2017年以前のFeliCa一部ICチップに脆弱性 - 漏洩や改ざんのおそれ

非接触型ICカード技術「FeliCa」の一部ICチップに関する脆弱性のアドバイザリが公表された。チップ内部のデータが読み取られたり、改ざんにつながるおそれがあるという。

「FeliCa」は、ICチップを用いた近距離無線通信技術。日本国内において広く導入されており、交通系ICカードや電子マネーのほか、身分証など幅広い目的で活用されている。

2017年以前に出荷された一部チップにおいて、チップ内部のデータ読み取りや、改ざんにつながるおそれがある脆弱性「CVE-2026-59776」が明らかとなったもの。

外部からの指摘を受けて脆弱性が判明。パートナーや公的機関と連携しつつ、対応を進めていく方針を2025年8月28日に示していたが、2026年7月21日に脆弱性情報のポータルサイトを通じて詳細が公表された。

必要とされる処理が欠如しており、暗号処理のプロセスにおいて特定操作を行うと、対象チップにおけるセキュリティ強度が本来想定より低下するという。

（Security NEXT - 2026/07/21 ） ツイート

PR

関連記事

「WordPress」に複数の脆弱性 - 連鎖でRCEのおそれ
Node.js向け解凍ライブラリにDoS脆弱性 - ディスク枯渇のおそれ
Chromeにアップデート - 「クリティカル」など脆弱性7件を解消
「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Dell PowerFlex」に深刻な脆弱性 - 6月の更新で修正済み