https://security-log.hatenablog.com/entry/FeliCa

vul.hatenadiary.com

【概要】

■暗号方式

項目	内容
暗号化方式	共通鍵暗号方式 (マスターキーが1つ)
課題	2017年以前のカードから抜かれた秘密鍵は、2017年以降のカードの秘密鍵

■暗号アルゴリズム

項目	暗号アルゴリズム	備考
1996～2011	トリプルDES	*1
2011～2017	トリプルDES / AES(128)	*2
2017～現在	AES (128)	推定

【ニュース】

■2006年

◇2006年9月

◆ケータイクレジットに致命的な弱点 (FACTA, 2006/09/06)
https://facta.co.jp/article/200609061.html
⇒ https://security-log.hatenablog.com/entry/2006/09/06/000000

◆FeliCaの暗号が破られた？――ソニーは完全否定 (ITmedid, 2006/12/20 20:26)
https://www.itmedia.co.jp/news/articles/0612/20/news103.html
⇒ https://security-log.hatenablog.com/entry/2006/12/20/000000

◆ソニー、「FeliCaの暗号は解読されていない」と説明 (ケータイWatch, 2006/12/21 14:09)
https://k-tai.watch.impress.co.jp/cda/article/news_toppage/32524.html
⇒ https://security-log.hatenablog.com/entry/2006/12/21/000000

■2011年

◇2011年9月

◆ソニーがAES暗号に対応した次世代FeliCaチップを発表 (日経新聞, 2011/06/10 23:00)
https://www.nikkei.com/article/DGXNASFK10031_Q1A610C1000000/
⇒ https://security-log.hatenablog.com/entry/2011/06/10/000000

■2025年

◇2025年8月

◆【速報】交通系ICフェリカに脆弱性、改ざんの恐れ (47 News, 2025/08/28 17:02)
https://www.47news.jp/13076108.html
⇒ https://security-log.hatenablog.com/entry/2025/08/28/000000

◆ソニー、フェリカに脆弱性　17年以前のICカードの一部に該当 (日経新聞, 2025/08/28 18:37)
https://www.nikkei.com/article/DGXZQOUC288UD0Y5A820C2000000/
⇒ https://security-log.hatenablog.com/entry/2025/08/28/000000_1

◆「Suica」などに採用の「FeliCa」に脆弱性見つかる　それでもソニーが「引き続き安心」とアピールする理由 (ITmedia, 2025/08/28 20:06)
https://www.itmedia.co.jp/news/articles/2508/28/news124.html
⇒ https://security-log.hatenablog.com/entry/2025/08/28/000000_2

◆Suica、社員証など幅広く使用の「旧型フェリカ」に脆弱性　開発元ソニーは安全性強調も、経産省「ICチップの入れ替え必要」 (J-cast ニュース, 2025/08/29 18:31)
https://www.j-cast.com/2025/08/29507152.html
⇒ https://security-log.hatenablog.com/entry/2025/08/29/000000

◆2017年以前の一部「FeliCa」ICチップに脆弱性 - 外部指摘で判明 (Security NEXT, 2025/08/29)
https://www.security-next.com/173942
⇒ https://security-log.hatenablog.com/entry/2025/08/29/000000_1

【図表】

出典: https://www.nikkei.com/article/DGXNASFK10031_Q1A610C1000000/