Gekraakte chip geeft toegang tot kazerne

De invoering van de Defensiepas – een moderne toegangspas voor defensieterreinen – is vertraagd. Dat betekent dat Nederlandse militairen een kloonbare toegangspas gebruiken. Kern van deze pas is de Mifare Classic, dezelfde chip als in de gekraakte OV-chipkaart.

Nederlandse militairen identificeren zich met een toegangspas die relatief eenvoudig gekloond kan worden. Dit bevestigt het ministerie van Defensie.

Directeur Informatievoorziening en Organisatie J.W. Ort besloot in april geen toestemming  te verlenen (mirror) voor de migratie van de Multifunctionele Smartcard (MFSC) naar de Defensiepas, omdat ‘eerst beter moet worden gekeken worden naar de toegepaste technologie'. Directeur Ort in een interne nieuwsbrief: "Als gevolg van deze situatie zal de huidige dienstverlening op basis van de MFSC vooralsnog gecontinueerd worden."

Bewapende wacht

Onder militairen zijn nu de verouderde MFSC en de recent ingevoerde Defensiepas in omloop, vertelt een woordvoerder van Defensie. De beveiliging van beide passen is onvoldoende."Het wachten is nu op de Rijkspas, waarbij Defensie zich zal aansluiten."

Er bestaat volgens het ministerie geen gevaar dat kwaadwillenden met een gekloonde pas toegang krijgen tot bijvoorbeeld wapendepots. Die zijn extra beveiligd. "Bijvoorbeeld met een pincode of een bewapende wacht", aldus de voorlichter.

Kloonbare pas

Kern van de MFSC is de Mifare Classic. Deze NXP-chip is de meest gebruikte contactloze chipkaart ter wereld. In maart 2008 slaagde de Digital Security research group van de Radboud Universiteit Nijmegen erin deze chip te klonen en aan te passen.

Militairen hebben met deze verouderde pas niet alleen toegang tot gebouwen en kazernes, maar ook tot wapendepots, afhankelijk van de bevoegdheid van de militair.

Extra schillen

Professor Bart Jacobs van de Nijmeegse Digital Security groep: "Goede beveiliging bestaat altijd uit een aantal schillen. Onze waarschuwingen vanaf maart zijn geweest: als de Mifare Classic een van deze schillen is, maak dan een nieuwe risico-analyse en versterk zonodig de andere schillen, want de kaart is 'stuk'."