Suica等に使われるFeliCa、古いチップで脆弱性発見
この記事のポイント
- 交通系ICカードなど広く使われるFeliCaの古いチップに脆弱性が発見されました
- チップ内のデータが読み取られたり改ざんされるリスクがあります
- 2017年以降のチップは対象外。該当製品の確認と対応が必要です
Suicaなど多くの交通系ICカードで採用されているFeliCa技術に、2017年以前の一部ICチップで脆弱性が見つかりました。この脆弱性により、カード内部の情報が不正に読み取られたり、改ざんされたりする可能性があります。既に脆弱性情報は公表されており、対象となるチップを使用している企業や組織は早急な対応が求められます。対象となるかどうかの確認、および必要に応じたシステム更新やチップ交換などの検討が重要です。
よくある質問
- 当社も影響を受ける可能性がありますか?
- 2017年以前に導入したFeliCa機器やカードシステムを使用している場合は確認が必要です。ベンダーやシステム担当者に対象チップの有無を確認してください。
- 実際に被害は発生していますか?
- 現在のところ大規模な被害報告は公表されていません。しかし脆弱性が認知されているため、早期対応がリスク低減につながります。
- どのような対応をすべきですか?
- まずシステム担当者に対象チップの有無を確認させ、必要に応じてベンダーから提供される修正版への更新やチップ交換を検討してください。
情報源:Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。