交通系電子カード等に搭載のフェリカに重大な脆弱性有とのニュースあり！（但し、特定の製造年以前の一部のチップが該当との説明だが？）
ソフトウェア工房孫風雅運用者インターネット情報の活用
以前投稿した、講師自身も日々使用している交通系ICカードに搭載されているフェリカに脆弱性があるとのニュースを目にして驚きました。
２０２５年９月２日更新
REV２６
皆さんは、表題のニュースをご存じでしょうか？（２０２５年８月２８日に報道があった模様です）
このニュースをインターネットで目にし、以前、Felicaについて投稿したこともある為、というより、ほぼ毎日交通系のICカードを使用しているので、思わず、ムムムと身構えてしまいました。
先ずは、以下にインターネットで確認できた、Felicaの開発会社であるソニー株式会社の公式コメントをそのまま引用します。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
ソニーの非接触ICカード技術「FeliCa」のICチップのうち、２０１７年以前に出荷された一部のICチップについて、独立行政法人情報処理推進機構（IPA）の「情報セキュリティ早期警戒パートナーシップガイドライン」に基づき外部から指摘を受け、報告された操作により、当該チップにおいてデータの読み取りや改ざんが実行される可能性があることを確認しました。
FeliCaを利用するサービスのセキュリティは、FeliCa ICチップのセキュリティに加え、サービスごとにシステム全体で構築されます。本事案については、上記パートナーシップの枠組みの中で、一部のサービス事業者や公的機関とも連携しています。ご関係の皆様におかれましては、関連事業者からの情報を踏まえ引き続き安心してご利用ください。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
これらの説明からすると、暗号システムを突破されデータが抜き取られたり、改ざんされたりする可能性があるという事の様ですが、まず考えないといけないのは、一番問題の大きいデータ改ざんだと思います。
ただ改ざんするというのは、Felicaカードに書き込みを行うという事になります。
通常、一般的にはカードリーダーとカードリード・ライターはリーダーの方が値段が安く、リーダーにFelicaカードをかざすだけではデータの改ざんは行えません。
我々がいつも使っている駅の改札やバス等ではタッチのみで、リードだけかと思っていましたが、翌々考えてみると、電車もバスも金額をチャージができ、そのままで支払いも出来てしまうため、通常の利用の際に、リードだけでなく、ライトも行われていると考えられます。
厳密にはバスの場合、乗車時はタッチして、どのバス停から乗車したかが解るはずなので、恐らくその際は乗車路線番号と乗車バス停のIDとが書き込まれているか、選択されているものと思われます。
簡単なフラグのON操作（乗車バス停番号の書き込みか該当位置のON）と路線番号の書き込みか選択と思われ、あまり、金額などの部分の情報へ書き込みは行われていない様に思えます。
勿論、下車時は、乗車料金の精算がある為、チャージ金額の減算操作が行われ、結果を書き込んでいると想定できます（チャージ時は逆に増額処理）。
JR等の電車運用会社でも、駅に入るときにタッチしており、同様にどの駅から乗車したかが記録されているハズです。
そして、下車時に同様に使用料金の減算が行われ、記録されているハズです。（チャージ時はバス会社運航サービスと同様増額書き込み）
ただ、そういった列車やバスの運航会社のリード・ライター装置でデータの流出・改ざんが行われた場合は、相当な、ニュースになると予想され、且つ、各運航会社がFelicaカード以外というか、包括的なセキュリティを持っている様で、そう簡単には、データ改ざん・データ漏洩といった事象は容易には発生しないように思えます。
ソニー株式会社によるとフェリカの脆弱性が見つかるのは今回が初めてということの模様で、現時点ではJR東日本の交通系ICサービスのモバイルSuica（スイカ） など、スマートフォンなどで使うフェリカシステムには脆弱性は確認されていないという事の様です。
という事で、ソニー株式会社はフェリカを利用するサービスはICチップのセキュリティーに加え、サービスごとにシステム全体でもセキュリティーを構築していると説明している様です。
フェリカは２０２５年３月までに１８億４００万個のチップを出荷したとの事で、JR東日本のスイカなど多くの交通系カードの他、スマートフォンの電子決済や会社や大学の身分証などにも使われている模様で、社会活動に欠かせないインフラとなっていると言われている様です。
先にも触れたように、講師は日々Felica内蔵交通系ICカードを使用しているため、この様な脆弱性が顕在化し、実害が報告されてきた場合、日常の生活に支障が出て来るのですが…？
セキュリティの問題もあり、脆弱性がどのように顕在化するのか・どのような攻撃に弱いのか等、現状公開されていない様ですが、他人事ではないので、今後も引き続き、本アイテムを継続監視していきたいと考えています。（講師の個人的な対策としては、以前、聞いた事があるクレジットカード情報の抜き取り等の可能性があるところでは当面Felica搭載カードを使用しないという事かもしれません）
新たな年も、９月となり、未だ台風の季節中ですが？、雨の日以外は真夏のとんでもない暑い日が終わらない、気温差もバカにならない今日この頃ですが、皆さんはどの様にお過ごしでしょうか？
講師の経験が、皆様のお役に立てれば幸いです。
=================以下広告です========================
投稿用の動画作成・編集用のソフトウェアを探している時に確認していた一つです。
(以下の画像はクリックすると新たなタブは開きませんので、元のページに戻る場合は戻るボタン操作をお願い致します）
=================以下広告です========================
以前、感染症明けの時期、最近投稿用に各種書籍（雑誌が主）購入方法の検討をしていた時に見つけたネットショップサービスです。
(以下の画像はクリックすると新たなタブは開きませんので、元のページに戻る場合は戻るボタン操作をお願い致します）
=================以下広告です========================
以前、八王子までJRで移動して、八王子店で、色んな商品を購入していました。
(以下の画像はクリックすると新たなタブは開きませんので、元のページに戻る場合は戻るボタン操作をお願い致します
本日のお買得商品！murauchi.com （株式会社ムラウチ）
=================以下広告です========================
講師はこれまでも色々なものを購入してきているオンラインショップです。
感染症下では、非対面で商品を注文・受領できる購入方法は有益だと考えます。
(以下の画像はクリックすると新たなタブは開きませんので、元のページに戻る場合は戻るボタン操作をお願い致します)
=================以下広告です========================
当工房は、本アフィリエイトプログラムに参加しています。
(以下の画像はクリックすると新たなタブは開きませんので、元のページに戻る場合は戻るボタン操作をお願い致します)
=================以下広告です========================
当工房は、本アフィリエイトプログラムに参加しています。
(以下の画像はクリックすると新たなタブは開きませんので、元のページに戻る場合は戻るボタン操作をお願い致します)
=================以下広告です========================
以前、講師が借用を検討したサービスです。
(以下の画像はクリックすると新たなタブは開きませんので、元のページに戻る場合は戻るボタン操作をお願い致します)
=================以下広告です========================
以前、講師が購入を検討した製品です。
(以下の画像はクリックすると新たなタブは開きませんので、元のページに戻る場合は戻るボタン操作をお願い致します)
=================以下広告です========================
当工房は、本アフィリエイトプログラムに参加しています。
(以下の画像はクリックすると新たなタブは開きませんので、元のページに戻る場合は戻るボタン操作をお願い致します)
=================以下広告です========================
以前利用を検討していたサービスです。
(以下の画像はクリックすると新たなタブは開きませんので、元のページに戻る場合は戻るボタン操作をお願い致します)
=================以下広告です========================
当工房は、本アフィリエイトプログラムに参加しています。
(以下の画像はクリックすると新たなタブは開きませんので、元のページに戻る場合は戻るボタン操作をお願い致します)
注：本広告は携帯でのみ表示されます、PCでは表示されませんので、ここにコメントさせて頂きます。
=================以下広告です========================
当工房は、本アフィリエイトプログラムに参加しています。
(以下の画像はクリックすると新たなタブは開きませんので、元のページに戻る場合は戻るボタン操作をお願い致します)
注:本広告はPCでのみ表示されます。携帯では表示されませんので、ご興味のある方は、PCで内容の確認をお願い致します。
=================以下広告です========================
当工房では本広告主さんのソフトウェアを沢山購入しています。
感染症が流行っている中でインターネット経由で購入できる・直接インストールにみのなるダウンロード購入も良い選択肢になってきていると感じてきます。今後も、アイテムｂYアイテムで購入していく予定です。
(以下の画像はクリックすると新たなタブは開きませんので、元のページに戻る場合は戻るボタン操作をお願い致します)
=================以下広告です========================
講師が以前使用していた国産PCメーカでーす。
(以下の画像はクリックすると新たなタブは開きませんので、元のページに戻る場合は戻るボタン操作をお願い致します)
=================以下広告です========================
講師が購入して使用しているタブレットPCのブランドの一つです。
(以下の画像はクリックすると新たなタブは開きませんので、元のページに戻る場合は戻るボタン操作をお願い致します)
=================以下広告です========================
講師がNHK語学講座を録音する為に使用しているソフトウェアです。
(以下の画像はクリックすると新たなタブは開きませんので、元のページに戻る場合は戻るボタン操作をお願い致します)
=================以下広告です========================
講師が、かつて一念発起して英語を再学習する決意をした時に、検討した教育プログラムの一つです。
講師の記憶が正しければ、以下の英会話マラソンの他にも＊＊＊マラソンがあったと思います。尚、当社は講師にとっては英語学習教材の老舗の感覚が有ります。
自分で考え、英語を発するスマホ自主トレーニングアプリ【トーキングマラソン】まずは2週間無料でお試し！
=================以下広告です========================
講師が、かつて一念発起して英語を再学習する決意をした時に、検討した英語教育プログラムの提供会社です。
尚、元々講師はそれ以前から、色々な英語テキスト（大概は特別なテーマ別のもの）を購入していました。但し、購入は主に地元の書店でしたが、感染症下の今はオンラインショップも有効な購入手段と考えます。（実際、一時期、地元の駅前のビルそのものが、感染症関連の政府・東京都の要求で休止となり、書籍を買えない時期もありました）
尚、当社は講師にとっては英語学習教材の老舗の感覚が有ります。
=================以下広告です========================
講師は本会社のセミナーを受講しました。
性格統計学という新たなる領域で、なかなか興味を持ちました。今後、更に知ろうと考えています。会社員時代、過去に部下を持たされた時に苦労したの事が、思い出されます。この考え方を知っていたら、結果は違っていたかもしれません。
知って得する、知らないと損をする！すぐに役立つ相手に合った「伝え方」のコツ！
=================以下広告です========================
講師は本会社のセミナーを受講しました。
性格統計学という新たなる領域で、なかなか興味を持ちました。今後、更に知ろうと考えています。会社員時代、過去に部下を持たされた時に苦労したの事が、思い出されます。この考え方を知っていたら、結果は違っていたかもしれません。
性格統計学で学ぶ！あなたのコミュニケーション傾向と具体的対策
==============以下広告です========================
講師はいろんなものを、此方のオンラインストアで購入している有料会員（プライム）です。又、個人事業主を初めてから、事業主としての有料アカウントも別に取得して利用しています。
雑誌からペン一本など小さいものでも、講師が契約している有料アカウントの場合は送料無料なので、送料が必要な特定の業者ではなく、AMAZON社が送付してくるものの中から購入品を選ぶようにして、利用しています。
感染症下の現在は、配送業者によって、デフォルトで置き配なので、ある意味、安心して利用できます。（講師は可能限り、毎回置き配指定しています）
=================以下広告です========================
講師は此方のショッピングモールでは余り買い物はしていませんが、同じ会社の親メニューの中にある、オークションサイトは何回も利用しています。
実は、現在、投稿する際に使用しているPCはこの有名なオークションサイトで購入したものです。
感染症が再拡大する中で、この様なオンラインショップは大変、安全で有用だと思います。
=================以下広告です========================
講師は、此方の空気清浄機を購入して使用していました。
衛星（CS）のTVドラマを見ていると、コマーシャルとして、良く商品の紹介で、お目にかかる事が多い気がしています。
=================以下広告です========================
講師は此方で、PC系やTV録画系のアイテムの購入を行った事が有ります。価格や送料で選択したと思います。
講師が定期的・不定期に購入する時に使用しているネットショップの一つです。
=================以下広告です========================
講師は、このフライパンを此方で購入して使用していました。（現在はダイエットの関係でレンチン料理に移行しているため、利用機会は減っています）
以前、使用していた時は、使い勝手は良かったと記憶しています。
=================以下広告です========================
講師は基本は同じ系列の無料ソフトウェアを利用していましたが、幾つか、どうしても欲しいものが有り、有料版をダウンロード購入したことがあります。ソフトウェア系の購入先として利用しているオンラインショップの一つになります。
=================以下広告です========================
講師は、この書店さんで、定期的に雑誌や書籍を購入しています。
インターネット経由での注文・利用にはユーザ登録が必要と思いますが、購入金額に応じて、ポイントが付与されますのでお得だと思います。（単純なポイント付与では無く、数日限定で２倍ポイント付与や前月一定金額購入すると会員ランクがUPされて、デフォルトポイントが２倍等、ポイント獲得の機会が多いと思います）
尚、購入総額金額の縛りがあったはずですが（４０００円前後？利用する場合は、書店のホームページで確認をお願い致します）、自宅に届けてもくれますので、数年来流行った感染症下でも、書籍や雑誌を自宅で入手できます。講師は緊急事態宣言の発令時はインターネット経由で注文し、自宅送付を利用していました。
=================以下広告です========================
講師は以前、地元の書店で見つからなかった書籍を此方の書店さんで購入したことがあります。
実店舗とオンラインショップ及び電子書籍のある書店さんです。
=================以下広告です========================
講師は現在、以下、紹介されている月刊雑誌：Software Design：を継続購読しています。
購入は諸般の事情で、昔から書店（地元の書店が閉店し駅ビル内の書店での購入に移行しました）経由ですが、あくまで感染症が現在の様に猛威を振るう前までの話です。現在は落ち着いてきていますが、今後寒くなる為、先の発生状況は誰にも予見できないのではないでしょうか？また今後、別な感染症が発生した場合も考えられます。
この意味で、感染症下の今の新しい時代では、定期購読は入手したい雑誌を確実に入手でき且つ感染リスクを減らす有益な購入方法の一つだと思います。
==============以下広告です========================
講師は現在、かなり昔に、別な雑誌付で購入した布のトートバックを愛用しています。その際、検討したバック付き雑誌製造・流通元がこちらになります。（こちらの会社さんのSNOOPYバックも実は購入しています）
購入は諸般の事情で、昔から書店（地元の書店が閉店し駅ビル内の書店での購入に移行しました）経由ですが、あくまで感染症が現在の様に猛威を振るう前までの話です。現在は落ち着いてきていますが、今後寒くなる為、先の発生状況は誰にも予見できないのではないでしょうか？また今後、別な感染症が発生した場合も考えられます。
この意味で、感染症下の今の新しい時代では、オンライン購入は入手したい雑誌を確実に入手でき且つ感染リスクを減らす有益な購入方法の一つだと思います。
ファッション雑誌No.1 宝島社公式通販サイト『宝島チャンネル』
=================以下広告です========================
講師が、以前検討した事が有る、レンタルサービスの一つになります。
実は講師は１０年以上前からレンタルサービスを利用していて、一時期同時に最大３サービスを契約していました。その時は本サービスは始まっていたのか？ですが（個人的にはサービス開始前だった気がしているのですが）、諸事情あって、利用できなくなった為一旦全サービス契約停止後、再開して今に至っているのですが、流石に３サービスの復活を幾つしようか考えるときに、新規のレンタルサービスの確認まで、本気で時間を掛けてまでは行いませんでした。
尚、今回本サービスの確認を行っているときに、契約のみで、都度都度スポットレンタルのみ可とあり、会員登録は無料との情報がありました。今後、契約だけするかも知れませんが、その場合は利用サービスとコメントしても良いのやら？
=================以下広告です========================
講師が現在も利用している衛星通信サービスです。
雨雲の影響を受けやすいですが、DVDが販売される前の海外ドラマなどが視聴できます。最近確認した事実として日本で販売されなかった番組も放映されています。（制作された現地ではDVD制作はされているようです）
=================以下広告です========================
以前、あるタイトルを視聴する為に、利用していたサービスです。
タイトルの視聴をなるべく早く実現したい方にはお勧めのオンラインサービスの一つです。ご自身のインターネット環境に依存する可能性はありますが、当方では机上の大きな画面で、好きな時に、好きなだけ、視聴するスタイルの時に利用していました。
=================以下広告です========================
以前、講師が試してみたことがあるサービスです。その時は視聴できるコンテンツの関係で継続しませんでした。
然しながら、現在、格闘技やスポーツ（特にサッカー）等についてABEMAさんだけでしか見れないコンテンツが増えてきているように感じています。近い将来、視聴再検討するかもしれません。
=================以下広告です========================
当工房で利用し始めた、アフィリエイトサービスです。
いろいろなデータを確認できるインターフェースが提供されている様です。（当工房では契約したてですので学習中です）
初心者でも安心のサポート！アフィリエイトを始めるならA8.net
=================以下広告です========================
当工房は、本アフィリエイトプログラムに参加しています。
幾つか、本アフィリエイトプログラムでしか、利用できない広告主があり、追加選択しました。
=================以下広告です========================
当工房ではWEBでのホームページ作成に当たり、使用する画像の為、幾つかの提供会社の画材等のコンテンツを検討し購入しました。以下の会社の写真・イラスト素材は購入した一つのアイテムになります（当工房で購入したものは、パッケージング内容等、以下の具体例内容とは異なるかも知れません）。具体的な利用は未だですが、現在、演出方法・使用箇所等検討中です。（４月にベースのホームページを公開し、９月にブログページを公開しています。）
以下の広告は写真素材となっていますが、イラスト素材もあります。又、動画素材や音楽素材も販売しているようです。（詳しくは以下のJUMP先で内容をご確認願います）
=================以下広告です========================
講師が今年初め検討していたレンタルサーバサービスの一つです。
使用しているサービスの箇所でコメントしていますが、お試しの有無（確認できなかっただけかもしれません）が検討で留まった理由です。WordPressを扱えるようになった現在では、検討内容が異なってきているため、将来は利用しているかもしれません。
パワフルで高速なピュアSSDクラウドレンタルサーバー
mixhost
=================以下広告です========================
講師が今年初め検討していたレンタルサーバサービスの一つです。
使用しているサービスの箇所でコメントしていますが、お試しの有無（確認できなかっただけかもしれません）が検討で留まった理由です。WordPressを扱えるようになった現在では、検討内容が異なってきているため、将来は利用しているかもしれません。
【国内最速No.1】高性能レンタルサーバーConoHa WING
=================以下広告です========================
新たなドメインを選択する時の検討時、ドメイン名や費用確認で参考にさせて頂いていた会社です。
【早い者勝ち！】.com／.net／.jp ドメイン取るならお名前.com
=================以下広告です========================
講師が今年初め検討していたレンタルサーバサービスの一つです。
使用しているサービスの箇所でコメントしていますが、お試し期間以外の処々条件の関係で検討で留まった理由です。WordPressを扱えるようになった現在では、検討内容が異なってきているため、将来は利用しているかもしれません。
★月額110円〜/WordPress簡単インストール！ ロリポップレンタルサーバー ★
=================以下広告です========================
講師が最近ドメイン比較確認に追加したサービスの一つです。
幾つかのサービスで違いが有るのか、将来の使用に向けて検討中です。
取り扱い400種類以上のドメイン取得サービス─ムームードメイン─
=================以下広告です========================
当工房はプログラミングのティーチングを生業にしていますので、ホームページ作成を第三者に依頼する選択肢は最初から考えていませんでした。
ただ、その他の方にとっては有益なサービスではと考えます。
カラーミーショップ
=================以下広告です========================
当工房はプログラミングのティーチングを生業にしていますので、ホームページ作成を第三者に依頼する選択肢は最初から考えていませんでした。
ただ、その他の方にとっては有益なサービスではと考えます。
月額たった 1,100円（税込）で始められる本格的なお店のホームページ！
=================以下広告です========================
講師が現在使用している体重計やその他、体のデジタル計測器の購入を検討していた時の候補のメーカの一つです。（以下のお茶碗ではありませんが）
又、体の筋量を把握する為に購入しようか、半年前ぐらいも検討していました。
データを目でみて、読み取るだけだった気がしますので、購入に至らなかったと記憶しています。（対応している機種は有るのかもしれませんが、色々なつながりで購入に至るので、講師の購入対象として出てきていなかっただけかもしれません）
タニタオンラインショップ
=================以下広告です========================
講師が昨年１２月からダイエットに取り組んだ時、購入して食（一食のみ）していたのが、この製品です。飲むタイプ・食べるタイプ等、バラエティーも豊富にあり、長期間取り組むのに、飽きが来ない様に工夫されていると感じていました。
=================以下広告です========================
講師は同じブランドの自宅から一駅先の実店舗でテニスお試し入会をした事が有ります。
=================以下広告です========================
現在、定期的に利用しているサービスです。
特に数年前から、人を避ける意味でスーパー宅配などを煩雑に、若しくは定期的に利用しています。それ以前は、物よって、価格により、選択していた場合がありましたが、駅前の良く利用するスーパーが系列として加盟したため、利用する機会が増大しています。
=================以下広告です========================
現在、当工房で利用しているオンライン決済代行サービスです。（当工房では現在はクレジットカード決済のみ利用しています）
当工房の兄弟姉妹サイトページでご案内していますが、契約すると無料のホームページ環境が得られます。当工房のような特定ユーザ別アクセス制限等必要無い場合、且つ、デザイン性を特別に重要視しない場合は、十分な機能が提供されていると思います（デザイン等変更もある程度可能ですが、フリーハンドではありません）。当工房の初期のビジネスではクレジットオンライン決済のみ必要ですが、先々のことも考えて、端末も購入しています。少し使用してみましたが、あまり複雑な操作は必要なさそうですので、将来店頭ビジネスに内容を拡大する場合は決済機能はそのまま移行できる予定です。
=================以下広告です========================
大分前に、体重を落とさなければいけなかった時にダイエット方法等を探した時に行きついた手法の一つです。
元々、ある意味派手な、CMを流されていましたが、今はコンビニ風の利用方法を提案されていると思います。
ジムもセルフエステも24時間使い放題で月額3,278円（税込）のchocozap
==========================================
＼ 最新情報をチェック ／
