OVstation.exe blijft geheim voor zwartrijders (Podcast)
De applicatie om zelf met een anonieme OV-chipkaart thuis in te checken wordt niet openbaar gemaakt. Dat zegt IT-journalist Brenno de Winter deze week in de podcast. Na de hack van het saldo op de kaart, werd tijdens een brainstormsessie een nieuwe kraak bedacht. Namelijk het thuis inchecken, wat niet in de backend van Trans Link Systems is te detecteren. De Winter drukte de hacker op het hart om de applicatie niet vrij te geven, aangezien hij zwartrijden niet wil bevorderen. Het was de journalist alleen te doen om een punt te maken en aan te tonen dat de OV-chipkaart zo lek als een mandje is.
Daarnaast merkt hij op dat de applicatie binnen dertig minuten was ontwikkeld. Wie thuis wil inchecken moet daarom zelf maar programmeren. De laatste "hack" maakt het ook mogelijk om bij bus en tram in te checken, maar daar zal het niet bij blijven. Inmiddels wordt er ook aan iets nieuws gewerkt, maar wat dat is wil De Winter nog niet zeggen. De tool om het saldo aan te passen is al zo'n 10.000 keer van OV-chipkaart.org gedownload. Inmiddels is ook de tool verschenen voor Android telefoons.
Verder gaan in de podcast ook nog Farshad Bashir van de Socialistische Partij en Ronald Prins van Fox IT in op de technologie, de gebeurtenissen, de politieke consequenties en natuurlijk de toekomst van de OV-chipkaart. Luister de hele podcast.
Done ...... ;)
Stel ik wil van Maastricht naar Amsterdam.
* Met welk getal kun je de kaart het beste opwaarderen? i.v.m. het niet laten opvallen
* Moet ik steeds een nieuwe anonieme kaart kopen?
* Moet ik enkel de laatste tool gebruiken (read&write) inlezen, saldo aanpassen, en weer wegschrijven
of moet men ook de het vertrekkende en aankomst station + tijd aangeven???
Wat gebeurt er trouwens als ik het vertrek en aankomst station + tijd ingeef, en ik rijs bewust een uur later
wat gebeurd er dan.
Wat is het beste?
Done ...... ;)
Kan je hem even opsturen Predjuh? benik16@ovi.com :D
En hoe moet het nu verder met al die mensen die veel geld hebben uitgegeven aan smartcardreaders omdat ze geloofden dat ze gratis konden reizen? Kunnen die nog ergens een vergoeding krijgen?
Wft? Mensen moeten een vergoeding krijgen omdat hun fraude is mislukt? Je maakt natuurlijk een grapje!
Dit gedrag heeft erg veel overeenkomsten met het 'gratis geld' gebeuren een tijd geleden op geldautomaten, toen de backoffice van een tijdelijk onbereikbaar was en Equens de autorisatie tijdelijk overnam voor 250 euro max. Het werd massaal geintrepeteerd als "gratis geld" en het was opeens maatschappelijk geaccepteerd om te stelen.
Dat hier op security.nl gevraagd wordt naar meer informatie door mensen die er geen bal van snappen maar het willen gebruiken, zijn tekenen dat de kwaliteit van deze site achteruit gaat. Jammer.
De parasieten die hierboven tips vragen moeten zich gaan schamen en Certified Secure moet zich maar eens gaan afvragen hoe ze hiermee om willen gaan, willen ze hun naam niet verbonden zien aan een uitwisselforum van scriptkiddie geneuzel
Stel ik wil van Maastricht naar Amsterdam.
* Met welk getal kun je de kaart het beste opwaarderen? i.v.m. het niet laten opvallen
* Moet ik steeds een nieuwe anonieme kaart kopen?
* Moet ik enkel de laatste tool gebruiken (read&write) inlezen, saldo aanpassen, en weer wegschrijven
of moet men ook de het vertrekkende en aankomst station + tijd aangeven???
Wat gebeurt er trouwens als ik het vertrek en aankomst station + tijd ingeef, en ik rijs bewust een uur later
wat gebeurd er dan.
Wat is het beste?
Als jij van Amsterdam naar Maastricht RIJST, ben je zo stom dat je maar beter thuis kan blijven om de taallesjes uit groep drie nog eens over te doen!
Dit gedrag heeft erg veel overeenkomsten met het 'gratis geld' gebeuren een tijd geleden op geldautomaten, toen de backoffice van een tijdelijk onbereikbaar was en Equens de autorisatie tijdelijk overnam voor 250 euro max. Het werd massaal geintrepeteerd als "gratis geld" en het was opeens maatschappelijk geaccepteerd om te stelen.
Dat hier op security.nl gevraagd wordt naar meer informatie door mensen die er geen bal van snappen maar het willen gebruiken, zijn tekenen dat de kwaliteit van deze site achteruit gaat. Jammer.
De parasieten die hierboven tips vragen moeten zich gaan schamen en Certified Secure moet zich maar eens gaan afvragen hoe ze hiermee om willen gaan, willen ze hun naam niet verbonden zien aan een uitwisselforum van scriptkiddie geneuzel
Dit vind ik wel een heel erg zure reactie. En als jij jou er een beetje in verdiept had, had je geweten dat die hele ov chipkaart hack een urban legend / hoax is. En dat lees je hier wel op deze site en elders niet..
Heb jij trouwens wel eens muziek of films gedownload?
Rookie weet je hoe je op google moet komen? Als je dat weet dan weet je ook dat er echt een hack uitgebracht is en het geen urban legend is. Gebruik het zelf ook. Heb al genoeg betaald met deze gierige overheid.
misschien dat zei wel even de code willen delen?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.