OV in Nederland

TLS dwingt 'hacksite' Ov-chipkaart.org offline te gaan
Geplaatst op: vrijdag 15 april 2011 16:00
Laatst bijgewerkt: vrijdag 15 april 2011 16:01

Ov-chipkaartbeheerder Trans Link Systems heeft de site Ov-chipkaart.org, waar informatie te vinden was over het kraken van de ov-chipkaart, gedwongen offline te gaan. De student die de site exploiteert, durfde het juridische gevecht niet aan.

Een advocaat stuurde namens TLS een brief naar de beheerder van Ov-chipkaart.org. Volgens TLS wordt op de site verwezen naar software waarmee de ov-chipkaart gehackt kan worden. Daarnaast zou er een handleiding op staan om de chipkaart te hacken en zonder te betalen het saldo op te hogen. Ook meent TLS dat het auteursrecht wordt geschonden, omdat de site een variant van het ov-chipkaartlogo als beeldmerk gebruikt.
Lees verder

Jammer.

Echt heel jammer.

Als je maar hard genoeg schreeuwt dan win je vanzelf wel. Hoe hard je falende grafproduct ook faalt. En het is bluf ook trouwens, wat betreft dat beeldmerk.

Goed, heel goed

Niks hard schreeuwen, hackertje boog gelijk als een rietje voor een simpel briefje.
(dat beeldmerkvariantje is overigens duidelijk merkenrechtschending)

Het zou mij niks verbazen dat de dingen die op ov-chipkaart.org stonden ook kunnen worden gevonden door even te Googlen...

Fles schreef:Jammer.

Echt heel jammer.

Als je maar hard genoeg schreeuwt dan win je vanzelf wel. Hoe hard je falende grafproduct ook faalt. En het is bluf ook trouwens, wat betreft dat beeldmerk.

Dan is aanzetten tot crimineel gedrag nog altijd strafbaar, of het nu een faalkaart is of niet. Het feit dat het systeem schijnbaar makkelijk te "hacken" is betekent niet dat iedereen dan ook meteen een vrijbrief heeft om dat te doen.

fogeltje schreef: Dan is aanzetten tot crimineel gedrag nog altijd strafbaar,

Daar gaat het hem nu juist om. Die website zette NIET aan toe tot crimineel gedrag. Je bent immers altijd nog zelf verantwoordelijk.

Die website had alleen maar als doel je kaart zelf te kunnen onderzoeken, niet om ermee te gaan reizen!
Dat stond overal op de site uitgebreid beschreven.

TLS heeft inderdaad een punt wat betreft het logo, maar de rest van de site is minder duidelijk illegaal. Op de site zelf werd je inderdaad niet aangezet tot illegaal reizen, er stond een waarschuwing op dat dat niet toegestaan is en dat het je eigen risico is. Voor zover ik weet is het niet verboden om technische informatie te publiceren, reverse engineering is in Nederland gewoon toegestaan.

find_your_spot schreef:

fogeltje schreef: Dan is aanzetten tot crimineel gedrag nog altijd strafbaar,

Daar gaat het hem nu juist om. Die website zette NIET aan toe tot crimineel gedrag. Je bent immers altijd nog zelf verantwoordelijk.

Die website had alleen maar als doel je kaart zelf te kunnen onderzoeken, niet om ermee te gaan reizen!
Dat stond overal op de site uitgebreid beschreven.

Die truc wordt vaker toegepast en werkt soms [of heeft in het verleden soms gewerkt, rechters worden op dit punt ook strenger]. Ik zeg truc, want meer dan dat is het natuurlijk niet.
Maar daar gaat het niet eens om. TLS gooit het namelijk niet over de strafrechtelijke boeg; dat kan een bedrijf niet eens, ze kunnen hooguit aangifte doen. Civielrechtelijk [schade] hebben ze directere mogelijkheden.

Overigens: als je tegen de OV-chipkaart bent [ik ben dat niet, maar toch is dit eerlijk advies] moet je je ver houden van dit soort sites. Nadat duidelijk was dat je kon knoeien ten koste van de bedrijven voegt dit soort 'onderzoek' niets meer toe, het verzwakt alleen je positie. Want de reactie in het debat is niet 'nou dan stoppen we', de reactie is 'dat moeten we een beter beveiligde kaart maken en meer controlestappen inbouwen'.

Ik weet niet of dat zo is. Voor stemcomputers heeft het juist wel geholpen dat die gehackt konden worden: een jaar later waren ze verboden en we stemmen nu nog steeds met papier en potlood.

Wat daar geholpen heeft,is dat aangetoond kon worden dat het systeem niet veilig was. Maar Ronald Gonggrijp heeft geen site opgezet waar werd uitgelegd hoe je -natuurlijk tegen zijn advies in- daar misbruik van kon maken.

Overigens was de hoop van de OVC hackers dat ze konden laten zien dat privé gegevens van reizigers te vinden waren. Dat is AFAIK niet gelukt en TLS en de vervoerders hebben aangegeven dat ze het economisch risico te dragen vinden [en misbruikers zullen aanpakken, daar begon dit draadje mee].

robert55 schreef: [en misbruikers zullen aanpakken, daar begon dit draadje mee].

Nee hoor, daar is helemaal geen tijd en geld voor.

Free OV *O*

find_your_spot schreef: Free OV *O*

No way
TANSTAAFL

robert55 schreef:
No way
TANSTAAFL

Bah je lijkt nu net op een gelovige Amerikaan...


Wanneer komt de rekening dan?

Die betaal je volautomatisch door middel van je loonstrookje...

Bee schreef:Die betaal je volautomatisch door middel van je loonstrookje...

Je weet dat ik niet werk. Poging 2...

Je werkt nog niet maar er komt een moment dat je toch echt aan het werk zal moeten...

Basisregel der economie: een mans uitgaven is een ander mans inkomen, dus er gaat ergens geld rond.
In dit geval: de kosten van fraude worden afgetrokken van een pot "fraudebestrijding" bij TLS/NS/GVB/de Vervoerder, of van de bonussen, of de overgangskosten van strippenkaart naar OVC of de OVC tarieven worden voor iedereen volgend jaar verhoogd, of tja, we weten het niet, maar er komt ergens geld vandaan links of rechts. Gratis bestaat niet.

Precies, en in het ergste geval draagt de overheid de inkomstenverliezen bij waardoor er nog meer bezuinigd wordt op - bijvoorbeeld - onderwijs, zorg, uitkeringen, noem maar op.

robert55 schreef:Overigens: als je tegen de OV-chipkaart bent [ik ben dat niet, maar toch is dit eerlijk advies] moet je je ver houden van dit soort sites. Nadat duidelijk was dat je kon knoeien ten koste van de bedrijven voegt dit soort 'onderzoek' niets meer toe, het verzwakt alleen je positie. Want de reactie in het debat is niet 'nou dan stoppen we', de reactie is 'dat moeten we een beter beveiligde kaart maken en meer controlestappen inbouwen'.

Ehm, nee. Dat had de reactie moeten zijn, ja. Maar de reactie is "het mag niet, dus waarom zou je het doen?".

Blijkbaar is heel het bestaan van de politie dus ook maar een soort bezigheidstherapie of zo :N

Je gaat volkomen voorbij aan de kern van mijn reactie: iemand die diefstal vergoelijkt 'omdat het zo makkelijk is' plaatst zichzelf buiten het debat. Als het te makkelijk kunnen frauderen het enige argument is dat nog tegen de OV-chip pleit dan is de discussie kennelijk afgelopen