| Title |
非接触型ICカード技術FeliCaの一部のICチップにおける脆弱性
|
| Summary |
ソニー株式会社より2017年以前に出荷された一部のFeliCa ICチップでは、暗号処理プロセスにおいて特定の操作を行うことにより、本来のセキュリティ強度が低下する事象が発生します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：アンノウン・テクノロジーズ株式会社 切敷 裕大 氏
|
| Possible impacts |
本脆弱性を悪用された場合、次のような影響を受ける可能性があります。<ul><li>ICチップ内のデータの読み取りや改ざん</li></ul> |
| Solution |
[ワークアラウンドを実施する] <ul><li>サービス事業者は、開発者が提供する対策ガイドライン、および開発者のWebサイトに記載されている各種技術文書にしたがって、サービスシステムでの影響確認および対策を実施してください</li><li>サービス利用者は、所有しているICカードが盗難されたりスキミングされたりしないように、適切な管理を行ってください</li></ul> |
| Publication Date |
July 21, 2026, midnight |
| Registration Date |
July 21, 2026, 12:13 p.m. |
| Last Update |
July 21, 2026, 12:13 p.m. |