「Suica」などに採用の「FeliCa」に脆弱性見つかる　それでもソニーが「引き続き安心」とアピールする理由

　交通系ICカードなどに使われる非接触型IC技術「FeliCa（フェリカ）」のICチップに脆弱性があると指摘された件で8月28日、開発元のソニーや「Suica」に同チップを採用したJR東日本、「iD」のNTTドコモなどが相次ぎ「引き続き安心して使える」旨の声明を発表した。

　ソニーによると、対象は2017年以前に出荷された一部ICチップ。IPA（情報処理推進機構）のガイドラインに基づく外部からの指摘を受けて検証したところ、報告された操作によりICチップからデータの読み取りや改ざんが実行される可能性があることを確認したという。

　ただし「サービスのセキュリティは、FeliCa ICチップのセキュリティに加え、サービスごとにシステム全体で構築される」（ソニー）。このため、ICチップに脆弱性はあっても「引き続き安心して利用できる」としている。

　JR東日本もソニーと同じ内容の声明を出した他、NTTドコモは「iDサービスの不正な利用については、日々監視し不正を検知した場合は、個別に調査の上適切に対応する」と自社サービスのセキュリティを説明。引き続き安心してiDを使えるとしている。併せて「おサイフケータイ」が搭載する「モバイルFeliCa」には当該の脆弱性はないことも報告した。

　脆弱性を指摘した共同通信の記事によると、セキュリティー企業のアンノウン・テクノロジーズ（東京都千代田区）がFeliCaの暗号システムを突破し、暗号鍵を取り出せることを確認したという。アンノウンはIPAの「情報セキュリティ早期警戒パートナーシップガイドライン」に基づき、この脆弱性を7月にソニーに報告していた。

関連記事

• 

  無記名Suica・PASMOの販売が再開、約1年半ぶり　「今後も継続して供給」

• 

  何が変わる？　「次期Suica」大刷新の中身　タッチいらずのウォークスルー改札はどう実現するのか

• 

  JR東日本グループの統合ID「JRE ID」、25年2月開始　1つのIDで様々なサービスにログイン

• 

  JR東、Suicaで“ウォークスルー改札”や“電子マネーの送受信”を実現へ　2034年までに

• 

  「阿部寛のホームページ」ついにHTTPS化へ　ニフティ「LaCoocan」HTTPS対応、「阿部寛でレトロPCの接続確認できなくなる」の声