「ソニーの非接触ICカード技術、FeliCaの暗号が破られたかも？」記事へのコメント

Felicaの暗号

[Anonymous Coward]

SONYが出しているFelicaツールキットには、GnuPGの3DESのコードがそのまま含まれていたはず。
解かれてしまったのはこの3DESなんだろうか。

Re:Felicaの暗号

[Vorspiel (2391)]

3DESが(「理論的に」ではなく「現実的な時間で」)破れるんならFeliCaどころの騒ぎじゃありませんがな．国際的に大騒ぎになっている筈．
今回の件は(真実だとすれば)共有鍵を使ったというプロトコル設計上の弱点を突かれたものでしょう．

Re:Felicaの暗号

[smilingpet (21791)]

結構前の記事になりますが、こんなのがでてます。 http://facta.co.jp/article/200609061.html [facta.co.jp]
今月号ではもっとつっこんだ記事が出てました。香港で導入を争ったスイスの会社のほうがセキュリティーも優れていたとかなんとか。

便利なんですけどねー。便利と脆弱性は両刃の剣なんですかね。

Re:Felicaの暗号

[FTNS (17738)]

Felicaは「共通鍵暗号のみを使用するので、公開鍵を用いる他のカード
より動作が速い」というのが売りの一つだったはず．共通鍵暗号でも
大丈夫という研究会発表か何かがあったと思いましたが、いま探しても
見つかりません．
＃確か１つ漏れたら直ちに次の鍵に移るとかなんとか.....

どの程度の脅威になるか分かりませんが、IPAの発表が待ち遠しいですね．

--
--- de FTNS.

Re:Felicaの暗号

[phenix (31258)]

自らリスクを取って普及させたんなら、同情する(切込隊長)っていうのは違うかな・・・。

Re:Felicaの暗号

[toworu (27387)]

Felicaのリーダーやライターって、常にFelicaの回線（インターネット経由でしょうけど）に繋がっているんではないんでしょうか？
少なくともチャージしたり、引き落としたものを現金化したりする場合は、回線につなぐ必要があると思えます。

だとすれば、秘密鍵の更新もできるだろうし、悪さをしても足が付くのではないでしょうか？

Re:Felicaの暗号

[Anonymous Coward]

ちがいます

Re:Felicaの暗号

[toworu (27387)]

>>ちがいます

そうなんですか？　でもどこかでセンターに接続しないと、電子マネーがいつまでたってもリアルマネーにならないと思うのですが。

Re:Felicaの暗号

[Anonymous Coward]

根掘り葉掘り聞いても教えられないよ。
機密保持契約させられてるから。

秘密にしなきゃ維持できないセキュリティなんて、
破られるのはどうせ時間の問題だけどね。

Re:Felicaの暗号

[vn (10720)]

というか、IPA から近いうちに何らかの発表があるんでしょうね。1月号を読む限りでは。

Re:Felicaの暗号

[smilingpet (21791)]

書いた後でソースにリンクがあるのに気づいてしまった・・・
あわてない、あわてない、ひと休み、ひと休み・・・

オフトピですけど、一休さんだからCM入りの前にひと休みって言ってるんですね。P-TVで第一話をみて気づきました

Re:Felicaの暗号

[Anonymous Coward]

いろいろ気付くのが遅すぎる。

Re:Felicaの暗号

[roto (17040)]

リンク先にツッコミしますが、
＞　最大のアキレス腱は「フェリカ」の共通鍵暗号方式にある。
＞　この方式を簡単に説明すれば「一つの鍵をシステム全体で共有する仕組み」。
「共通鍵暗号方式」は「一つの鍵をシステム全体で共有する仕組み」ではないです。
つまり、すべてのカードの鍵が同じでなくてもよいのです。
Felicaを使用したシステムが「一つの鍵をシステム全体で共有する仕組み」かどうかは別にして。

＃　Suicaは鍵が共通だと聞いたことがあるけど・・・