Omdat uw belastingcenten toch op moeten, heeft men miljoenen gepompt in een 'onvervalsbaar' paspoort. Helaas is dit, nog steeds van uw belastingcenten, jammerlijk gefaald. Was al eerder bekend dat de Rfid-chip in uw paspoort het niet meer doet als u er met een hamer op slaat, nu blijkt dat u met niet al te veel moeite uw gegevens kunt veranderen in die van Osama, Elvis of zelfs Dijkie. En niet eens zo zeer omdat die Rfid-chip niet deugt. Nee, omdat de controles niet deugen! Jeroen van Beek, beveiligingstester bij KPMG heeft dit ontdekt door de zut te klonen en dit te testen bij de gemeentehuizen van Amsterdam en Amstelveen. Het systeem merkte in beide gevallen niet dat het om een kloon ging. Overigens heeft Jeroen hier vaker over bericht ^pdf. Uiteindelijk lijkt het onder andere hierdoor niet zo heel erg moeilijk te zijn om dit voor elkaar te krijgen. Rfid is dus, gezien de ov-chipkaart, de inbraak- en kraakgevoeligheid en het feit dat ook u binnen enkele minuten Popeye kunt zijn misschien nog niet geheel en al klaar voor deze toepassingen.

De manier waarop de Mifare chip die in onze OV-chipkaarten komt, is gehackt, is grappig: Ze hebben de chip opengepolijst en bekeken onder een 500x vergrotende microscoop. Een chip is tenslotte gewoon hardware en hardware kun je zien. De diverse electronische functies zien er zo uit. Al die duizenden bouwsteentjes op zo'n chip zijn voor een mens lastig te lezen, maar als je een computer een "alfabet" leert van 70 verschillende elementen, dan kan de computer de chip gewoon lezen. De onderzoekers zijn vervolgens de functionaliteit in detail gaan bekijken en vonden zo verschillende problemen met de encryptie. De encryptie is maar 16 bit! Bovendien is de "random" sleutel eenvoudig te forceren met timing. Brute force kraken (door in hoog tempo sleutels te gokken) kost niet zoveel tijd, omdat je hooguit 65000 keer hoeft te gokken. Last but not least kun je de reader laten denken dat ie een andere kaart ziet dan dat je voor zijn sensor houdt.
De universiteit van Nijmegen zegt dat de problemen met de OV-chipkaart niet zozeer in de Mifare chip liggen, maar in de software daaromheen. Kun je nagaan. Een video van een presentatie van Karsten Nohl and Henryk Plötz over het kraken van de chip staat op googlevideo. Een opvallende opmerking: "Over een jaar brengen we de details naar buiten, dus als uw systeem is gebaseerd op de Mifare rfid chip, dan heeft u tijd om een alternatief te zoeken." Dus vanaf januari 2009 is de OV-chipkaart definitief lek.

Goed nieuws uit het hoge noorden! in Finland heeft een rechtbank geoordeeld dat css, de beveiliging van dvd's, niet effectief is. Een groep activisten, die aangeklaagd was wegens het op internet aanbieden van een kraakprogramma, werd hierom vrijgesproken. Helaas is het vonnis uitgesproken door een lagere rechtbank, maar zodra hogere rechtbanken mee gaan in dit vonnis, kan het hele DRM systeem en het verbod op het kraken hiervan best wel eens op losse schroeven komen te staan.

Er zijn wel eens grotere inktvissen gevangen, zelfs een van 18 meter, en littekens op potvissen doen vermoeden dat er nòg grotere moeten zijn. Toch zijn de videobeelden van deze drie meter lange hard tegenstribbelende inktvis bijzonder. Het is goed te zien dat de straal-aandrijving zeer krachtig is. Tijdens de strijd was het beest knalrood, maar na zijn dood was dat weg. Inktvissen communiceren met de kleurpatronen op hun huid en omdat dat zo'n gaaf gezicht is, staat de meer-sectie vol met gootubelinks naar de kleine knipperende broertjes van deze grote rooie knoeperd. Check vooral de laatste link. meer...