De SP is gestart met een eigen enquête over de kilometerheffing.
SP-Kamerlid Emile Roemer: "De enquête van de ANWB heeft als bezwaar dat daar de mening van niet-leden minder zwaar telt.
Wij willen de mening weten van alle mensen, lid van de ANWB of niet, autobezitter of niet. Ik hoop dat veel mensen de acht vragen willen invullen, want het gaat over een zeer kostbare, belangrijke zaak."
http://www.sp.nl/nieuwsberichten/7301/p522
Het kastje in de auto dat de gereden afstanden registreert voor de kilometerheffing.
Het kastje in de auto dat straks de gereden afstanden registreert voor de kilometerheffing, is al fraudegevoelig voordat het gebouwd is. De zwakke beveiliging ervan is niet bestand tegen aanvallen.
Dit stelt beveiligingsspecialist Peter Rietveld van bureau Traxion. De zwaktes in het systeem stellen hackers in staat een kilometervreter de identiteit te geven van een weinigrijder, en zo ongemerkt diens lage rekening te krijgen.
Maurice Geraets, directeur mobiliteit van kastjesleverancier NXP, erkent de tekortkomingen, maar zegt dat er de komende twee jaar tijd genoeg is aan oplossingen te werken.
Hoewel het kastje van verkeersminister Camiel Eurlings nog niet bestaat, stelt Rietveld in een artikel op Security.nl nu al te kunnen voorspellen waar de lekken zitten.
Doordat bekend is welke bedrijven in de race zijn om het kastje te leveren, en door het zeer beperkte aantal registratiesystemen, is het niet moeilijk te reconstrueren hoe het systeem in elkaar komt te zitten.
Chipfabriek NXP levert de Atop-chip die het kastje bestuurt. Deze wordt ook gebruikt bij een proef met rekeningrijden in Leuven.
Een belangrijk onderdeel van het doosje is de ingebouwde gsm-communicatie. Rietveld: ”Kort gezegd: gsm is lek. Gsm-verkeer kan worden onderschept en gemanipuleerd.”
Het kastje werkt verder met de software Micro Java (J2ME). Daarvan is het veiligheidsprofiel ‘knap beroerd’, aldus Rietveld. Er zijn al sinds 2004 zeer ernstige lekken bekend, die nooit zijn gedicht.
De Java-software zit ingebakken in een smartcard, die het kastje activeert. ”Wat kan een automobilist doen met de ontvreemde smartcard van iemand anders?” vraagt Rietveld zich af. ”Dat is een heel nieuwe variant op identiteitsdiefstal.”
Dan is er de smartcard zelf. De Mifare-controller op de kaart is volgens Rietveld heel goed beveiligd. Maar het besturingssysteem op de card heeft een beveiliging ‘vergelijkbaar met Microsoft Windows 2003, wat inhoudt dat het niet bestand hoeft te zijn tegen frontale aanvallen’.
Geraets van NXP reageert: ”Een belangrijk onderdeel van het kastje is een detectiemechanisme, dat direct vaststelt of er mee geknoeid wordt. Verder gaan we verbeteringen aanbrengen in het besturingssysteem van de smartcard.” (MARC LAAN)
Vragen in Kamer over lekke km-kastjes
De Partij voor de Vrijheid van Geert Wilders heeft minister Camiel Eurlings van Verkeer en Waterstaat opheldering gevraagd over de fraudegevoeligheid van het kastje dat straks in elke auto de gereden kilometers moet registreren.
De PVV is fel tegenstander van de kilometerheffing die Eurlings wil invoeren. Volgens PVV-Kamerlid Richard de Mos is de fraudegevoeligheid een extra reden om af te zien van de invoering. ”Zeker nu blijkt dat de ingebouwde gsm-communicatie, die een belangrijk onderdeel van het kastje is, zo lek is als een mandje en gemakkelijk kan worden onderschept en gemanipuleerd,” aldus De Mos.
Gisteren stelde beveiligingsspecilist Peter Rietveld van bureau Traxion in deze krant dat zwaktes in het systeem hackers in staat stellen een kilometervreter de identiteit van een weinigrijder te geven en zo ongemerkt diens lage rekening te krijgen. Rietveld noemt de veiligheid van het kastje ‘knap beroerd’.
De Mos wil weten of die informatie ook op het ministerie van Verkeer bekend is en of automobilisten die hun auto slechts spaarzaam gebruiken, daardoor straks opgezadeld worden met extreem hoge rekeningen.
De PVV heeft Eurlings verder gevraagd of hij alsnog wil afzien van de invoering van de kilometerheffing, nu specialisten op voorhand al waarschuwen voor fraude en manipulatie.
Wie straks een defect kilometerheffingskastje in de auto heeft, wordt door de overheid gezien als een crimineel. De automobilist riskeert een gevangenisstraf of een geldboete die maximaal in de tienduizenden euro’s kan lopen.
Dat blijkt uit het wetsvoorstel van minister Eurlings. Op het rijden met een gps-kastje dat opeens geen signalen over afgelegde kilometers uitzendt, staat een half jaar cel of een boete tot 18.500 euro. Wie in die geldboetecategorie wordt veroordeeld, zit tien jaar lang aan een strafblad vast. Wordt de boete niet betaald, dan kan de officier van justitie het rijbewijs innemen en de auto ’buiten gebruik stellen’. Is er met het kastje geknoeid om het signaal te verstoren of te beïnvloeden, dan is er sprake van een misdrijf en hangt de weggebruiker tot vier jaar gevangenis of een boete van 74.000 euro boven het hoofd.
Volgens het wetsvoorstel is iedere automobilist zelf verantwoordelijk voor de werking van het spionagekastje. Defecten moeten binnen acht uur worden gemeld aan de Dienst Wegverkeer. Binnen drie weken moet het kastje zijn gerepareerd.
De kandidaat-leveranciers van de apparatuur geloven niet dat de kastjes kuren zullen vertonen. “De kwaliteit is niet vergelijkbaar met bijvoorbeeld een mobiele telefoon. Die wil nog wel eens uitvallen”, zegt Maurice Geraets namens NXP, een van de fabrikanten die in de race zijn om de chip te leveren. “Onze chip moet het altijd doen. Vergelijk het met de kwaliteit van een remsysteem, waarin ook onze chips zitten. Remmen mogen ook niet falen en doen dat ook niet. De overheid komt met een uitgebreide praktijktest om alle kinderziektes eruit te filteren.”
Bij de ANWB is ’een alarmbelletje afgegaan’ door de hoge boetecategorie waarin automobilisten terechtkomen als het systeem faalt. “Die hoge geldboetes zijn ons team ook opgevallen. We gaan nu met de stofkam door de wet en komen later met een oordeel”, zegt woordvoerder Ad Vonk. De bond ontving de afgelopen dagen 500 e-mails van verontruste weggebruikers.
Eerst een elektronisch kinderdossier, een elektronisch patiëntendossier, landelijke registratie van vingerafdrukken. en nu een elektronische registratie van alle autoritten.
leugenaar
Volgens de minister is er een brede steun voor dit systeem onder de Nederlandse bevolking. Maar de enige die staan te juichen zijn de milieuactivisten. Bedenk daarbij dat IEDEREEN flink zal gaan betalen (tot wel honderden euro’s per maand!). Onze “leiders” zullen net zo snel aan de km heffing knop draaien als er een financieringstekort is. 10-tallen procenten verhoging per jaar dus. Iedere keer met dezelfde politiek correcte smoesjes zoals de milieu leugens.
En iedereen weet “echte leugenaar is iemand die zo kan liegen dat hij in zijn eigen leugens gelooft”.
Oh ja, voor het plaatsen van dat “kastje” daarvoor ga ik wel huur in rekening brengen. Auto wordt zwaarder dus verbruikt daardoor meer brandstof, dat wil ik wel terug zien!
In het eind vorige week naar de Tweede Kamer gestuurde wetsvoorstel Kilometerprijs schrijft het ministerie van Verkeer en Waterstaat dat de overheid geen reisgegevens zal ontvangen en geen auto’s kan volgen.
Bij de invoering van de kilometerheffing krijgt elk voertuig een gps-apparaat, dat bijhoudt hoeveel, wanneer en waar er gereden wordt. Het apparaat zal zo nu en dan via het gsm-netwerk informatie versleuteld versturen naar een inningskantoor waar de rekening wordt opgemaakt.
Op welk tijdstip en waar wordt gereden, zou niet door de overheid te achterhalen zijn. Volgens het ministerie van Verkeer en Waterstaat worden alleen het totaal aantal gereden kilometers per tarief doorgestuurd, en blijft de routegeschiedenis in de auto. Wel kan de automobilist zelf zijn eigen verplaatsingsgegevens zien. Deze gegevens worden opgeslagen op een uitneembare geheugenopslag, zoals bijvoorbeeld een USB-stick.
Alleen als automobilisten zelf nadrukkelijk toestemming geven, dan kunnen buitenstaanders actuele en historische reisgegevens inzien. Leasemaatschapijen of partijen die file-informatie willen doorgeven kunnen hier om vragen.
Ook in dat laatste geval zal de overheid geen inzage hebben in rijgeschiedenis. Alleen de leveranciers van de kastjes zien dat, zegt een woordvoerder. “Het inningsbureau krijgt alleen het aantal kilomters per tarief. Dan voorkom je dat de overheid bepaalde informatie in handen krijgt.”
Om fraude met de kilometerheffing op te sporen, houdt het het kastje een logboek bij dat registreert als de auto van de radar valt of ‘springt’ naar een geheel andere locatie. Als dat gebeurt, dan stuurt het kastje het logboek naar handhavingsbureau RDW, die controleert of er sprake is van fraude. Volgens de woordvoerder van het ministerie staan er in het logboek geen coordinaten, en is de privacy niet in het geding.
Verkeer en Waterstaat sluit echter niet uit dat de lokatiegeschiedenis gebruikt zal worden voor strafrechterlijk onderzoek. “Als je verdachte bent in een moordzaak, dan worden ook je mobiele telefoon, je huis en je bankrekening doorgenomen. Bij het kilometerkastje is dat niet anders.”
Onze sponsor Colani | Ontwerp: Oppositie 2.0 door colani.nl