Universiteit mag over kraak ov-chipkaart publiceren

Een onderzoeksgroep van de Radboud Universiteit heeft aangetoond dat de chip te kraken is en kan worden nagemaakt. De rechter vindt dat de vrijheid van meningsuiting de onderzoekers het recht biedt hun conclusies te publiceren. De samenleving moet zich op de hoogte kunnen stellen van de manco's die de chip blijkt te hebben, zodat ze maatregelen kan nemen tegen de risico's van het veiligheidslek.

De rechtbank is niet overtuigd door het argument van NXP dat publicatie van de onderzoeksresultaten op korte termijn tot ernstige veiligheidsrisico's kan leiden, omdat kwaadwillenden aan de haal zouden kunnen gaan met de wetenschappelijke informatie. Dat NXP bedrijfsschade dreigt te lijden, komt volgens de rechtbank niet doordat de onderzoeksgegevens openbaar worden, maar door de productie van een chip met gebreken. En dat is een verantwoordelijkheid van NXP zelf, aldus de rechtbank.

Directeur Fred Rausch van NXP Nederland noemt het jammer dat het artikel dit najaar mag verschijnen. Hij benadrukt dat NXP de publicatie uitsluitend wilde vertragen, zodat de fabrikant eerst de benodigde veiligheidsmaatregelen had kunnen nemen. "We willen voorkomen dat de chip op grote schaal wordt gekloond. Dat doen we om consumenten te beschermen." NXP heeft nog geen besluit genomen over een eventueel hoger beroep.

De kraak van de Mifare Classic-chip heeft tot veel ophef geleid, onder meer in de Tweede Kamer. Minister Guusje ter Horst van Binnenlandse Zaken heeft deze week nog laten weten dat ze NXP niet aansprakelijk stelt voor de problemen die zijn ontstaan, bijvoorbeeld met de beveiliging van overheidsgebouwen. Ze acht de kans op een succesvolle schadeclaim gering en stelt bovendien dat de materiële schade tot nog toe beperkt is.