Gekraakte Mifare-chip zit in toegangspas Rijksgebouwen

Wereldwijd zit de gekraakte Mifare Classic in 1 miljard passen. Twee miljoen daarvan zijn passen die toegang bieden tot bedrijfs- en overheidsgebouwen in Nederland.

De gekraakte Mifare Classic-chip zit in twee miljoen toegangspassen voor bedrijfs- en overheidsgebouwen. De Mifare Classic wordt ook gebruikt in de ov-chipkaart. Maar in tegenstelling tot de ov-chipkaart wordt bij de toegangspassen geen additionele software gebruikt. De pas is daarom makkelijk te misbruiken.

Minister van Binnenlandse Zaken Ter Horst heeft de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) gevraagd onderzoek te doen naar de beveiliging van de toegangspassen. Wereldwijd zit de Mifare Classic in 1 miljard passen.

Trans Link Systems, het bedrijf dat bezig is met de realisatie van het ov-chipkaartsysteem, zegt dat de ov-chipkaart een betere positie heeft in vergelijking met andere kaarten waarin de Mifare Classic gebruikt wordt, bijvoorbeeld de toegangspassen voor bedrijfs- en overheidsgebouwen. De beveiliging van de ov-chipkaart bestaat namelijk uit drie beveiligingslagen. Er is nog een softwarelaag en back-officelaag (detectielaag). Dat is bij deze toegangspassen dus niet het geval.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	119	6.6
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Security

Gekraakte Mifare-chip zit in toegangspas Rijksgebouwen

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

10-02 Veenman en 20/20 vision adviseren samen klant

10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst

10-02 Misys en Temenos willen fuseren

10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'Ook met cookiewet is gebruiker niet anoniem'

09-02 'KPN koppelt ID aan internetverkeer'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

31-01 Publieksvoorlichting is belangrijke taak voor NCSC

18-12-08 Invoering rijkspas gaat enkele jaren duren

18-12-08 Mifare-kraker ziet niets in OV-chipkaart

18-12-08 ‘Mifare-chip heeft al Chinese klonen'

29-10-08 Productie Mifare Classic gaat door

13-10-08 Gekraakte chip geeft toegang tot kazerne

15-07-08 AIVD wil Mifare-chip niet in Rijkspas

14-03-08 NXP: Neem contact op met system integrator

03-03-08 Chip in OV-chipkaart mag voorlopig blijven

14-01-08 Kraak NXP-chip maakt identiteitsroof mogelijk

08-01-08 Gekraakte NXP-chip is kern van OV-chipkaart

Best Practices om laptop-data te beschermen