Onderzoeksrichting 4: manipulatie van het update mechanisme. Het systeem zal, als het werkt zoals dit soort systemen meestal werkt, van een centraal systeem de melding krijgen dat een update beschikbaar is. Vervolgens zal deze update 'ontvangen' worden en automatisch uitgevoerd - je kunt niet de user vragen op OK te klikken, immers. De byte code verifier zal de update toetsen, eventueel nog met een controle van de digitale handtekening van de code. De uitdaging is de identiteit van het 'centrale systeem' te kapen, zodat je gericht de software kunt aanpassen. En dat kan van één kastje maar misschien ook wel van alle kastjes in Nederland.
Naast deze richtingen zijn er nog een reeks andere vectoren voorbijgekomen - zoals het gebruiken van opzettelijk corrupte PKI certificaten om de handshake te manipuleren - die verder uitgewerkt kunnen worden. Ook de logistiek om iedere auto van een gepersonaliseerde kaart met PIN-code te voorzien levert interessante vectoren om te onderzoeken op. Maar dat voert nu iets te ver.
De waarschuwing van de Raad van State dat de technologie onder het rekeningrijden wel eens kan falen, is zeer terecht. Het systeem is gebaseerd op technologie die niet ontworpen is om fraudebestendig te zijn. GPS en GSM kennen geen goed authenticatiemechanisme, terwijl er in het besturingssysteem een zeer kritiek gat zit dat al meer dan vijf jaar bekend is. De nodeloze technische complexiteit, mede veroorzaakt omdat de ingezette apparatuur ook andere functies moet kunnen hebben, leidt tot een groot aantal andere mogelijke aanvallen. Zo te zien is er wel veel gedaan om het geheel te beveiligen, maar omdat in ieder geval een behoorlijk aantal mensen een sterke financiële prikkel zal hebben om het systeem aan te vallen, en de kennis daarvoor niet bijzonder moeilijk te verkrijgen is, is een geslaagde aanval op enig moment meer dan hoogstwaarschijnlijk.
Zonder een echt kastje is het niet mogelijk te stellen welke van de mogelijke aanvalsvectoren succes zullen hebben. Zeker is wel dat het beveiligen van de technische voorzieningen voor het rekeningrijden een zeer grote inspanning zal vergen en zal leiden tot aanzienlijke extra operationele kosten. Omdat het ook goed uitvoerbaar lijkt om niet traceerbare fraude te plegen, zal er ook inkomstenderving voor de overheid optreden. Om van politieke schade maar niet te spreken.
Nogmaals: bovenstaand is een theoretische exercitie. Ik heb geen kastje, en ik heb oppervlakkig gekeken. Misschien kan er een leuke thematische Hackers at Large uit volgen of zo. De mogelijke aanvalsvectoren worden op dit moment vooral bepaald door de fantasie en niet door technische details van de feitelijke implementatie - er kunnen en zullen meer en andere mogelijkheden zijn. Het overgrote deel van deze onbeveiligde infrastructuur is een gegeven, en de makers van het kastje moeten het er maar mee doen. Wij straks ook.

Het zelf maken van een website is uiterst gemakkelijk indien u de beschikking heeft over een CMS systeem. U weet vast voldoende indien u weet hoe een computer werkt. Met behulp van een beheerpaneel is het extra eenvoudig. Of u nu een pagina toevoegt of een kleur aanpast, uw wijziging is direct zichtbaar op de website. Met een CMS pakket hoeft u niets over HTML en CSS te weten. Kleurcodes kennen om kleuren te wijzigen is niet nodig. Tevens in het geval dat u niets over de opmaaktalen weet, kunt u dus toch vermoedelijk overweg met een CMS systeem. Daarnaast worden opmaak en content zodanig gescheiden dat u niet per ongeluk aanpassingen in de opmaak kunt doen.
Het gebruik van een CMS systeem is een andere optie. Met een CMS systeem kunt u een hoop meer kanten op. Voluit geschreven staat CMS voor content management systeem. Een ingewikkelde term die vrij vertaald inhoudbeheersysteem betekent. Wilt u meer over CMS pakketten weten, raadpleeg dan eens cms systeem. U kunt bij een CMS pakket wel functionaliteiten toevoegen. Ten opzichte van website builders is dit een groot pluspunt van CMS software. Daarnaast zult u webhosting en een eigen domein moeten hebben. Beiden zijn niet duur. Een domein heeft u alvast voor minder dan 10 euro per jaar. Webruimte kost meestal enkele tientjes per jaar. Doorgaans is er een aanbieding waarbij het 1e jaar vast compleet goedkoop is.
Aan iedere pagina zijn de meest relevante zoekwoorden te koppelen. Zo krijgt uw website gunstige posities in de zoekmachines. Met behulp van de link komt u bij een artikel waarin u zo een CMS systeem kunt vinden. Wilt u toch een eigen HTML template inladen dan zal dat met dit systeem daarnaast mogelijk zijn. Een grafisch ontwerper kan een HTML design voor u maken. En vervolgens in het CMS systeem gebruiken. Zo geeft u toch weer een uniek tintje aan uw website. Maar het CMS systeem zal doorgaans al genoeg moderne layouts bevatten waaruit u kunt kiezen.
De website aanpassen is een fluitje van een cent. Dit kunt u middels het beheergedeelte van het CMS systeem doen. U bereikt dit beheerpaneel door met uw beheeraccount in te loggen. Uw administrator account wordt tijdens het installeren van de software gecreÃ«erd. U mag hiervan de username en het wachtwoord kiezen gedurende de installatie. Het toevoegen van extra beheerders is tevens mogelijk. U kunt dan samen aan de website werken.

Hanny vindt het zo heerlijk. Haar hoofd is niet meer zo zwaar. Ze is van alle wilde haren verlost. De grond lag bezaaid met grijze en witte haren.