非接触型ICカード技術 FeliCa の一部のICチップに脆弱性

セキュリティ 2026-07-22 23:00 元記事

予習

この記事のキーワード — タップで意味

×2

出荷

しゅっか

shipping; shipment; forwarding

×2

開発者

かいはつしゃ

developer

×2

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×2

以前

いぜん

ago; since; before; previous

×2

株式会社

かぶしきがいしゃ

stock company; corporation; kabushiki kaisha; KK

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月21日、非接触型ICカード技術FeliCaの一部のICチップにおける脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。アンノウン・テクノロジーズ株式会社の切敷裕大氏が報告を行っている。影響を受けるシステムは以下の通り。

2017年以前に出荷された一部のFeliCa ICチップ

　ソニー株式会社より2017年以前に出荷された一部のFeliCa ICチップでは、暗号処理プロセスにおいて特定の操作を行うことにより、本来のセキュリティ強度が低下する事象が発生し、本脆弱性を悪用された場合、ICチップ内のデータの読み取りや改ざんが行われる可能性がある。

　JVNでは、それぞれ下記のワークアラウンドを実施するよう案内している。

・サービス事業者：開発者が提供する対策ガイドラインおよび開発者のWebサイトに記載されている各種技術文書にしたがって、サービスシステムでの影響確認と対策を実施

・サービス利用者：所有しているICカードが盗難されたりスキミングされたりしないように、適切な管理を行う

この記事の単語 (44)

×3

一部

いちぶ

1. one part; one portion; one section; some 2. one copy (e.g. of a document)

×2

及び

および

and; as well as

×2

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×2

株式会社

かぶしきがいしゃ

stock company; corporation; kabushiki kaisha; KK

×2

影響

えいきょう

1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on

×2

以前

いぜん

ago; since; before; previous

×2

出荷

しゅっか

shipping; shipment; forwarding

×2

実施

じっし

enforcement; implementation; putting into practice; carrying out; operation; working (e.g. working parameters); enactment

×2

開発者

かいはつしゃ

developer

×2

対策

たいさく

measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test)

×1

独立行政法人

どくりつぎょうせいほうじん

independent administrative corporation (institution, agency)

×1

情報処理推進機構

じょうほうしょりすいしんきこう

Information-technology Promotion Agency (organization)

×1

一般社団法人

いっぱんしゃだんほうじん

general incorporated association

×1

発表

はっぴょう

announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling

×1

切敷

きりしき

Kirishiki (surname)

×1

裕大

ひろお

Hiroo (unclass)

×1

報告

ほうこく

report; information

×1

通り

とおり

1. avenue; street; way; road 2. coming and going; street traffic

×1

暗号

あんごう

code; password; cipher

×1

処理

しょり

processing; dealing with; treatment; disposition; disposal

×1

特定

とくてい

1. specific; particular; designated; special 2. specifying; designating; identifying; pinpointing

×1

操作

そうさ

1. operation; management; handling 2. manipulating (to one's benefit); manipulation; influencing

×1

本来

ほんらい

1. originally; primarily 2. essentially; intrinsically; naturally; by nature; in (and of) itself

×1

強度

きょうど

1. strength; intensity 2. strong (e.g. glasses); powerful (e.g. lens); intense (e.g. fear); extreme

×1

低下

ていか

fall; decline; lowering; deterioration; degradation

×1

事象

じしょう

event; phenomenon; matter

×1

発生

はっせい

1. outbreak; spring forth; occurrence; incidence 2. generation (e.g. of power or heat); genesis; origin

×1

悪用

あくよう

abuse; misuse; perversion

×1

読み取り

よみとり

reading (e.g. by a scanner)

×1

改竄

かいざん

alteration; falsification; faking

×1

可能性

かのうせい

potentiality; likelihood; possibility; availability

×1

下記

かき

the following

×1

事業者

じぎょうしゃ

1. business person 2. operator; carrier (telecommunications, transport, etc.)

×1

提供

ていきょう

1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program)

×1

記載

きさい

mention (in a document); record; entry; statement; listing

×1

各種

かくしゅ

every kind; all sorts

×1

文書

ぶんしょ

1. document; writing; letter; papers; notes; records; archives 2. document addressed to someone

×1

従う

したがう

1. to obey (an order, law, etc.); to abide by (a rule, custom, etc.); to follow; to observe; to conform to; to yield to 2. to follow (a person); to accompany; to go with

×1

確認

かくにん

confirmation; verification; validation; review; check; affirmation; identification

×1

利用者

りようしゃ

user; end-user; consumer

×1

所有

しょゆう

one's possessions; ownership

×1

盗難

とうなん

theft; robbery

×1

適切

てきせつ

appropriate; suitable; fitting; apt; proper; right; pertinent; relevant

×1

管理

かんり

control; management (e.g. of a business)