「ソニーの非接触ICカード技術、FeliCaの暗号が破られたかも？」記事へのコメント

Felicaの暗号

[Anonymous Coward]

SONYが出しているFelicaツールキットには、GnuPGの3DESのコードがそのまま含まれていたはず。
解かれてしまったのはこの3DESなんだろうか。

Re:Felicaの暗号

[Vorspiel (2391)]

3DESが(「理論的に」ではなく「現実的な時間で」)破れるんならFeliCaどころの騒ぎじゃありませんがな．国際的に大騒ぎになっている筈．
今回の件は(真実だとすれば)共有鍵を使ったというプロトコル設計上の弱点を突かれたものでしょう．

Re:Felicaの暗号

[Radiant (29132)]

何かの雑誌（ラジオライフだったか、普通の雑誌ではなかったと思う）
で読んだのですが、全国のFeliCa端末は今回のような事態に備えて
使用する共通鍵を切り替えることが出来る機能があるそうです。
もしかしたら今回その機能が発動されるのでしょうか？
＃時間稼ぎ…かなぁ

Re:Felicaの暗号

[kusanagi (3927)]

FeLicaはカギをOnlineUpdateできますねぇ。
まぁ、物理的に内部にチップを持っている以上読み出される可能性はあるわけで、
それに考慮してカギをUpDateすると云う方策があるんでしょう。
なので暗号鍵が漏れたことも想定されているはず。

そもそも鍵が人が運用する限り絶対は無いですから。

危険なのはサイドチャンネル攻撃かなと。
http://ja.wikipedia.org/wiki/%E3%82%B5%E3%82%A4%E3%83%89%E3%83%81%E3%8... [wikipedia.org]

--
kusanagi shin