'HEMA-poortjes schrijven geld van ov-chipkaart af' - update | Pro

Reacties

« 1 2 3 4 5 »

Door wildhagen, zondag 9 augustus 2009 12:30

Zou er nu werkelijk een techneut rondlopen die dit gelooft?

Dan moeten er wel héél rare dingen gebeurd zijn:

1) Die poortjes moeten opeens een financiele module gehad hebben. Ze worden namelijk alleen gebruikt voor diefstaldetectie, en daar worden geen financiele transacties mee uitgevoerd.
2) Ze moeten opeens in staat geworden zijn om de encryptie van de OV-chip te kraken. Nu is die encryptie idd niet zo sterk, maar nou ook weer niet zó zwak dat die poortjes dat opeens kunnen kraken. Het is niet alsof die poortjes opeens een eigen intelligentie hebben ontwikkeld ofzo

Persoonlijk, maar dat is mijn mening, vraag ik me af of dit niet een FUD-campagne is van tegenstanders van de OV-chip? Immers, tweakers weten wel dat (adhv van bovenstaande) dit zéér onwaarschijnlijk is, maar de gemiddelde reiziger/gebruiker zal dit echt niet weten...

Dat men zegt nooit in de tram of metro te zijn geweest op die momenten, mag men imho eerst bewijzen voor het meteen als waarheid aangenomen zou moeten worden.

Door Donenzone, zondag 9 augustus 2009 12:38

Ik denk dat die wegwerpkaarten gewoon gedemagnetiseerd worden en zo hun waarde verliezen?

Door wildhagen, zondag 9 augustus 2009 12:40

Dat zou inderdaad iets zijn wat eventueel nog mogelijk is, maar dat is iets héél anders dan 'er word geld afgeschreven'.

Hoewel ik me afvraag of het magnetische veld van die poortjes wel zo sterk is dat dit mogelijk is. Iemand meer kennis hiervan?

Door Omegium, zondag 9 augustus 2009 12:48

Lijkt me heel sterk.

Tis allemaal lang geleden dat ik natuurkunde had, maar volgens mij moet je echt met een joekel van een magneet aan komen zetten als je op een afstand van 50 centimeter nog effecten wilt hebben. Dat zou volgens mij betekenen dat ijzeren voorwerpen makkelijk aan het poortje blijven plakken, iets wat ze volgens mij niet doen.

Door thegve, zondag 9 augustus 2009 12:52

Het is volgens mij ook niet zo dat alle chipkaartjes kapot gaan. Misschien is het zo dat er in specifieke gevallen, als mensen al ouwehoerend stil blijven staan tussen de poortjes oid, schade kan onstaan.

Door Student1563424, zondag 9 augustus 2009 13:01

Het lijkt mij meer plausibel dat de veldsterkte verplaatsing door de pas (deze beweegt door een pulserend magnetisch veld) er een stroom loopt door de RFID antenne en deze wel eens zodanig kan zijn dat er schade aan de chip kan ontstaan.

Of ga er gewoon eens tussen staan met je walkman aan of je pacemaker, dan merk je het ook.

Natuurkunde 2 middelbare school vwo: veldsterkteverplaatsing / lorentskracht

Of de poortjes zijn gemod en gehacked

[Reactie gewijzigd door Student1563424 op zondag 9 augustus 2009 13:05]

Door johnkeates, zondag 9 augustus 2009 14:50

Beveiligingspoortjes hacken

very 1337.. Malware dr bij planten en spam versturen in de toekomst

[Reactie gewijzigd door johnkeates op zondag 9 augustus 2009 14:50]

Door Dr. Strangelove, zondag 9 augustus 2009 17:17

Dan is het nog een enorm grote stap naar de vertaling van die stroom naar een specifieke instructie aan de chip om een specifiek geldbedrag af te schrijven naar een specifieke rekeninghouder. Er zijn heel wat bitjes die daarvoor net op hun plaats moeten vallen. Ik geloof er geen moer van dat dat door een random (gezien vanuit het oogpunt van de chip) magnetisch veld veroorzaakt kan worden. Hooguit kan het de chip beschadigen als het sterk genoeg is, wat me overigens ook erg onwaarschijnlijk lijkt.

[Reactie gewijzigd door Dr. Strangelove op zondag 9 augustus 2009 17:18]

Door Mietex, maandag 10 augustus 2009 04:57

ik denk dat dit best wel kan kloppen en geen BS is. misschien is het magnetisch veld van die poortjes dus danig hoog dat het de bits op de chip door de war gooit en daardoor de data onleesbaar maakt. Een magnetisch veld kan meer doen dan dat je denkt hoor. misschien zal het niet zo gouw je data door de war gooien maar houd jij maar eens een magneet boven je HD en ga er een paar keer overheen. Ik weet zeker dat je data corrupt wordt. netzo goed als dat een mobiele telefoon afgaat naast een crt scherm je helebeeld begint te shaken dat is een zelfde idee. Het magnetisch veld verstoord de schakelingen van het geheugen en gooit ze door de war met in dit geval als resultaat dat je geld weg is omdat het bedrag onleesbaar is geworden is.

Door Lenny77, maandag 10 augustus 2009 08:04

Maar onleesbaar worden is nog steeds een 'far cry' van "er wordt geld afgeschreven"...

Door MSalters, maandag 10 augustus 2009 15:35

Terug naar school. Een HD kun je verkloten met een magneet omdat die de bits magnetisch opslaat. Een chip slaat bits niet magnetisch op. Bovendien is het magnetisch veld van een HEMA poortje heel veel zwakker als dat van een magneet. Probeer maar eens een paperclip aan een poortje te hangen, dat lukt niet.

Kortom: geen magneet en geen magnetische bitten.

Door Plopeye, zondag 9 augustus 2009 21:05

Wat wel kan is dat de chips opgeblazen worden bij de bak bij de kassa... (deze wordt gebruikt om de aanwezige tags in artikelen onbruikbaar te maken zodat je met je bataalde artikelen de winkel kan verlaten zonder dat het alarm gaat...)

Door johanw910, zondag 9 augustus 2009 12:50

Die kaartjes werken niet met een magneetstrip dus dat lijkt me sterk. Hooguit zou een sterk wisselend veld de chip kunnen opblazen, dus het is beter ze uit de buurt te houden van die dingen bij de kassa waar ze de anti-diefstal chips mee uitschakelen.

Door Wietse., zondag 9 augustus 2009 12:50

Het is een chipkaart, dus ik verwacht niet dat magnetisme veel invloed zou kunnen hebben. Tenzij je de chip ermee kapot maakt, maar dan is er niet echt sprake van een verkeerde afschrijving, maar van een defect.

Door knirfie244, zondag 9 augustus 2009 20:36

Het is geen geen chipkaart, maar een RFID kaart, het heeft dus niet te maken met het demagnetiseren van de magneetstrip, maar met een eventuele te sterk (wisselend) magnetisch veld dat inkoppelt op de RFID antenne en iets sloopt door eventueel de chip van te veel spanning te voorzien, of dat de antenne kapot gaat.

Door ncoesel, zondag 9 augustus 2009 12:53

Demagnetiseren kan niet want de ov-chip kaart werkt met een.... chip. De poortjes bij de HEMA kunnen ook met een bepaald soort RFID protocol werken en wellicht dezelfde sectoren/password gebruiken. Het zou best kunnen dat de chip in de OV chipkaart de poortjes als hack poging ziet en zichzelf op slot zet. Of dat er een vreemde transactie op de kaart wordt gezet.

[Reactie gewijzigd door ncoesel op zondag 9 augustus 2009 12:57]

Door CyBeR, zondag 9 augustus 2009 14:05

Neen, want het is niet hetzelfde protocol en zelfs niet dezelfde frequentie. Die pasjes worden dus niet eens geactiveerd want ze hebben geen energie om dat mee te doen. Laat dus staan dat er iets aan veranderd zou kunnen worden.

Door Atomsk, zondag 9 augustus 2009 13:06

Mifare chips hebben geen magnetische lading. Je bent in de war met de klassieke passen met magneetstrips. Een wisselend magnetisch veld wordt gebruikt om zo d.m.v. inductie de chip van energie te voorzien. Vervolgens wordt data overgedragen door manipulatie van dat magnetische veld.

Ik zou me kunnen voorstellen dat die HEMA poortjes zo'n sterk inductieveld opwekken dat de spoeltjes van de Mifare chip doorbranden. Dan zou echter dit probleem al veel langer moeten spelen, want Mifare wordt al een hele tijd toegepast bij bedrijfstoegangspassen.

Hema en Bijenkorf beveiligingspoortjes zijn trouwens wel vervelend in de zin dat ze afgaan op antidiefstalstrips van andere bedrijven. Het is bijv niet aan te raden met een Amerikaanse importdvd een Hema in te lopen.

Door Soldaatje, zondag 9 augustus 2009 14:24

Een opgerolde netwerkkabel is ook leuk.

Door johanw910, zondag 9 augustus 2009 18:36

Mifare chips hebben geen magnetische lading.

Uiteraard niet, voor zover nu bekend bestaat er niet eens iets als "magnetische lading".

Door Atlantis2009, zondag 9 augustus 2009 14:46

Verhaal gaat niet op. Er zit gewoon een rfid chip met een antenne in (rondlopend draadje door de het kaartje.).

Door maartena, zondag 9 augustus 2009 16:32

Lijkt me sterk. Anders deden je bankpasjes het ook niet meer natuurlijk.

Door Plopeye, zondag 9 augustus 2009 21:13

Maartena, bankpasjes werken met een magneetstrip en een chip (de chipknip) met contactpunten.

De chip in de ov chipkaart is een contactloze Radio Frequentie IDentifier die werkt op een Radio Frequentie...

En als ik mij niet vergis dan is de chip die er in zit een Mifare type A en die werkt op 13.56 MHz.

"Demagnetiseren" is niet aan de orde om dat de informatie niet wordt opgeslagen op een magnetisch medium.

Kijk ook eens naar de volgende artikelen:

http://nl.wikipedia.org/wiki/Antenne_(straling)

kijk ook eens hier: http://nl.wikipedia.org/wiki/OV-chipkaart

[Reactie gewijzigd door Plopeye op zondag 9 augustus 2009 21:53]

Door mae-t.net, zondag 9 augustus 2009 16:36

Een chipkaart die gedemagnetiseerd wordt? Dat zou ik erg knap vinden.

(Voor degenen die het niet door hebben: er zit geen magneetstrip op een chipkaart)

Door Superbra, maandag 10 augustus 2009 07:48

En voor een leek lijkt dit er dan waarschijnlijk op dat het saldo afgeschreven werd

Door Afterlife, zondag 9 augustus 2009 12:47

Dat men zegt nooit in de tram of metro te zijn geweest op die momenten, mag men imho eerst bewijzen voor het meteen als waarheid aangenomen zou moeten worden.

Die bewijslast hoort m.i. bij de incasserende partij te liggen.
Als mijn creditcard gebruikt wordt in Singapore terwijl ik op fietsvakantie in Appelscha ben, kan ik die transactie gewoon annuleren. De verkopende partij moet dan gaan bewijzen dat 'ie wel degelijk recht op mijn centjes heeft.

OK, de kans dat een HEMA-poortje een signaal stuurt dat ervoor zorgt dat er geld van m'n OV-kaart afgaat is miniem, maar ik als kaarthouder hoef dat niet hard te maken, dat is aan de OV-bedrijven.

Door wildhagen, zondag 9 augustus 2009 12:52

Voor wat dat creditcard-voorbeeld ben ik het met je eens (creditcard-fraude is immers algemeen bekend dat het gebeurd), maar in het geval van de OV-chip is het verhaal wel zo extreem ongeloofwaardig dat ik vind dat in dit geval de bewijslast bij de klant gelegd zou mogen worden.

Anders word het wel heel makkelijk om van alles te verzinnen, en laat het OV-bedrijf dan maar bewijzen dat het niet zo is, en ze daarmee (en dus ook de overige reizigers!) op kosten te jagen.

[Reactie gewijzigd door wildhagen op zondag 9 augustus 2009 12:52]

Door arjankoole, zondag 9 augustus 2009 13:02

de beveiliging van die chip was in no-time gehacked, het is heel goed mogelijk dat iemand je ov kaart cloned en jou laat opdraaien voor de kosten.

Door PolarBear, zondag 9 augustus 2009 13:40

Maar dan heeft het niets met een HEMA poortje te maken. Het zou me niets verbazen als dit iemand geweest is die, omdat hij/zij technisch niet zo goed onderlegd is, twee onafhankelijke zaken met elkaar verbind.

Door CptChaos, zondag 9 augustus 2009 17:22

Maar dan heeft het niets met een HEMA poortje te maken. Het zou me niets verbazen als dit iemand geweest is die, omdat hij/zij technisch niet zo goed onderlegd is, twee onafhankelijke zaken met elkaar verbind.

Dat klopt, dat heeft niets met het Hema poortje te maken. Maar dat het makkelijk te hacken is, kan er natuurlijk ook op duiden dat er nog meer gebreken zijn aan de OV Chip.

Nou snap ik dat het niet kan, omdat die poortjes geen mogelijkheden hebben voor financiële transacties, maar zie niet in, waarom het anders niet zou kunnen.

[Reactie gewijzigd door CptChaos op zondag 9 augustus 2009 17:25]

Door i-chat, zondag 9 augustus 2009 18:55

wat is dat toch met die 'transactie chip...

die ov-chip is zo lek als was, - een bugg, en een of ander veld die de bug activeerd moet genoeg zijn, - het gaat wellicht niet eens om een specifiek bedrag,

als de claim er is is mijnsinziens de aanbieder van die betaalkaart verplicht elke mogelijke fout op te sporen en uitvoerig te testen 'hoe onwaarschijnlijk ook' - het gaat immers over tegoeden 'GELD' van anderen...

stel je toch een voor dat er 1 gekke professor zegt dat ie met een of andere kauwgumbal een klus kan laten crashen waardoor het ding open gaat....

'zou jij het dan leuk vinden als je er vervolgens achterkomt dat het waar bleek doordat er ergens een draadje op half 7 zat. - en je mooi kunt fluiten naar je centjes...

Door increddibelly, zondag 9 augustus 2009 15:00

en dat is precies de reactie waar de tegenstanders van de OV chip kaart op hopen. de campagne is geslaagd.

Door RvL, maandag 10 augustus 2009 07:54

Geloof mij, de beveiliging van het proces OV-Chipkaart gaat een stuk verder dan alleen de beveiliging op de passen. Zoiets als een gekloonde kaart valt dan ook relatief snel op

Door locke960, zondag 9 augustus 2009 14:48

Er zijn meerdere gevallen waarbij geld afgeboekt is op een moment dat de klant helemaal niet van het OV gebruik maakte. Dat klinkt zeker niet extreem ongeloofwaardig.
De suggestie dat dat zou komen door Hema poortjes is dat wel, zo slecht is de OV chipkaart nou ook weer niet beveiligd. Waarschijnlijk hebben een aantal mensen gezegd op dat moment in de Hema te zijn geweest en heeft de menselijke eigenschap overal patronen te zien, ook waar die niet zijn, de rest gedaan.

Dat doet echter niet af aan het feit dat er spook afboekingen zijn.

Het OV bedrijf, niet de klant, heeft bewust voor de OV-chip gekozen terwijl men wist dat er allerlei problemen mee zijn. Behalve de privacy problemen en het feit dat de OV-chip al gekraakt is (of het al misbruikt is is een ander verhaal), is er ook het probleem dat het systeem de klant de eindcontrole voor elke afzonderlijke betaling ontneemt. Je kunt op je vingers natellen dat daar welles/nietes discussies uit voorkomen.

Aangezien het OV bedrijf wist van deze problemen, en desondanks de keuze voor dit systeem maakte, is het niet meer dan logisch dat de bewijslast ook bij het OV bedrijf ligt.
Dat het op die manier wel erg gemakkelijk wordt om "van alles te verzinnen" is een non-argument. Ook dat wist men van te voren.

Door RvL, maandag 10 augustus 2009 07:59

...en het feit dat de OV-chip al gekraakt is (of het al misbruikt is is een ander verhaal)

Wat is er tegenwoordig nu niet te kraken? En zoals ik een aantal posts eerder ook al aangeef gaat de beveiliging van het proces OV-Chipkaart verder dan alleen de pas.

Veel mensen/tegenstanders gebruiken het kraken van de OV-Chipkaart als dé reden om de OV-chipkaart niet te gaan gebruiken. Wat die mensen echter vergeten is dat het betaalmiddel genaamd 'credit card' wat veel mensen in de portemonnee heeft zitten veel fraudegevoeliger is. En de gevolgen zijn dan ook een stuk groter. Vooral met limieten van enkele duizenden euro's...

Door GhostShinigami, zondag 9 augustus 2009 13:43

er is al veel eerder in het nieuws geweest dat winkel poortjes gebruikt kunnen worden voor het uitlezen van de OV chipkaart! (ook hier op tweakers als ik me niet vergis) dus waarom zouden ze niet een signaal kunnen sturen dat door de chip als "afschrijving" word gezien?
als de check op de chip (want daar staat als het goed is ook je geld op toch?) gewoon slecht is en verder niet na gaat wie de aanvrager is van het afschrijven.. dan kan het mogelijk ook met een signaal gebeuren dat er op lijkt. (in theorie natuurlijk, heb het niet zelf uitgetest

)

Door arjankoole, zondag 9 augustus 2009 12:47

Het is niet alsof die poortjes opeens een eigen intelligentie hebben ontwikkeld ofzo

Nee, maar er zit wel enige mate van logische inteligentie in de ov chip natuurlijk.

Het is theoretisch mogelijk een signaal te generen, waardoor de chip in de war raakt. Een soort van DoS aanval, zeg maar.

Toegegeven: far fetched, maar ik denk dat het niet onmogelijk is.

Door Bloodshot, zondag 9 augustus 2009 12:53

Gegeven de historie over de slechte beveiliging is dit mischien niet eens zo vergezocht...

Door wildhagen, zondag 9 augustus 2009 12:56

In dat geval zou de kaart onbruikbaar worden, of anderszins defect raken. Dat is iets anders dan 'er word een geldbedrag van afgeschreven'.

Volgens de claimers is er namelijk een financiele transactie gedaan. En ik zie eerlijk gezegd geen enkele manier hoe een HEMA-poortje, of welk ander antidiefstalpoortje for that matter, dát voor elkaar zou kunnen krijgen.

Door arjankoole, zondag 9 augustus 2009 13:00

In dat geval zou de kaart onbruikbaar worden, of anderszins defect raken. Dat is iets anders dan 'er word een geldbedrag van afgeschreven'.

Volgens de claimers is er namelijk een financiele transactie gedaan. En ik zie eerlijk gezegd geen enkele manier hoe een HEMA-poortje, of welk ander antidiefstalpoortje for that matter, dát voor elkaar zou kunnen krijgen.

Alles in me zegt dat je gelijk zou moeten hebben, maar bedenk je goed dat de chip net zo goed een bug kan bevatten in zijn logica, die dit wel mogelijk maakt.

Nogmaals, dit is slechts een eenvoudige theorie, maar er zijn letterlijk duizenden omgevingsvariabelen om te overwegen.

De ov chip werkt door: rf / magnetische straling
een beveiligingspoortje van een winkel: rf / magnetische straling

als je de juiste frequentie hebt.. oops

Door flowerp, zondag 9 augustus 2009 14:06

De ov chip werkt door: rf / magnetische straling
een beveiligingspoortje van een winkel: rf / magnetische straling

als je de juiste frequentie hebt.. oops

Maar dan ga je er wel van uit dat het een eenmalig signaal is van een bepaalde sterkte en frequentie.

Als er sprake is van een bepaalde protocol, waarbij na een handshake een communicatie volgt waarbij data pakketjes ook weer een bepaald patroon hebben, dan is het zeer onwaarschijnlijk dat je zo'n protocol zomaar even door een toevallig signaal precies nadoet.

Hoe groot is de kans dat een spontane electro magnetische puls ergens precies bij jouw WIFi netwerk zich aanmeldt met het juiste password als een bepaald device?

Hoe groot is de kans dat een random fluctuatie/surge op een netwerk kabel exact de vorm aanneemt van een valide ethernet package met correcte header en een valide reply package?

Door CyBeR, zondag 9 augustus 2009 14:07

[...]

als je de juiste frequentie hebt.. oops

EN daar zit 't 'em.

Diefstalbeveiligingspoortjes werken niet op dezelfde frequentie als mifare kaarten.[

[Reactie gewijzigd door CyBeR op zondag 9 augustus 2009 14:07]

Door slb, maandag 10 augustus 2009 02:07

Misschien op een van de harmonischen?

"Als er sprake is van een bepaalde protocol, waarbij na een handshake een communicatie volgt waarbij data pakketjes ook weer een bepaald patroon hebben, dan is het zeer onwaarschijnlijk dat je zo'n protocol zomaar even door een toevallig signaal precies nadoet."
Ik lees hier: er is een kleine kans, en volgens de Wet van Murphy zal dit dan ook optreden.

Ik heb gekkere dingen zien gebeuren door wat statische electriciteit.

Bij oude telefoonkaarten werd het tegoed overigens minder door telkens een stukje electronica op de kaart op te blazen

Door MSalters, maandag 10 augustus 2009 15:38

Het probleem met dat soort theorieen is dat je typisch een 1 op 4 miljard kans hebt op een "toevallige" handshake. En de HEMA heeft wel veel klanten, maar wil dit "meerdere keren" voorkomen dan zouden ze tientallen miljarden klanten gehad moeten hebben.

Door johnbetonschaar, zondag 9 augustus 2009 13:54

Door langs het poortje te lopen komt er stroom op de rfid in je OV kaart te staan, de chip 'gaat aan' zegmaar (simpel gezegd). Wat ver vervolgens gebeurt met gegevens die op die chip staan hangt volledig van de (hardwarematige) programmering van de Mifare chip op de ov kaart.

In theorie, als iemand een major fuckup heeft geproduceerd, en als die kaart echt zo ontzettend slap beveiligd is voor misbruik, zou het heeeel misschien kunnen dat de chip iets geks doet waardoor saldo wordt afgeboekt wanneer je langs zo'n poortje loopt. Elk detectiepoortje is weer anders dus zullen er verschillende spanningsvelden worden opgewekt als je er met een rfid langsloopt (wat de normale manier is om met zo'n chip te communiceren), dus dan zou het heeeeeeeel misschien kunnen dat er een bepaalde bug of misschien zelfs een debug mode wordt ingeschakeld waardoor er gerommeld wordt met de inhoud van de chip.

Door johanw910, zondag 9 augustus 2009 12:53

Persoonlijk, maar dat is mijn mening, vraag ik me af of dit niet een FUD-campagne is van tegenstanders van de OV-chip?

Als dat waar is is dat nog niet eens zo slecht gevonden. Tenslotte heeft die tactiek ook gewerkt tegen inentingen, en in mindere mate tegen umts.

Door Swerfer, zondag 9 augustus 2009 13:26

Dat men zegt nooit in de tram of metro te zijn geweest op die momenten, mag men imho eerst bewijzen voor het meteen als waarheid aangenomen zou moeten worden.

Dat je wel of niet op dat moment met OV aan het reizen was is waarschijnlijk terug te halen door de indentificatiecode van de OV kaart en de tijdstippen van in en uitstappen te vergelijken met opgeslagen data.

[Reactie gewijzigd door Swerfer op zondag 9 augustus 2009 13:27]

Door Remus, zondag 9 augustus 2009 13:29

Daarnaast: de OV-chip wordt al een jaar of 3 proefgedraaid in Rotterdam en een jaar of 2 in Amsterdam (het zou zelfs voor beide steden een jaar meer kunnen zijn). Als dit waar was, dan had dat al lang geleden boven water moeten komen.

Door frickY, zondag 9 augustus 2009 14:08

Eind 2005 is de kaart geïntroduceerd in de regio Rotterdam; medio 2006 is ook het GVB in Amsterdam begonnen met de uitgifte van kaarten.

Ondanks dat in het nieuwsitem plausibel vind, zou je dan inderdaad mogen verwachten dat dit eerder aan het licht was gekomen. Al is de techniek van de chipkaart sindsdien wellicht nog vaak gewijzigd.

[Reactie gewijzigd door frickY op zondag 9 augustus 2009 14:09]

Door MSalters, maandag 10 augustus 2009 15:39

Nee. De onderliggende hardware (RFID, MiFare) is nog steeds hetzelfde.

Door farlane, zondag 9 augustus 2009 16:40

Stel dat het wisselende veld doordat het elektrische ontwerp van de kaart niet optimaal een bug triggered in de firmware is van het chipkaart en er op die manier rare dingen gebeuren.... lijkt me niet onmogelijk.

Door Deadsy, zondag 9 augustus 2009 16:55

Je zegt dat het niet gaat omdat er geen financiële transactie uitgevoerd kan worden met die poortjes van de HEMA.

Maar misschien word er wel helemaal geen transactie uitgevoerd.
Misschien lijkt het signaal van die HEMA poortjes veel op dat van de OV poortjes.

Dus het signaal komt bij de OV Chipkaart binnen en deze denkt dat er om een overboeking gevraagd word en boekt dus het bedrag af van het tegoed op de kaart.

Maar omdat de HEMA poortjes niet in staat zijn om financiële transacties te doen gaat het geld uiteindelijk nergens naartoe en verdwijnt dus gewoon.

Het systeem van de anti diefstal poortjes en de OV Paaltjes zijn in principe hetzelfde.

Door Navi, zondag 9 augustus 2009 20:16

Zomaar roepen dat het onmogelijk is is ook niet echt slim, er kan van alles gebeuren waardoor er iets misgaat, zoals inderdaad het magnetisch veld o.i.d.

De poortjes gaan toch soms ook af op mobieltjes etc, elektronische apparaten kunnen nu eenmaal invloed hebben op elkaar.

Door Rafe, zondag 9 augustus 2009 12:32

Ik vind het maar vreemd nieuws. Hoe kan een Hema-poortje hier nu voor zorgen? Weten de gedupeerden zeker dat het daar door komt (dus op de klok precies getest) of is dat een vermoeden?

Toen ik een paar weken terug in Londen was heb ik mijn OV-chipkaart geprobeerd bij een oplaadunit voor de Oyster Card, die werkt ook op basis van de Mifare Classic-chip. Toen verscheen er gewoon netjes de melding dat deze kaart niet geschikt was voor deze automaat. Ben overigens geen geld kwijt geraakt op mijn Oyster Card of OV-chipkaart nadat ik de winkels op Oxford Street had bezocht

Door Grrmbl, zondag 9 augustus 2009 12:51

Kom op hee... De media verkondigen weleens onzin, maar dit moet je gewoon geloven. Je loopt door zo'n hema poortje, en de teller begint te lopen. DAAR gaat het om. Er wordt nog geen geld afgeschreven, maar zodra je de OV poortjes binnen loopt, dan wordt de teller stopgezet, en dan wordt het geld afgeboekt. Klinkt dat niet geloofwaardig genoeg?

Door Prototype666, zondag 9 augustus 2009 13:01

Je loopt door zo'n hema poortje, en de teller begint te lopen

welke teller? wil je zeggen dat de hema poortjes de servers van het ov-chipkaart systeem vertellen dat je zojuist de hema bent binnengelopen? of dat er op magische wijze op de kaart wordt geschreven dat je een trein bent binnengestapt? het lijkt me sowieso onlogisch om op de kaart zelf te onthouden wanneer je bent opgestapt, daar zou erg makkelijk mee te sjoemelen zijn.

Door Grrmbl, zondag 9 augustus 2009 13:26

Je gaat me niet vertellen dat het OV systeem geen backup heeft, en dus bijv. niet routes kan cachen totdat er langs een OV controlepunt wordt gegaan waar de cache wordt gesychroniseerd met de weer werkende server?

Door Maurits van Baerle, zondag 9 augustus 2009 13:36

Er wordt inderdaad gecached (althans in London en dat is min of meer hetzelfde systeem). Dat cachen gebeurt door de lezer en gesynchroniseert met de centrale server als er weer verbinding is.

Aangezien het me sterk lijkt dat HEMA poortjes deze cache hebben of een verbinding met het OV-systeem is het niet mogelijk.

Door robertwebbe, zondag 9 augustus 2009 13:35

Misschien wordt er in het geheim wel een proef gedaan met de HEMA.

Wellicht zijn hun poortjes voorzien van extra apparatuur waarmee puur voor een proef gekeken wordt of ze een super klantenteller kunnen maken. Uiteraard niet toegestaan maar wat niet weet wat niet deert. Het zou niet de eerste keer zijn dat men het gewoon test, alleen om te zien of het werkt. En wellicht staat er ergens verkeerde regeltje in de code die het nu allemaal verraadt.

Het is een conspiracy theory maar als er echt geld wordt afgeschreven is dit de enige plausibele verklaring die ik kan bedenken.

Door zepaz, zondag 9 augustus 2009 14:05

Het klopt dat ze de OV chipkaart ook v oor Micro payments wilden gebruiken, maar vanwege de beveiligingseisen die gesteld worden aan creditcards en debitcards hebben ze er van afgezien.

enigszins related:
http://blog.iusmentis.com...h-geen-elektronisch-geld/

Als je er ook je krantje en koffie mee kan betalen dan moeten ze WEL een vergunning aanvragen bij DNB. Met als gevolg dat de eisen voor beveiliging en financiele gezondheid omhoog gaan.

on topic:
Het klinkt in mijn oren als een ongeloofwaardig verhaal. Niemand wil commentaar geven en een stadsdeel raadslid heeft gehoord van mensen dat dit gebeurd. Dan vraag ik me af waarom zijn die mensen niet eerst naar het GVB gestapt om verhaal te halen? Of zelf direct naar de media (het Parool?) gestapt?

[Reactie gewijzigd door zepaz op zondag 9 augustus 2009 14:19]

Door PolarBear, zondag 9 augustus 2009 14:10

Door flowerp, zondag 9 augustus 2009 14:18

Het is een conspiracy theory maar als er echt geld wordt afgeschreven is dit de enige plausibele verklaring die ik kan bedenken.

Dat klinkt inderdaad als de enige nog enigsinds technisch mogelijk verklaring.

Maar dan nog:

1) Als je betrouwbaar zo makkelijk zou kunnen in en uitchecken, dan hadden de OV bedrijven deze manier vast ook wel gedaan. Gewoon zomaar een gebied binnen lopen/verlaten is oneindig veel makkelijker dan expliciet inchecken/uitchecken (*)

2) Aangezien 1 waarschijnlijk niet waar is (het is niet betrouwbaar), wat zou de HEMA hier dan mee willen berijken? Met meerdere mensen die tegelijk langs de poortjes lopen valt er niets betrouwbaar te tellen en hun "super klantenteller" is dan vrij waardeloos.

3) Vanwege het gedoe met 2), klanten telling door middel van camera's en gezichtsherkenning is waarschijnlijk al veel beter geschikt hiervoor. Face recognition is vrij ver gevorderd anno 2009, maar waarschijnlijk zelfs met meerdere UHD camera's toch nog niet -echt- geschikt.

*) Met een systeem op basis van technology zoals je mobiel zou dit wel kunnen, maar het grote nadeel daarvan is dat de sender perse vermogen moet hebben en je mensen vrij moeilijk kan dwingen om een mobiel of vergelijkbaar apparaat altijd opgeladen te hebben.

Door bouwfraude, zondag 9 augustus 2009 14:39

1) Nee, als ze iets betrouwbaars wilden hadden de OV bedrijven wel een bestaand systeem gekocht, hier vind men liever voor 1 miljard het wiel uit.

Ik heb voor mijn werk een toegangspas zelfs als die in je portemonnee zit kan je er nog deuren mee openen voor betalingen in de kantine moet je hem opwaarderen in een trage pinautomaat waarna je er je broodje gezond mee kan betalen.

Door flowerp, zondag 9 augustus 2009 14:46

1) Nee, als ze iets betrouwbaars wilden hadden de OV bedrijven wel een bestaand systeem gekocht, hier vind men liever voor 1 miljard het wiel uit

Is niet juist onderdeel van het probleem dat ze het niet zelf hebben gemaakt (via een open / peer reviewed process, maar enkele bestaande gesloten systemen hebben genomen en gecombineerd? De software is dacht ik min of meer de octopus software uit Hong Kong en de chips zelf zijn twee bestaande Philips Mifare chips.

Waarom denk je dat TLS zelf een chip heeft gebouwd?

Door dwilmer, zondag 9 augustus 2009 13:37

Het idee achter de OV-chipkaart is dat je eerst, wanneer je het perron oploopt, een bepaald bedrag betaalt, dat is nu vier4 euro geloof ik. Wanneer je aan het einde van de rit weer uitstapt wordt een berekening gemaakt van het aantal KILOMETERS dat je hebt gereisd, dus niet de tijd, en wordt er geld teruggestort of afgehaald, als indien en voorzover dat nodig is.

De enige manier waarop er een echte transactie plaats kan vinden is als de chipkaart door een hema-poortje denkt dat hij is ingecheckt. Als dat zo zou zijn, zouden er ook al klachten uit Rotterdam moeten zijn gekomen waar de OV-chipkaart al een tijdje meegaat.

Nog iets: je moet de ov-chipkaarten tegen de scanner aan houden om gelezen te worden. Als je even snel door zo'n hema-poortje loopt zouden die dingen niet af moeten gaan, tenzij hema-poortjes veel sterker zijn dan de ov-chipkaartscanners.

Ik denk dus dat het hier om een hoax gaat. Desalniettemin zal het wel onderzocht moeten worden, voor het geval dat het toch klopt.

Door Rafe, zondag 9 augustus 2009 13:23

Ik blijf er twijfels bij hebben. Hieronder wordt al gesuggereerd dat de Hema ook RFID-tags, mogelijk ook van Mifare/NXP, gebruikt om hun producten te beveiligen. Van wat ik in Londen heb gezien is er een soort controle of de RFID-tag hoort bij het gebruikte systeem voordat er verder iets mee gedaan wordt. Lijkt me een noodzakelijk mechanisme om misbruik te voorkomen

En al doet een Hema-poortje dat niet, ik neem aan dat er wel specifieke opdrachten/gegevens naar de RFID-tag van de OV-chipkaart gestuurd moet worden om een reis/'transactie' te starten. Waarom zou een Hema-poortje dat doen? Die hoeft alleen te kijken of een tag aangeeft dat er voor het aangehechte product betaald is (en dat controleren in de DB) imho. De OV-chipkaart zou niet getriggerd mogen worden, en juist gezien als incompatible.

Maar stel dat het toch zo is zoals de gedupeerden beweren, wat zou de reisgeschiedenis zijn volgens een OV-chipkaartautomaat? Ingestapt op Hema Den Haag-Centrum, uitgestapt op Den Haag Centraal?

Door Omegium, zondag 9 augustus 2009 12:33

Als dit waar is, hoe slecht moet die beveiliging dan wel niet zijn?

Als het mogelijk is om "per ongeluk" geld af te boeken, door een apparaat dat er helemaal niet voor ontworpen is, dan moet het toch heel simpel zijn om geld bij te gaan boeken als je daar je best voor wilt doen?

Leuk om een "mobiel hemapoortje" te maken, en daarmee door de trein te lopen. Kunnen alle mensen niet meer door de poortjes op het perron heen.

Door Daco, zondag 9 augustus 2009 12:44

probeer het en je zal snel zien dat dit gewoon pure onzin is tenzij er wel heel wat fout is met die kaartjes

ik snap gewoon niet hoe een beveilegings poortje (die zover ik weet alleen maar kijkt voor terug kaatsende signalen) plots data kan verzenden die TOEVALLIG het zelfde doen als zeggen tegen zoon kaart dat er geld af moet.

Door flowerp, zondag 9 augustus 2009 14:21

probeer het en je zal snel zien dat dit gewoon pure onzin is tenzij er wel heel wat fout is met die kaartjes

Inderdaad, waarom gaat niet gewoon iemand vandaag naar een HEMA en probeert het even door een OV chipkaart gewoon 10x direct tegen een poortje aan te houden en daarna meteen na een controlle reader te lopen? Dan is het hele verhaal snel bevestigd/ontkracht.

Door stresstak, zondag 9 augustus 2009 16:15

Met de trasm naar Hema, paar keer door poortjes en met bus weer naar huis.

Kassa. Het is komkommertijd.

Door Athalon1951, zondag 9 augustus 2009 19:17

Het lijkt mij nog beter om de mensen die erover geklaagd hebben te vragen om aan een proef mee te doen bij de hemapoortjes, want die mensen hebben gemeld dat de poortjes afboekingen doen, dan moet het ook geen probleem zijn om even met dezelfde kaart en mensen een paar proeven te doen.

Door Mister.T, zondag 9 augustus 2009 14:11

HAHAH, geniaal.

Maar ik denk idd niet dat dit gaat werken

Puur al omdat er waarschijnlijk bewaking bij komt, zowel als je bij de HEMA die poortjes eruit sloopt en nogmaals als je met die dingen de metro in loopt

Door militair90, zondag 9 augustus 2009 12:35

ik geloof het idd ook niet, maar dat van die tegenstanders van de ov-chipcard is ook wel weer erg sterk......

Door Zoetermeer, zondag 9 augustus 2009 12:35

Nu betalen met je ov bij de hema andere winkels volgen snel.

Door robertwebbe, zondag 9 augustus 2009 13:43

Inderdaad. Bij een presentatie van Translink 1,5 jaar geleden werd verteld dat eerst aanverwante zaken op het station (zoals bijvoorbeeld de P&R parkeergarages) aan de beurt waren om betalingen van de OV Chipkaart te accepteren, daarna de automaten en winkels op en rondom het station (koffie, krantje, etc) en vanzelf komen dan ook de hamburgertenten aan de beurt. Een logische volgende stap zou dan zijn dat deze winkels ook buiten het station de micropayments van de OV chipkaart gaan accepteren. En aangezien de chipknip eruit gaat, hebben we hier een logische opvolger.

Door flowerp, zondag 9 augustus 2009 14:23

daarna de automaten en winkels op en rondom het station (koffie, krantje, etc) en vanzelf komen dan ook de hamburgertenten aan de beurt.

En laat de HEMA nou sinds kort een filliaal hebben op het station...

Door Atomsk, zondag 9 augustus 2009 18:14

In Japan 6 jaar geleden al eens gedaan: toen hadden ze daar al een OVchipkaart (Suica geheten) en daarmee kon je ook bij stationswinkeltjes en de fastfoodketen Becks afrekenen.

Gebruik nu ook de NL OVchipkaart sinds kort voor woon-werk verkeer en dan bevalt prima hoor. Poortjes gaan me alleen wat traag af en toe en dat je bij een automaat er geen sterabonnement op kunt zetten is ook slecht. Omdat je hier voor de trein nog een papieren kaartje nodig hebt, kun je dit alleen bij een RET steunpunt laten doen. Dit wordt bij de automaat echter nergens aangegeven.

Door BeF-Bacchus, maandag 10 augustus 2009 08:12

Ik kan al met mijn NS Businesscard, is ook een OV-Chipcard, betalen bij alle P&R's in Nederland.

Door mamahuhu, zondag 9 augustus 2009 12:36

Bronartikel noemt Hema niet.
Oops. sorry, verkeerd gelezen. Bronartikel noemt Hema inderdaad.
Een belachelijk verhaal ook, dat Hema poortjes ineens geld zouden kunnen afboeken.
Lijkt me typsich geval van komkommertijd? waarom doet Tweakers hieraan mee?

[Reactie gewijzigd door mamahuhu op zondag 9 augustus 2009 12:39]

Door Janusch, zondag 9 augustus 2009 12:39

Kijk naar de titel, het staat niet voor niks tussen "........"

Het gaat erom dat je hierop kan reageren, dat mensen het iig weten. Hier zitten misschien mensen die slim genoeg zijn om duidelijk te maken waarom het wel of niet kan.

Door Frash, zondag 9 augustus 2009 12:42

Wellicht dat de inhoud gereset wordt en een beveiligingsmechanisme optreedt? Een bankpasje wordt soms immers ook onbruikbaar bij aanraking van magnetische dingen. Als de chipkaart zich niet meer kan identificeren uit zich dat misschien in een laag saldo.

Door ThaStealth, zondag 9 augustus 2009 12:47

De zwarte strip op je flappentappas is gemagnetiseerd, als je met een (sterke) magneet erlangs gaat veranderen de bitjes (waardoor de strip zijn data verliest en dus onbruikbaar word), zelfde effect krijg je als je met een magneet langs een floppy strijkt, de informatie gaat verloren.

De goudkleurige chip zou de informatie wel moeten vasthouden.

Zou het omgekeerd mogelijk zijn om met een OV betaalpaal de winkeldiefstaldingen bij de Hema te wissen??

[Reactie gewijzigd door ThaStealth op zondag 9 augustus 2009 12:49]

Door GreatDictator, zondag 9 augustus 2009 13:31

Zou het omgekeerd mogelijk zijn om met een OV betaalpaal de winkeldiefstaldingen bij de Hema te wissen??

Misschien wel maar dan moet je ze nog steeds eerst de Hema uit krijgen

Door flowerp, zondag 9 augustus 2009 14:26

Misschien wel maar dan moet je ze nog steeds eerst de Hema uit krijgen

Hard rennen en proberen die paal te bereiken. Als het beveiligspersoneel jou dan uiteindelijk in de kraag vat en mee terug neemt, dan gaat er helemaal niets piepen bij controlle in de hema en ben je dus clean. Het uitrennen van een HEMA is opzich niet strafbaar (misschien bedacht je je wel dat je de trein moest halen) en dan piepen kan ook van een andere toevallige klant zijn.

Okay, bovenstaande is natuurlijk kol en ik zou het niet proberen

Door donotwant, zondag 9 augustus 2009 12:42

Ik denk eerder dat bijvoorbeeld een kaartlezer in een bus ergens de verkeerde tijd/datum heeft toegevoegd aan een betaling, en dat dat toevallig een moment was waarop het "slachtoffer" in kwestie bij de HEMA bezig was.

Verder erg slecht uitgevoerd dat OV-chip systeem, maar dit lijkt mij een beetje broodje aap verhaal.

Door 140398, zondag 9 augustus 2009 12:45

Tja als de Hemapoortjes daadwerkelijk afboeken, dan zouden poortjes in andere winkels dat wellicht ook doen. Of de detectiepoortjes in winkels zijn stiekum voorzien van rfid-chips die met het ov-netwerk verbonden zijn. In dat geval is die ov-chipkaart ( en het rekeningrijden) allemaal 1 groot komplot om de gangen van de burger te volgen.

Door Grrmbl, zondag 9 augustus 2009 12:54

Laat de hema nou net rfid gebruiken tegen diefstal...

Door DejaVu86, zondag 9 augustus 2009 12:45

Is een diefstalpreventiesysteem wanneer je niet betaald gaat het poortje af + haalt het te betalen bedrag van je ov chip kaart af

Door robertwebbe, zondag 9 augustus 2009 13:47

Zo, die is goed bedacht! Het automatisch betaalsysteem van de HEMA. U hoeft niet eens meer langs de kassa. Zolang uw OV saldo maar toerijkend is, mag u zo de winkel uitlopen.

« 1 2 3 4 5 »

Op dit item kan niet meer gereageerd worden.

13:10	Midway San Diego verkocht aan THQ
11:46	Amerikaanse rechter staat spamklacht door particulier niet toe

'HEMA-poortjes schrijven geld van ov-chipkaart af' - update

Nieuws I/O

Shortcuts

Categorieën

Lees meer over

Gerelateerde content

Gerelateerde jobs

Reacties

17:01 Nieuws

23:51 Productreviews

02:22 Vraag & Aanbod

25-05 Jobs

02:44 Etc.

04:27 Reacties

04:10 Forum

25-05 Gesponsorde acties

00:16 Tweakblogs

26-05 Computable headlines

25-05 CRN headlines