Beveiliging gebouwen verscherpt na kraken chipkaart

De beveiliging voor de toegang tot gebouwen van de rijksoverheid wordt verscherpt, omdat voor de toegangspassen dezelfde chip wordt gebruikt als voor de gekraakte OV-chipkaart. Dat schrijft minister van Binnenlandse Zaken Guusje ter Horst (PvdA) woensdag in een brief aan de Tweede Kamer. In Nederland zijn zo'n twee miljoen toegangspassen in omloop met deze chip.

Het gaat om de zogeheten Mifare Classic-chip die wordt gebruikt in de OV-chipkaart. Onderzoekers van de Radboud Universiteit Nijmegen hebben ter Horst laten weten dat zij een methode hebben ontwikkeld 'waarmee een groot aantal chipkaarten relatief eenvoudig te kraken en te dupliceren is'. De onderzoekers uit Nijmegen verwierven in januari bekendheid toen bleek dat zij de dagkaartvariant van de OV-chipkaart wisten te kraken. Deze is minder goed beveiligd dan de abonnementsvariant.

Nader onderzoek van de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) wees uit dat de methode uit Nijmegen werkt. Als de onderzoekers hun resultaten publiceren, kan iedereen toegangspassen kopiëren. Aangezien deze passen in diverse overheidsgebouwen worden gebruikt, zijn aanvullende maatregelen nodig om het beveiligingsniveau te handhaven, schrijft Ter Horst. Ook private instellingen gebruiken de chip voor toegangspassen.

Guusje ter Horst heeft haar collega's verzocht om de sectoren die onder hun bevoegdheid vallen, te informeren, zodat zij maatregelen kunnen treffen. Een nieuwe Rijkspas met andere technologie zou aan het eind van dit jaar worden ingevoerd. Ter Horst bekijkt nu of dit kan worden versneld. De AIVD zal adviseren over de beveiligingsaspecten van deze Rijkspas.

Deze week werd bekend dat Duitse onderzoekers ook de abonnementsvariant van de OV-chipkaart hebben weten te kraken. Met een doorsnee laptop kan binnen enkele minuten het tegoed van medereizigers worden gekopieerd. Onderzoeksinstituut TNO ging er vorige maand nog vanuit dat dit nog minimaal twee jaar zou duren. De Tweede Kamer spreekt donderdag over de kwestie.

GroenLinks kreeg woensdagmiddag dankzij de SP genoeg steun voor een spoeddebat met minister Ter Horst. Wijnand Duyvendak (GroenLinks) wil weten of er een acuut gevaar bestaat voor de veiligheid. Gezien de volle agenda van de Tweede Kamer wordt het debat misschien 'afgezwakt' tot een zogeheten spoed-algemeen overleg. Dat betekent dat niet in de plenaire zaal van de Tweede Kamer wordt gedebatteerd, maar in een zaal waar doorgaans commissievergaderingen plaatsvinden.