Naar NS.nl

Reacties geplaatst door Wokkieman

3 Reacties

H
HenkpeetersenKoploper***
geplaatst in OV-chipkaart

OV Pay vrij gemakkelijk te kraken

Op reddit las ik: Of de methode die ze volgens toepassen in de London Underground: als een kaart voor het eerst gebruikt wordt authoriseer je online een paar seconden nadat iemand ingecheckt is. Wordt dat geweigerd? Dan kom je er op je bestemming niet meer uit totdat je op een andere manier betaald hebt.   Ik heb niet meer context dan dit, maar dat lijkt mij een methode die het probleem oplost, niet voor extra vertraging zorgt, én te implementeren is zonder dat nieuwe hardware nodig is... Waarom zou dat het probleem oplossen? Maak een tijdelijke kaart aan, check in, een paar seconde later wordt er een reservering geplaatst op je account omdat het de eerste keer is, dan zit je in de trein, krijg je controle (alles goed), check je uit, de betaling wordt uitgevoerd einde dag. De tweede keer is die authorisatie er niet en verwijder je je kaart nadat je uitgecheckt bent. En de derde, en de vierde, …Het zou me niks verbazen als het probleem overal speelt bij offline terminals en dan 1x pe

70
Henk_NL
8 maanden geleden
H
HenkpeetersenKoploper***
geplaatst in OV-chipkaart

OV Pay vrij gemakkelijk te kraken

@Rene74 Bedankt voor de link.  De fraude in Essex zit wel behoorlijk anders in elkaar dan de fraude met OVpay. Het ging daar om het afrekenen in de bus van losse kaartjes, waaronder dure abonnementen. Het betaalsysteem in de bussen deed geen check bij de bank alvorens de betaling te autoriseren. Dat werd pas aan het eind van de dag gedaan wanneer de bus in de garage stond. Er is toen voor kaarten van bepaalde banken, waaronder tot mijn verbazing ABNAMRO, een limiet van GBP 10 ingesteld. Bij het gebruik van OVpay met betaalpas of creditcard wordt een incheck geregistreerd en aan het eind van de reis een uitcheck. Pas wanneer die gegevens bekend zijn kan de ritprijs worden vastgesteld. Het zou niet zo vreemd zijn wanneer bij het inchecken bijvoorbeeld €25 zou worden gereserveerd. Staat dat niet op de rekening dan kun je niet inchecken. Maar daar zal het poortjes- en pacltjessysteem wel niet op berekend zijn. Of duurt het veel te lang waardoor er rijen bij de toegangspoortjes ontstaan. O

70
Henk_NL
8 maanden geleden
H
HenkpeetersenKoploper***
geplaatst in OV-chipkaart

OV Pay vrij gemakkelijk te kraken

Dus als ik het goed begrijp authoriseert de bank de transactie niet op het moment van inchecken omdat het te veel tijd kost? Wat gebeurd er dan zodra je incheckt? Hoe weet de kaartlezer dat de kaart op dat moment geldig is? Als de kaart op dat moment geldig is dan kan je later op de dag toch sturen dat kaart (of token) 123 met pasnummer 456 om 13:56 uitgecheckt is en het 5 euro kost? De bank kan toch zien dat die kaart toen actief was en het geld afschrijven?  Ik mis iets en/of snap iets niet in het systeem:)

70
Henk_NL
8 maanden geleden
Voorwaarden