Nijmeegse onderzoekers kraakten de geheime code van een door luxewagens gebruikte startonderbreker. De Volkswagen Groep stapte naar de rechter en dwong via een kort geding een publicatieverbod af. De universiteit is teleurgesteld en hoopt dat het verbod tijdens de bodemprocedure van tafel wordt geveegd.

De Nijmeegse informatica-onderzoekers Roel Verdult en Baris Ege kraakten – in samenwerking met hun Britse collega Flavio Garcia – de beveiliging van de startonderbreker die gebruikt wordt door een keur aan luxe automerken. Onder andere Porsche en de Volkswagen Groep maken gebruik van de startonderbreker van het bedrijf Megamos Crypto. Verdult en Ege hebben Megamos Crypto netjes op de hoogte gebracht van hun onderzoek en resultaten. Dat is gebruik: Nijmeegse onderzoekers houden zich doorgaans aan de regels van responsible disclosure. Dat wil zeggen dat de producent vooraf wordt geïnformeerd en hard- of softwareontwikkelaars de tijd krijgen om het probleem te verhelpen. Publicatie volgt daarna wel, om wetenschappelijke en principiële redenen. Het grote publiek heeft het recht om te weten van veiligheidslekken. De Volkswagen Groep nam contact op met de onderzoekers en vroeg hen de exacte code niet in het artikel op te nemen. Dat verzoek hebben Verdult, Ege en Garcia (de collega uit Birmingham) geweigerd, waarna VW naar de Britse rechter stapte. Die legde een publicatieverbod op. Het artikel zou eigenlijk half augustus worden gepresenteerd tijdens een congres. Saillant detail: Verdult was eerder betrokken bij de hack van de OV-chipkaart. Ook toen werd, ditmaal bij de Nederlandse rechter, om een publicatieverbod gevraagd. De Nederlandse rechter oordeelde anders dan zijn Britse collega en wees het verbod van de hand. Vox vroeg Roel Verdult om een reactie gevraagd, maar hij verwees naar de officiële universiteitswoordvoering omdat de zaak nog onder de rechter is. De woordvoerder – wiens telefoon na de publicatie in De Volkskrant roodgloeiend staat – laat weten dat ‘de universiteit teleurgesteld is over de uitspraak. Maar we moeten ons er voorlopig bij neerleggen. De bodemprocedure loopt, dus we kunnen verder geen commentaar geven.’ De universiteit hoopt dat het publicatieverbod in de bodemprocedure van tafel wordt geveegd. / Mark Merks