Rotterdam moet wachten met OV-chipkaart

De Kamer kon zich in meerderheid vinden in de aanpak van de staatssecretaris. CDA en PvdA hamerden er nog eens op dat de belastingbetaler niet mag opdraaien voor de extra kosten door de vertraagde invoering van de kaart. Eind juli, begin augustus brengt de commissie-Kist daarover verslag uit. Dan moet blijken wat die extra kosten zijn. Vooral de PVV was uiterst kritisch. Kamerlid Madlener eiste dat reizigers die al een OV-chipkaart hebben aangeschaft, gratis een nieuwe krijgen zodra er een beter beveiligd type is geïntroduceerd.

Volgens Huizinga zijn de eventuele meerkosten van extra beveiliging, mocht het toch mislopen, voor rekening van de vervoerbedrijven of als dat contractueel zo is vastgelegd, voor de decentrale overheden die de concessies uitgeven: de provincies en de stadsregio's.

De SP vond het vreemd dat de twee grootste regeringspartijen Huizinga steunen zonder dat ze weten waar ze financieel aan toe zijn. SP-Kamerlid Roemer: "Er komen nog veel problemen op ons af. We zijn alleen bang om ze te benoemen en er wat aan te doen."

Enkele fracties confronteerden de staatssecretaris met plannen van de Radboud Universiteit om in het najaar in een wetenschappelijk tijdschrift uitgebreider te publiceren over het kraken van de OV-chipkaart. "Door de overheid betaald wetenschappelijk onderzoek wordt zo een bedreiging van maatschappelijke processen", vond PvdA-Kamerlid Roefs. De universiteit demonstreerde begin dit jaar al hoe de kaart met eenvoudige middelen gekopieerd kan worden.

Huizinga zei over deze 'geruchten' dat zij zich niet kon voorstellen dat een gerenommeerde instelling als de Radboud Universiteit zodanig gaat publiceren "dat de zaak compleet op straat ligt, met de bedoeling dat mensen het gaan uitproberen." De staatssecretaris kondigde aan de universiteit op haar maatschappelijke verantwoordelijkheid te zullen wijzen." Volgens GroenLinks handelt de universiteit juist vanuit haar maatschappelijke verantwoordelijkheid door openheid te betrachten over de gebreken van de huidige OV-chipkaart.

Prof.Bart Jacobs van de Radboud Universiteit bevestigt desgevraagd dat zijn onderzoeksgroep van plan is begin oktober een paper getityels 'Dismantling MIFARE Classic' te presenteren op de European Computer Security Conference Esorics. Dit document bevat een wiskundige beschrijving van de diverse kwetsbaarheden in de Mifare Classic-chipkaarten.

De gegevens in de publicatie bieden professionals de kans een weloverwogen oordeel te vellen over de mate van risico in een bepaalde situatie en hoe daarin te handelen, aldus Jacobs. Hij benadrukt dat een wiskundige analyse niet hetzelfde is als aanvalscode. Een expert zal nog veel werk moeten verzetten om een werkend apparaat te construeren voor het uitvoeren van aanvallen op kaartsystemen, aldus de Nijmeegse hoogleraar.