Sony xác nhận lỗ hổng nghiêm trọng trên chip FeliCa của thẻ IC

Tập đoàn Sony cho biết các phiên bản cũ của chip IC không tiếp xúc FeliCa, loại được ứng dụng rộng rãi cho thẻ giao thông và thanh toán điện tử ở Nhật, có chứa một lỗ hổng có thể cho phép kẻ tấn công vượt qua mã hóa và can thiệp vào dữ liệu lưu trữ.

Cho đến nay đã có hơn 1,8 tỷ chip FeliCa được sản xuất. Chúng vốn được cho là có tính bảo mật cao, được ứng dụng rộng rãi trong các loại thẻ như Suica của JR East, ICOCA của JR West, cũng như trong thẻ nhận dạng và thẻ ra vào của các cơ quan chính phủ, trường đại học, doanh nghiệp.

Các chuyên gia an ninh mạng cảnh báo rằng kẻ tấn công có thể chỉnh sửa thẻ giao thông, gây gián đoạn các khoản thanh toán điện tử hoặc làm giả thẻ ra vào. Một nhà phân tích mô tả đây là một vấn đề “cực kỳ nghiêm trọng” làm suy giảm niềm tin vào cơ sở hạ tầng.