テクノロジー

「Suica」などに採用の「FeliCa」に脆弱性見つかる それでもソニーが「引き続き安心」とアピールする理由

1: ume-y 2025/08/28 20:53

「ただし「サービスのセキュリティは、FeliCa ICチップのセキュリティに加え、サービスごとにシステム全体で構築される」(ソニー)。このため、ICチップに脆弱性はあっても「引き続き安心して利用できる」としている」

2: gabill 2025/08/28 21:03

クレカの番号が流出してもクレカ会社が保証してくれるから安心だし、同様にSuicaやiDも運営がなんとかしてくれるから同じくらい安心

3: TakamoriTarou 2025/08/28 21:21

共同通信の報道だと新型含め全てとしているが、こっちは2017年以降&おサイフケータイは問題なし、なんだよな。まぁ共同通信、今までの実績からあんまりサイバーセキュリティ強くないのに煽る傾向があるからな

4: hazlitt 2025/08/28 21:23

不正使用はサービス側で弾く(=脆弱性を利用した不正使用の可能性は想定される)という話はわかるが「読み取り」の話はどうなんでしょうかね

5: kaputte 2025/08/28 21:26

冷静に考えるとこの報道の真の意味は、我々使う側として困ることはないが、その辺のSuicaの残高いじり放題ということではなかろうか……?

6: hase0510 2025/08/28 21:30

利用者よりもサービス提供側が困るケースのほうが多そうな気はする。Suicaの残高改竄とかもそうだし、FeliCaをオフィスの入退場キーにするソリューションでカードを複製される可能性とかが出てくるもんな。

7: koroha-a 2025/08/28 21:46

サービス側が不正利用のリスクと監視・対処にかかるコストを負う話。そりゃそうだけどそのコストは結局手数料で賄うんだよね…。クレカタッチ決済やQRコード決済に押されてる中で、普及には逆風かな

8: gwmp0000 2025/08/28 22:02
9: chintaro3 2025/08/28 22:32

書き変えてもサーバーの情報と照合したら不正がすぐバレるとかそういうことかな

10: ya--mada 2025/08/28 23:29

ホンマかいな?FeliCaは企業等で社員証や入退室管理にも使われている。それも考慮してこの記事書いてるのか?2017年以前のチップでシステム共通の鍵を取り出したら、管理者に成り代わって新規カード作れるのでは?

11: dbfireball 2025/08/29 00:16

不正にカードが複製される可能性とかは無いんだろうか。情報が少なすぎて分からん

12: urtz 2025/08/29 01:50

つまり、個を特定する情報が盗まれても、サーバー側で重複チェックするので大丈夫ってこと?そうかなあ

13: naggg 2025/08/29 06:30

“ただし「サービスのセキュリティは、FeliCa ICチップのセキュリティに加え、サービスごとにシステム全体で構築される」(ソニー)。このため、ICチップに脆弱性はあっても「引き続き安心して利用できる」としている。

14: NOV1975 2025/08/29 08:32

まあすごい昔にどっかの総会屋メディアが指摘した「カッターで削ったらICチップが露出した!脆弱性!」よりはまずそうな話ではある。

15: otchy210 2025/08/29 08:34

古い物理カードがメルカリに大量出品される予感。残高を書き換えてオフライン決済で使い切ってカード破棄すれば、後でばれても時遅しでしょ?

16: kurotsuraherasagi 2025/08/29 08:39

Google25億人漏洩といい、釣り記事っぽいのに釣られて騒ぐ話題が続いてるな…

17: otation 2025/08/29 08:56

数段階ある金庫の鍵のうち1段階目が突破された状況。本格的に改ざんするにはサービスごとの防御を突破する必要があると。Felicaに甘えてセキュリティ緩いところが狙われる予感

18: jerryb 2025/08/29 10:43

交通系決済のときに二段階認証が必須になると最悪なんだが、仕方ないのか

19: zkq 2025/08/29 10:54

クレカ型は5年くらいで更新されるので安心。問題は更新しないやつか。

20: sabinezu 2025/08/29 12:08

安易に不正を働いた奴はSuicaから永久BANでいいだろ。

21: taro-r 2025/08/29 12:38

ふーん。

22: sailoroji 2025/08/29 12:48

そもそもソニーの技術力には期待していないし、リリースも適当で人格を疑う。ソニーって長らくこういう集団なので皆さんまともに取り合うのはやめましょうね。

23: daybeforeyesterday 2025/08/29 15:43

うーむ

24: mas-higa 2025/08/29 15:57

どゆこと? Suica の残高5000兆円にできるってこと?

25: adsty 2025/08/29 23:54

関係各社がセキュリティを説明し安心利用できるとしている。