Sony FeliCa 漏洞：日本基礎設施面臨重大安全疑慮
2025 年 8 月下旬，Sony Corporation 公開承認，舊版 FeliCa 感應式 IC 晶片存在重大安全漏洞。自推出以來，這些晶片已出貨超過 18 億顆，是日本交通卡與電子支付系統的重要基礎。這項漏洞由東京一個研究團隊發現，並透過日本資訊處理推進機構（IPA）通報，可能讓攻擊者繞過加密機制，竄改受影響卡片中儲存的資料。目前尚未發現濫用案例，但這項消息已在日本的大眾運輸、支付及身分識別基礎設施引發關注。
目錄
FeliCa 是什麼？為何如此重要？
FeliCa 是 Sony 專有的非接觸式 RFID 智慧卡技術，最早於 1990 年代末期推出。這項技術廣泛應用於日本及其他數個亞洲市場，用於安全交易與身分驗證。FeliCa 支援的用途包括：
- Suica、Pasmo 等交通卡，每天有數百萬人用於搭乘火車與公車
- Edy、Nanaco 等電子貨幣卡
- 員工證與學生證
- 安全設施的門禁卡
這項技術應用於實體卡片，也內建於行動裝置（例如具備 NFC 功能的智慧型手機）。FeliCa 速度快、可靠且安全，因而成為日本無現金社會與公共基礎設施值得信賴的核心技術。
FeliCa 如何運作
FeliCa 卡片透過無線射頻辨識（RFID）與讀卡機通訊。卡片靠近讀卡機感應時，雙方會交換加密資料，以快速完成身分驗證與付款。交易安全仰賴儲存在晶片內的加密金鑰，理應無法由外部人士取得。
漏洞詳情：出了什麼問題？
這項漏洞影響 2017 年以前出貨的部分 FeliCa IC 晶片。根據 Sony 的官方聲明，外部研究人員指出，透過特定操作可能讀取或竄改這些晶片中的資料。最嚴重的是，保護 FeliCa 系統的加密金鑰可能遭竊，攻擊者因而有機會：
- 變更交通卡餘額或有效狀態
- 干擾電子支付系統
- 偽造員工證或學生證，以進入敏感設施
資安專家形容這是「極其嚴重的問題」，會動搖人們對支撐日本日常生活之基礎設施的信任。這項漏洞已在實驗室環境中獲得確認，但目前尚無實際遭利用的通報。
發現與揭露
東京一個研究團隊發現這項漏洞後，於 2025 年 7 月依循日本「資訊安全早期預警合作指引」，透過 IPA 通報。Kyodo News 等媒體詢問後，Sony 證實存在此漏洞。該公司強調，FeliCa 服務的安全性不僅取決於晶片本身，也仰賴整體系統架構與後端監控。
哪些人受到影響？
這項漏洞僅影響 2017 年以前製造的實體 FeliCa 卡片，包括：
- 交通卡（例如 Suica、Pasmo）
- 預付式電子貨幣卡
- 2017 年以前發行的員工證與學生證
重要的是，Mobile FeliCa 裝置（例如使用 Osaifu-Keitai（行動錢包）服務的智慧型手機）不受這項漏洞影響。2017 年後出貨的新型 FeliCa 晶片也被認為安全。
包括 JR East（Suica 營運商）、NTT Docomo（iD 支付服務）、JCB（QUICPay）與 JR West 在內的主要 FeliCa 合作夥伴，均已發布聲明，保證其產品與服務仍然安全。這些業者正與 Sony 密切合作，監控情況並在必要時強化安全措施。
潛在風險與實際影響
這項漏洞在技術層面影響重大，但實際影響可能受以下因素限制：
- 目前僅在實驗室環境中展示過這項漏洞，尚未出現實際攻擊。
- 即使卡片的加密金鑰遭到破解，後端系統仍可偵測並封鎖可疑卡片。
- 服務業者已設有完善的監控與詐欺偵測機制。
例如，NTT Docomo 強調，該公司每天都會監控 iD 支付服務，並能調查及處理任何詐欺使用情況。一名公司發言人表示：
我們每天都會監控 iD 服務；若發現任何詐欺使用情況，將逐一調查並採取適當措施。
儘管如此，理論上的風險仍然存在。若攻擊者能大規模利用這項漏洞，可能干擾交通系統與電子支付，或未經授權進入安全設施。這將嚴重影響公眾信任與營運可靠性。
產業與政府的應對
Sony 一直積極與服務業者及公共機構合作。該公司的官方指引是，利害關係人應依據各服務業者提供的資訊，繼續使用以 FeliCa 為基礎的服務。Sony 尚未公布具體的因應措施，但根本解決方案可能需要停用所有受影響的舊卡；考量到仍在流通的卡片數量龐大，這將是艱鉅的後勤挑戰。
日本資訊處理推進機構（IPA）在協調資訊揭露與應對方面扮演關鍵角色。該機構的早期預警與資訊共享指引，有助於確保服務業者及時獲知情況，並評估自家系統面臨的風險。
主要合作夥伴的聲明
Suica 交通卡營運商 JR East 及其他主要合作夥伴已向使用者保證，其系統仍然安全。這些業者承諾將與 Sony 及相關主管機關合作，應對任何潛在威脅。根據At a Distance的產業分析，這個問題主要停留在理論層面，且可透過系統層級的措施加以管理：
即使卡片晶片的金鑰遭到破解，也能輕易透過系統後端識別並封鎖這類卡片。
這種結合晶片層級防護與後端監控的多層安全措施，至今已避免任何已知的濫用情況。
媒體報導與公眾觀感
這項漏洞受到日本及國際媒體廣泛關注。部分媒體因誇大風險而受到批評，另一些則著重於技術細節與實際影響。科技部落格與產業分析師指出，資安研究社群早已注意到這類漏洞，全球其他智慧卡系統也曾發現類似問題。
此外，這起事件也引發對資安議題媒體報導可靠性的更廣泛討論。一些專家提醒外界不要過度渲染，並指出只要服務業者維持完善的監控與應變機制，消費者實際面臨的風險就不高。
技術背景：智慧卡為何會有漏洞？
FeliCa 等智慧卡依賴內建微晶片儲存敏感資料並執行密碼運算。隨著駭客技術進步，例如側通道攻擊與晶片去封裝，舊款晶片設計的弱點逐漸曝光。以 FeliCa 為例，受影響的晶片是在 2017 年以前製造，當時部分安全強化措施尚未成為標準。
攻擊者可能如何利用這項漏洞？
理論上，能實際接觸到有漏洞卡片的攻擊者，可使用專業設備擷取加密金鑰並修改卡片資料，進而：
- 未經授權為交通卡或支付卡儲值
- 偽造安全設施的門禁憑證
- 複製卡片以進行詐欺
然而，這類攻擊需要專業技術與設備，若要大規模進行而不被發現，並不容易。
使用者該怎麼做？
大多數消費者目前不需要立即採取行動。服務業者與發卡機構正監控可疑活動，若需要使用者採取措施，會另行通知。若你使用的是 2017 年以前發行的實體 FeliCa 卡片，未來可能會收到通知，要求配合更全面的安全升級措施換卡。行動錢包服務的使用者與新型卡片則不受影響。
資安專家的建議
資安專業人士建議採取以下做法：
- 留意發卡機構或服務業者的官方公告
- 立即通報任何可疑活動或未經授權的交易
- 若服務業者建議更換舊卡，請配合辦理
一名資安分析師接受 Mainichi 訪問時表示：
這是極其嚴重的問題，會動搖人們對基礎設施的信任；但只要監控與應變措施得當，日常使用者面臨的風險仍然不高。
對日本無現金社會的更廣泛影響
FeliCa 漏洞凸顯了維護大規模、長期運作之基礎設施系統安全所面臨的挑戰。隨著日本及其他國家邁向無現金社會，支付與身分識別系統的安全性也愈發重要。這起事件凸顯以下需求：
- 定期稽核並更新舊有系統的安全措施
- 科技業者、服務營運商與公眾之間保持透明溝通
- 投資新一代安全硬體與軟體
這也提醒我們，沒有任何系統能完全免於漏洞；結合硬體、軟體與後端監控的多層安全措施，是維持韌性的關鍵。
總結
- Sony 證實，2017 年以前出貨的 FeliCa IC 晶片存在重大漏洞，影響日本用於交通、支付與身分識別的實體卡片。
- 這項漏洞可能讓攻擊者繞過加密機制並竄改儲存資料，但目前尚未發現實際濫用情況。
- Mobile FeliCa 裝置與較新的卡片不受影響。
- 服務業者設有完善的監控機制，可在系統層級封鎖遭破解的卡片。
- Sony 及其合作夥伴正與主管機關合作，目前尚未公布具體的因應措施，但可能需要更換舊卡。
- 這起事件凸顯了持續更新安全措施，以及在關鍵基礎設施系統中保持透明溝通的重要性。
