はてなまとめ - 「Suica」などに採用の「FeliCa」に脆弱性見つかる　それでもソニーが「引き続き安心」とアピールする理由

1: ume-y 2025/08/28 20:53

「ただし「サービスのセキュリティは、FeliCa ICチップのセキュリティに加え、サービスごとにシステム全体で構築される」（ソニー）。このため、ICチップに脆弱性はあっても「引き続き安心して利用できる」としている」

2: gabill 2025/08/28 21:03

クレカの番号が流出してもクレカ会社が保証してくれるから安心だし、同様にSuicaやiDも運営がなんとかしてくれるから同じくらい安心

3: TakamoriTarou 2025/08/28 21:21

共同通信の報道だと新型含め全てとしているが、こっちは2017年以降&おサイフケータイは問題なし、なんだよな。まぁ共同通信、今までの実績からあんまりサイバーセキュリティ強くないのに煽る傾向があるからな

4: hazlitt 2025/08/28 21:23

不正使用はサービス側で弾く（=脆弱性を利用した不正使用の可能性は想定される）という話はわかるが「読み取り」の話はどうなんでしょうかね

5: kaputte 2025/08/28 21:26

冷静に考えるとこの報道の真の意味は、我々使う側として困ることはないが、その辺のSuicaの残高いじり放題ということではなかろうか……？

6: hase0510 2025/08/28 21:30

利用者よりもサービス提供側が困るケースのほうが多そうな気はする。Suicaの残高改竄とかもそうだし、FeliCaをオフィスの入退場キーにするソリューションでカードを複製される可能性とかが出てくるもんな。

7: koroha-a 2025/08/28 21:46

サービス側が不正利用のリスクと監視・対処にかかるコストを負う話。そりゃそうだけどそのコストは結局手数料で賄うんだよね…。クレカタッチ決済やQRコード決済に押されてる中で、普及には逆風かな

8: gwmp0000 2025/08/28 22:02

9: chintaro3 2025/08/28 22:32

書き変えてもサーバーの情報と照合したら不正がすぐバレるとかそういうことかな

10: ya--mada 2025/08/28 23:29

ホンマかいな？FeliCaは企業等で社員証や入退室管理にも使われている。それも考慮してこの記事書いてるのか？2017年以前のチップでシステム共通の鍵を取り出したら、管理者に成り代わって新規カード作れるのでは？

11: dbfireball 2025/08/29 00:16

不正にカードが複製される可能性とかは無いんだろうか。情報が少なすぎて分からん

12: urtz 2025/08/29 01:50

つまり、個を特定する情報が盗まれても、サーバー側で重複チェックするので大丈夫ってこと？そうかなあ

13: naggg 2025/08/29 06:30

“ただし「サービスのセキュリティは、FeliCa ICチップのセキュリティに加え、サービスごとにシステム全体で構築される」（ソニー）。このため、ICチップに脆弱性はあっても「引き続き安心して利用できる」としている。

14: NOV1975 2025/08/29 08:32

まあすごい昔にどっかの総会屋メディアが指摘した「カッターで削ったらICチップが露出した！脆弱性！」よりはまずそうな話ではある。

15: otchy210 2025/08/29 08:34

古い物理カードがメルカリに大量出品される予感。残高を書き換えてオフライン決済で使い切ってカード破棄すれば、後でばれても時遅しでしょ？

16: kurotsuraherasagi 2025/08/29 08:39

Google25億人漏洩といい、釣り記事っぽいのに釣られて騒ぐ話題が続いてるな…

17: otation 2025/08/29 08:56

数段階ある金庫の鍵のうち1段階目が突破された状況。本格的に改ざんするにはサービスごとの防御を突破する必要があると。Felicaに甘えてセキュリティ緩いところが狙われる予感

「Suica」などに採用の「FeliCa」に脆弱性見つかる それでもソニーが「引き続き安心」とアピールする理由