Gepubliceerd: Dinsdag 2 september 2008
Een uitzending waarin het populair-wetenschappelijke programma Mythbusters RFID-problemen bij credit cards zou behandelen is geschrapt na zware druk van banken.
Toon volledig artikel
Oops, verkeerde artikel gelinkt, hier komen de juiste:
Huizinga snoert Radboud Universiteit de mond
NXP klaagt onderzoekers ov-chip aan
Volgens mij heeft een minister of staatssecretaris helemaal niets te snoeren. Tenzij er intussen wetgeving is die de ambtenarij op de stoel van de rechter zet.
En NXP is niet Nederland, maar een bedrijf.
Niks wettelijk of juridisch. Discovery is een commercieel bedrijf afhankelijk van advertentieinkomsten en banken en credit card maatschappijen zijn hele grote adverteerders.
Een dreigement met 'juridische kosten' stelt niks voor als er geen 'juridische basis' is. Er bestaat ook nog zoiets als 'zorgvuldigheid in het maatschappelijk verkeer'. Ook in de U.S. van A.
Zoals je de afgelopen maanden hebt kunnen lezen heb je weinig juridische basis nodig om mensen op juridische kosten te jagen. Zoals bij de OnVeilig kaart in NL, maar ook de OnVeilig kaart die op hope ter discussie gesteld zou worden.
Er zijn twee mogelijkheden:
Of je zit goed met je onderzoek of niet. In het eerste geval vraag je gewoon je kosten terug (voornamelijk kosten van rechtsbijstand) in het tweede geval draai je op voor de kosten omdat publicatie ervan maatschappelijk niet aanvaardbaar was. Dat is in de VS niet anders dan hier, en onderzoekers krijgen gewoonlijk het voordeel van de twijfel. Dat geldt in de VS nog sterker dan hier. Ik verzet me graag tegen het al te gemakkelijke beeld dat de magistratuur er een potje van maakt en gewoonlijk onder een hoedje speelt met de gevestigde belangen van 'het kapitaal'. Er zijn zoveel gevallen van het tegendeel en er is al zoveel onderzoek naar gedaan waarin die stelling wordt weerlegd dat ik het bijna gênant vind om daar nog op te wijzen.
Je zou toch verwachten dat de creditcard maatschappijen zo langzamerhand doorhebben dat RFID geen erg veilige techniek is. Hoe denken ze dat dit gaat uitpakken? Hopen ze dat ze het probleem kunnen doodzwijgen en dat het dan vanzelf weg gaat?
dit zit allemaal in de calculatie. De magneetstrip is ook niet veilig en al verliezen ze honderden miljoenen per jaar het maakt ze niet zo veel uit.
Een echt betrouwbaar systeem is schijnbaar veel te duur of te moeilijk in te voeren dus gaan de credit card firmá gewoon lekker door en bij misbruik vergoeden ze het (over het algemeen).
Bij misbruik is de winkel vaak ook de dupe. die had bij de handtekening moeten checken of zaosl je in sommige landen ziet vraag men bij een credit card ook altijd om een id kaart om te checken. Dit laatse maakt de kans op misbruik ook kleiner.
bij webwinkel zie je dat sommigen allen versturen aan het adres waar de kaart op geregistreerd staat. Naar andere adressen verstuurd men gewoon niet.
Zolang de kosten van het introduceren van een beter systeem hoger zijn dan de schade die de maatschappijen moeten vergoeden wordt een nieuw systeem niet geintroduceerd. Dat is een simpel economies beginsel. En ja, de schade loopt in de honderden miljoenen maar per kaart is dat nog steeds maar een dollar of zo iets. Er zijn er en er worden nog steeds nieuwe systeemen op kleine schaal uitgebrobeerd door EMV (een samenwerkingsverband van Eurocard, Mastercard & Visa) maar geen van de nieuwe systemen is goedkoper dan de huidige schadepost. Vergeet niet dat er honderden miljoenen credit cards in omloop zijn.
Banken, ook in nederland, gebruiken vele technieken en processen die absoluut niet veilig zijn. En ze willen absoluut niet dat hierover gecommuniceerd wordt. Wie slachtoffer wordt, krijgt direct compensatie, en moet een papier ondertekenen dat hij zijn mond dichthoudt. Het laatste wat banken willen is dat het grote publiek het vertrouwen in de betaalmiddelen (=de gans met de gouden eieren) verliest.
De MythBusters kunnen toch met toestemming van Discovery of anders zelf privé een aflevering over RFID-chips maken en deze via een 'YouTube' verspreiden? Of zouden ze dan ook de creditcard-maffia tegenkomen?
De MythBusters kunnen toch met toestemming van Discovery of anders zelf privé een aflevering over RFID-chips maken en deze via een 'YouTube' verspreiden? Of zouden ze dan ook de creditcard-maffia tegenkomen?
Ik ben het met je eens dat de jongens van Mythbusters bij uitstek de juiste mensen zijn om de wereld op de hoogte te brengen hoe onveilig moderne technieken zijn. Het is wel de doodsteek voor hun programma. Misschien als de show ooit van de buis zou verdwijnen...
Toch is dit een onderwerp waar andere partijen in zouden kunnen springen. Zoals (nobele) Hackers? Anti-virus producenten, Firewall producenten, beveiliging-experts? Het zou prima kunnen zelf met een commercieel doel. Misschien iets voor Diogenes Isher? Tim? Iets voor jou?
Ik denk dat die jongens van Mythbusters een beter publiek bereiken.. namelijk de eindgebruiker. Daarom zijn die creditcard-maatschappijen nu ook de zaak aan het het vergallen, ze weten verdomd goed dat de klanten op hun achterste benen staan als Mythbusters het laat zien. Beveiliggingsexperts zijn niet cool maar gewoon saai paranoide. Daar kijkt niemand van op als ze zoiets aantonen.
Als je goed geluisterd hebt, dan vertelde Adam dat de creditcard maatschappijen de weg naar de adverteerders van Discovery zouden zoeken. Wellicht zijn die grote banken ook grote adverteerders op Discovery. Dus is het deels 'hun' kanaal, en kunnen ze hun gewicht in de strijd werpen om niet-welgevallige content te blocken.
Ik neem aan dat deze vertoning van macht vooral is om te voorkomen dat er inbreuk kan worden gepleegd op OA creditcards. Aan de andere kant is het ook treurig om dat zo duidelijk en groots te manifesteren, want nu gaat iedereen met een evil mind en verstand van electronisch speelgoed proberen die cards te hacken. Voeg daar een online 'mindshare' middel als internet aan toe, en over een maand is de eerste hack met how-to gereed.
Je kunt er toch vanuit gaan dat als men in alle macht probeert om te voorkomen dat informatie over de veiligheid van RFID naar buiten gebracht wordt, dat RFID absoluut onveilig is. Daar behoef je dan toch geen onderzoek meer naar te doen, of zie ik dat verkeerd?
Het is voor de klanten van de betrokken banken dan gewoon een kwestie van overstappen naar een bank, mocht deze al bestaan, die een andere vorm van identificatie-verificatie toepast.
Zal er zo 1/2/3 niet een weten, maar toch?
Willens en wetens ontkennen, terwijl er al zoveel negatieve publiciteit geweest is, is als een dubbele ontkenning. Bevestiging van het probleem dus.
Dit is momenteel schering en inslag. Het vrije woord is dood. Grote Media Corperaties hebben legio onderwerpen die ze niet mogen behandelen.
Om te kunnen reageren, dient u ingelogd te zijn.
2 jaar geleden: 13 februari 2010
3 jaar geleden: 13 februari 2009
4 jaar geleden: 13 februari 2008
5 jaar geleden: 13 februari 2007
14 jaar geleden: 13 februari 1998
IDG Nederland is uitgever van: AppFish
, CIO, Computer!Totaal, Computerworld, ITworld, Jobworld, MacWorld, RAW fotomagazine, TechFish, Tips & Trucs, Webwereld en Zoom.nlMeer informatie: IDG Nederland, IDG.com, Privacy-statement, Cookie-statement Hosting by Terremark.
