Beveiliging contactloze chipkaart deugt niet
Contactloze smartcards op basis van RFID geven gemakkelijk gegevens vrij, tonen wetenschappers aan. In Nederland maakt onder meer de nieuwe OV-kaart gebruik van RFID.
Shutterstock
Shutterstock
Van de twintig verschillende kaarttypes die voor het onderzoek werden gebruikt, kon eenvoudig de naam van de kaarthouder worden gelezen maar bijvoorbeeld ook het creditcardnummer en de vervaldatum. Het ging om kaarten van onder meer Visa, Mastercard en American Express. Door gebruik te maken van ‘reverse engineering’ bouwden de onderzoekers voor 150 dollar een apparaatje waarmee van verschillende kaarten een werkzame kopie kon worden gemaakt terwijl het origineel was weggeborgen in een tas.