2017年以前の一部「FeliCa」ICチップに脆弱性 - 外部指摘で判明

ソニーは、非接触ICカード技術「FeliCa」の一部ICチップに脆弱性が見つかったことを明らかにした。

「FeliCa」は、ICチップを用いた近距離無線通信技術。日本国内において広く導入されており、交通系ICカードや電子マネーのほか、身分証など幅広い目的で活用されている。

同社によれば、2017年以前に出荷された一部のICチップに脆弱性が判明したもので、特定の操作により、チップにおいてデータの読み取りや改ざんが行われるおそれがあるという。

情報処理推進機構（IPA）が提供する「情報セキュリティ早期警戒パートナーシップガイドライン」のもと、外部から指摘を受け、確認した。

同社は「FeliCa」を利用するサービスのセキュリティについては、「ICチップ」だけでなく、サービスごとにシステム全体で構築されると説明。パートナーシップの枠組みのもと、一部サービス事業者や公的機関と連携しつつ、対応を進めている。

（Security NEXT - 2025/08/29 ）ツイート