Sony Mengesahkan Kelemahan Keselamatan pada Cip IC FeliCa Sebelum 2017: Implikasinya terhadap Sistem Transit dan Pembayaran Jepun

Kerentanan FeliCa Sony: Kebimbangan Keselamatan Utama bagi Infrastruktur Jepun

Pada akhir Ogos 2025, Sony Corporation secara terbuka mengakui adanya kerentanan keselamatan kritikal dalam versi lama cip IC tanpa sentuh FeliCa. Cip ini, yang menjadi tunjang kad transit dan sistem pembayaran elektronik Jepun, telah dihantar dalam jumlah lebih 1.8 bilion unit sejak diperkenalkan. Kelemahan itu ditemui oleh kumpulan penyelidik berpangkalan di Tokyo dan dilaporkan melalui Agensi Promosi Teknologi Maklumat Jepun (IPA), dan boleh membolehkan penyerang memintas penyulitan serta mengubah data yang disimpan pada kad terjejas. Walaupun setakat ini tiada kes penyalahgunaan dikesan, pendedahan itu telah mencetuskan kebimbangan dalam kalangan infrastruktur pengangkutan awam, pembayaran dan pengenalan diri Jepun.

Apakah FeliCa dan Mengapa Ia Begitu Penting?

FeliCa ialah teknologi kad pintar RFID tanpa sentuh proprietari Sony yang mula diperkenalkan pada penghujung 1990-an. Teknologi ini digunakan secara meluas di Jepun dan beberapa pasaran Asia lain untuk transaksi selamat dan pengesahan identiti. FeliCa digunakan dalam:

• Kad transit seperti Suica dan Pasmo, yang digunakan oleh jutaan orang setiap hari untuk menaiki kereta api dan bas
• Kad wang elektronik seperti Edy dan Nanaco
• Kad pengenalan pekerja dan pelajar
• Pas akses ke kemudahan dengan kawalan keselamatan

Teknologi ini diterapkan dalam kad fizikal dan peranti mudah alih (seperti telefon pintar yang dilengkapi NFC). Kepantasan, kebolehpercayaan dan keselamatannya menjadikannya tunjang yang dipercayai bagi masyarakat tanpa tunai dan infrastruktur awam Jepun.

Cara FeliCa Berfungsi

Kad FeliCa menggunakan pengenalan frekuensi radio (RFID) untuk berkomunikasi dengan pembaca kad. Apabila kad disentuhkan pada pembaca, data yang disulitkan akan dipertukarkan bagi membolehkan pengesahan dan pembayaran dilakukan dengan pantas. Keselamatan transaksi ini bergantung pada kunci penyulitan yang disimpan dalam cip dan sepatutnya tidak boleh diakses oleh pihak luar.

Butiran Kerentanan: Apakah yang Berlaku?

Kerentanan ini menjejaskan cip IC FeliCa tertentu yang dihantar sebelum 2017. Menurut kenyataan rasmi Sony, operasi tertentu yang dikenal pasti oleh penyelidik luar boleh membolehkan data pada cip ini dibaca atau diubah. Paling membimbangkan, kunci penyulitan yang melindungi sistem FeliCa boleh dicuri, sekali gus berpotensi membolehkan penyerang:

• Mengubah baki atau tempoh sah kad transit
• Mengganggu sistem pembayaran elektronik
• Memalsukan pas pekerja atau pelajar untuk memasuki kemudahan sensitif

Pakar keselamatan siber menyifatkan perkara ini sebagai “masalah yang amat serius” yang menjejaskan kepercayaan terhadap infrastruktur yang menyokong kehidupan harian di Jepun. Kelemahan itu disahkan dalam ujian makmal, namun setakat ini tiada laporan tentang eksploitasi di dunia sebenar.

Penemuan dan Pendedahan

Sebuah kumpulan penyelidikan Tokyo menemui kelemahan itu dan melaporkannya pada Julai 2025 melalui IPA, selaras dengan Garis Panduan Perkongsian Maklumat dan Amaran Awal Keselamatan Maklumat Jepun. Sony mengesahkan kerentanan itu selepas menerima pertanyaan daripada Kyodo News dan media lain. Syarikat itu menegaskan bahawa keselamatan perkhidmatan berasaskan FeliCa bergantung bukan sahaja pada cip itu sendiri, tetapi juga pada keseluruhan seni bina sistem dan pemantauan bahagian belakang.

Siapakah yang Terjejas?

Kerentanan ini hanya menjejaskan kad FeliCa fizikal yang dikeluarkan sebelum 2017. Ini termasuk:

• Kad transit (contohnya, Suica, Pasmo)
• Kad wang elektronik prabayar
• Kad pengenalan pekerja dan pelajar yang dikeluarkan sebelum 2017

Yang penting, peranti Mobile FeliCa seperti telefon pintar yang menggunakan perkhidmatan Osaifu-Keitai (dompet mudah alih) tidak terjejas oleh kerentanan ini. Cip FeliCa moden yang dihantar selepas 2017 juga dianggap selamat.

Rakan kongsi utama FeliCa, termasuk JR East (pengendali Suica), NTT Docomo (perkhidmatan pembayaran iD), JCB (QUICPay) dan JR West, telah mengeluarkan kenyataan untuk meyakinkan pengguna bahawa produk dan perkhidmatan mereka kekal selamat. Mereka bekerjasama rapat dengan Sony untuk memantau keadaan dan memperkukuh keselamatan jika perlu.

Risiko Berpotensi dan Kesan di Dunia Sebenar

Walaupun kerentanan ini penting dari segi teknikal, kesannya di dunia sebenar mungkin terbatas oleh beberapa faktor:

• Kelemahan itu hanya ditunjukkan dalam ujian makmal, bukan melalui serangan sebenar.
• Walaupun kunci penyulitan kad terjejas, sistem bahagian belakang boleh mengesan dan menyekat kad yang mencurigakan.
• Penyedia perkhidmatan mempunyai mekanisme pemantauan dan pengesanan penipuan yang mantap.

NTT Docomo, misalnya, menegaskan bahawa perkhidmatan pembayaran iD dipantau setiap hari dan pihaknya mampu menyiasat serta bertindak balas terhadap sebarang penggunaan penipuan. Menurut jurucakap syarikat itu:

Kami memantau perkhidmatan iD setiap hari. Jika mengesan sebarang penggunaan penipuan, kami akan menyiasatnya secara individu dan mengambil tindakan sewajarnya.

Namun begitu, risiko secara teori masih wujud. Jika penyerang berjaya mengeksploitasi kelemahan itu secara besar-besaran, mereka berpotensi mengganggu sistem transit, pembayaran elektronik atau memperoleh akses tanpa kebenaran ke kemudahan dengan kawalan keselamatan. Hal ini akan membawa implikasi serius terhadap kepercayaan orang ramai dan kebolehpercayaan operasi.

Tindak Balas Industri dan Kerajaan

Sony telah mengambil langkah proaktif dengan bekerjasama bersama penyedia perkhidmatan dan institusi awam. Panduan rasmi syarikat itu menyarankan pihak berkepentingan agar terus menggunakan perkhidmatan berasaskan FeliCa berdasarkan maklumat daripada penyedia masing-masing. Sony belum mengumumkan langkah balas khusus, namun penyelesaian menyeluruh mungkin memerlukan semua kad lama yang terjejas dinyahaktifkan. Ini merupakan cabaran logistik yang besar memandangkan jumlah kad yang masih digunakan.

Agensi Promosi Teknologi Maklumat Jepun (IPA) memainkan peranan penting dalam menyelaraskan pendedahan dan tindak balas. Garis panduan agensi itu mengenai amaran awal dan perkongsian maklumat membantu memastikan penyedia perkhidmatan dimaklumkan dan dapat menilai risiko terhadap sistem mereka.

Kenyataan daripada Rakan Kongsi Utama

JR East, pengendali kad transit Suica, dan rakan kongsi utama lain telah meyakinkan pengguna bahawa sistem mereka kekal selamat. Mereka komited untuk bekerjasama dengan Sony dan pihak berkuasa berkaitan bagi menangani sebarang ancaman yang berpotensi. Menurut analisis industri daripada At a Distance, isu ini sebahagian besarnya bersifat teori dan boleh diurus pada peringkat sistem:

Walaupun kunci cip kad terjejas, kad sedemikian mudah dikenal pasti dan disekat melalui sistem bahagian belakang.

Pendekatan keselamatan berlapis ini, yang menggabungkan perlindungan pada peringkat cip dengan pemantauan bahagian belakang, setakat ini telah mencegah sebarang penyalahgunaan yang diketahui.

Liputan Media dan Persepsi Awam

Kerentanan ini mendapat perhatian besar daripada media Jepun dan antarabangsa. Sesetengah media dikritik kerana membesar-besarkan risiko, manakala yang lain memberi tumpuan kepada butiran teknikal dan implikasi praktikal. Blog teknologi dan penganalisis industri menyatakan bahawa kerentanan ini bukan perkara baharu dalam komuniti penyelidikan keselamatan, dan kelemahan serupa telah ditemukan dalam sistem kad pintar lain di seluruh dunia.

Perbincangan lebih luas turut timbul tentang kebolehpercayaan laporan media mengenai isu keselamatan siber. Sesetengah pakar mengingatkan agar orang ramai tidak panik, sambil menyatakan risiko sebenar kepada pengguna adalah rendah selagi penyedia perkhidmatan mengekalkan protokol pemantauan dan tindak balas yang mantap.

Latar Belakang Teknikal: Mengapa Kad Pintar Terdedah kepada Kerentanan?

Kad pintar seperti FeliCa bergantung pada cip mikro terbenam untuk menyimpan data sensitif dan menjalankan operasi kriptografi. Seiring kemajuan teknik penggodaman, seperti serangan saluran sisi dan penyahbungkusan cip, kelemahan dalam reka bentuk cip lama semakin terserlah. Dalam kes FeliCa, cip yang terjejas dihasilkan sebelum 2017, iaitu sebelum ciri keselamatan tertentu menjadi standard.

Bagaimanakah Penyerang Boleh Mengeksploitasi Kelemahan Ini?

Secara teori, penyerang yang mempunyai akses fizikal kepada kad yang terdedah boleh menggunakan peralatan khusus untuk mengekstrak kunci penyulitan dan mengubah data pada kad. Ini boleh membolehkan mereka:

• Menambah nilai pada kad transit atau pembayaran tanpa kebenaran
• Memalsukan kelayakan akses ke kemudahan dengan kawalan keselamatan
• Mengklon kad untuk kegunaan penipuan

Namun, serangan sedemikian memerlukan kepakaran teknikal dan peralatan, serta sukar dilakukan secara besar-besaran tanpa dikesan.

Apakah yang Perlu Dilakukan Pengguna?

Bagi kebanyakan pengguna, tiada tindakan segera diperlukan. Penyedia perkhidmatan dan pengeluar kad sedang memantau aktiviti mencurigakan dan akan memaklumkan pengguna jika tindakan diperlukan. Jika anda menggunakan kad FeliCa fizikal yang dikeluarkan sebelum 2017, anda mungkin diminta menggantikannya kelak sebagai sebahagian daripada peningkatan keselamatan yang lebih menyeluruh. Pengguna perkhidmatan dompet mudah alih atau kad yang lebih baharu tidak terjejas.

Nasihat daripada Pakar Keselamatan

Pakar keselamatan siber mengesyorkan amalan terbaik berikut:

• Pantau pengumuman rasmi daripada pengeluar kad atau penyedia perkhidmatan anda
• Laporkan segera sebarang aktiviti mencurigakan atau transaksi tanpa kebenaran
• Gantikan kad lama jika diminta oleh penyedia anda

Seorang penganalisis keselamatan siber memberitahu Mainichi:

Ini masalah yang amat serius dan menjejaskan kepercayaan terhadap infrastruktur, tetapi dengan pemantauan dan tindak balas yang sewajarnya, risiko kepada pengguna harian kekal rendah.

Implikasi Lebih Luas terhadap Masyarakat Tanpa Tunai Jepun

Kerentanan FeliCa menyerlahkan cabaran mengekalkan keselamatan dalam sistem infrastruktur berskala besar yang digunakan untuk tempoh lama. Ketika Jepun dan negara lain beralih ke arah masyarakat tanpa tunai, keselamatan sistem pembayaran dan pengenalan diri menjadi semakin penting. Insiden ini menekankan perlunya:

• Audit keselamatan dan kemas kini berkala untuk sistem lama
• Komunikasi telus antara penyedia teknologi, pengendali perkhidmatan dan orang ramai
• Pelaburan dalam perkakasan dan perisian selamat generasi seterusnya

Insiden ini juga menjadi peringatan bahawa tiada sistem yang kebal daripada kerentanan, dan keselamatan berlapis yang menggabungkan perkakasan, perisian serta pemantauan bahagian belakang amat penting untuk daya tahan.

Ringkasan

• Sony mengesahkan kerentanan kritikal dalam cip IC FeliCa yang dihantar sebelum 2017, menjejaskan kad fizikal yang digunakan untuk transit, pembayaran dan pengenalan diri di Jepun.
• Kelemahan itu boleh membolehkan penyerang memintas penyulitan dan mengubah data yang disimpan, namun setakat ini tiada penyalahgunaan di dunia sebenar dikesan.
• Peranti Mobile FeliCa dan kad yang lebih baharu tidak terjejas.
• Penyedia perkhidmatan mempunyai sistem pemantauan yang mantap dan boleh menyekat kad yang terjejas pada peringkat sistem.
• Sony dan rakan kongsinya bekerjasama dengan pihak berkuasa dan belum mengumumkan langkah balas khusus, namun kad lama mungkin perlu diganti.
• Insiden ini menekankan pentingnya kemas kini keselamatan berterusan dan komunikasi telus dalam sistem infrastruktur kritikal.