder leiding van de NS de ov-kaart ontwierp.

In oktober wil Bart Jacobs, hoogleraar computerbeveiliging, de details van de lekke chip publiceren op een wetenschapscongres in Spanje. Vandaag moet het congresboek naar de drukker. De universiteit had arbitrage aangeboden over het publicatietijdstip, maar dat wees NXP af. Het bedrijf wil liever via de rechter de publicatie verbieden.

Eerder al dreigde NXP met rechtszaken tegen mensen die de geheime formules van de chip 'ongeautoriseerd' in handen hebben. (HET PAROOL)