ช่องโหว่ FeliCa ของ Sony: ประเด็นความปลอดภัยสำคัญสำหรับโครงสร้างพื้นฐานของญี่ปุ่น
ปลายเดือนสิงหาคม 2025 บริษัท Sony Corporation ยอมรับต่อสาธารณะว่าพบช่องโหว่ด้านความปลอดภัยร้ายแรงในชิป IC แบบไร้สัมผัส FeliCa รุ่นเก่า ชิปเหล่านี้เป็นองค์ประกอบสำคัญของบัตรโดยสารและระบบชำระเงินอิเล็กทรอนิกส์ของญี่ปุ่น โดยมีการจัดส่งไปแล้วกว่า 1.8 พันล้านชิ้นนับตั้งแต่เริ่มใช้งาน ข้อบกพร่องนี้ค้นพบโดยกลุ่มนักวิจัยในกรุงโตเกียว และมีการรายงานผ่านสำนักงานส่งเสริมเทคโนโลยีสารสนเทศแห่งญี่ปุ่น (IPA) ซึ่งอาจเปิดทางให้ผู้โจมตีหลบเลี่ยงการเข้ารหัสและแก้ไขข้อมูลที่จัดเก็บอยู่ในบัตรที่ได้รับผลกระทบ แม้จนถึงขณะนี้ยังไม่พบกรณีการนำช่องโหว่ไปใช้ในทางมิชอบ แต่การเปิดเผยดังกล่าวก็สร้างแรงกระเพื่อมต่อระบบขนส่งสาธารณะ การชำระเงิน และโครงสร้างพื้นฐานด้านการระบุตัวตนของญี่ปุ่น
สารบัญ
- ช่องโหว่ FeliCa ของ Sony: ประเด็นความปลอดภัยสำคัญสำหรับโครงสร้างพื้นฐานของญี่ปุ่น
- FeliCa คืออะไร และเหตุใดจึงสำคัญ?
- FeliCa ทำงานอย่างไร
- รายละเอียดของช่องโหว่: เกิดอะไรขึ้น?
- การค้นพบและการเปิดเผยข้อมูล
- ใครบ้างที่ได้รับผลกระทบ?
- ความเสี่ยงที่อาจเกิดขึ้นและผลกระทบในโลกจริง
- การตอบสนองของภาคอุตสาหกรรมและรัฐบาล
- แถลงการณ์จากพันธมิตรรายใหญ่
- การรายงานข่าวและมุมมองของสาธารณชน
- ข้อมูลทางเทคนิค: เหตุใดสมาร์ตการ์ดจึงมีช่องโหว่?
- ผู้โจมตีอาจใช้ประโยชน์จากข้อบกพร่องนี้อย่างไร?
- ผู้ใช้ควรทำอย่างไร?
- คำแนะนำจากผู้เชี่ยวชาญด้านความปลอดภัย
- ผลกระทบในวงกว้างต่อสังคมไร้เงินสดของญี่ปุ่น
- สรุป
FeliCa คืออะไร และเหตุใดจึงสำคัญ?
FeliCa คือเทคโนโลยีสมาร์ตการ์ด RFID แบบไร้สัมผัสที่ Sony พัฒนาขึ้น โดยเริ่มนำมาใช้ครั้งแรกในช่วงปลายทศวรรษ 1990 มีการใช้อย่างแพร่หลายในญี่ปุ่นและตลาดอื่น ๆ ในเอเชียเพื่อทำธุรกรรมและยืนยันตัวตนอย่างปลอดภัย เทคโนโลยี FeliCa ใช้ใน:
- บัตรโดยสาร เช่น Suica และ Pasmo ซึ่งผู้คนนับล้านใช้เดินทางด้วยรถไฟและรถประจำทางทุกวัน
- บัตรเงินอิเล็กทรอนิกส์ เช่น Edy และ Nanaco
- บัตรประจำตัวพนักงานและนักเรียน
- บัตรผ่านเข้าอาคารที่มีการรักษาความปลอดภัย
เทคโนโลยีนี้ฝังอยู่ทั้งในบัตรจริงและอุปกรณ์เคลื่อนที่ เช่น สมาร์ตโฟนที่รองรับ NFC ความรวดเร็ว ความน่าเชื่อถือ และความปลอดภัย ทำให้ FeliCa เป็นระบบหลักที่ญี่ปุ่นไว้วางใจสำหรับสังคมไร้เงินสดและโครงสร้างพื้นฐานสาธารณะ
FeliCa ทำงานอย่างไร
บัตร FeliCa ใช้การระบุเอกลักษณ์ด้วยคลื่นความถี่วิทยุ (RFID) เพื่อสื่อสารกับเครื่องอ่าน เมื่อแตะบัตรกับเครื่องอ่าน ระบบจะแลกเปลี่ยนข้อมูลที่เข้ารหัสไว้เพื่อยืนยันตัวตนและชำระเงินได้อย่างรวดเร็ว ความปลอดภัยของธุรกรรมเหล่านี้อาศัยกุญแจเข้ารหัสที่จัดเก็บอยู่ในชิป ซึ่งตามหลักการแล้วบุคคลภายนอกไม่สามารถเข้าถึงได้
รายละเอียดของช่องโหว่: เกิดอะไรขึ้น?
ช่องโหว่นี้กระทบชิป IC FeliCa บางรุ่นที่จัดส่งก่อนปี 2017 ตามคำแถลงอย่างเป็นทางการของ Sony การดำเนินการบางอย่างที่นักวิจัยภายนอกระบุพบอาจเปิดทางให้อ่านหรือแก้ไขข้อมูลในชิปเหล่านี้ได้ ที่น่ากังวลที่สุดคือกุญแจเข้ารหัสที่ใช้ปกป้องระบบ FeliCa อาจถูกขโมย ซึ่งอาจทำให้ผู้โจมตีสามารถ:
- แก้ไขยอดเงินหรือวันหมดอายุของบัตรโดยสาร
- รบกวนระบบชำระเงินอิเล็กทรอนิกส์
- ปลอมบัตรผ่านของพนักงานหรือนักเรียนเพื่อเข้าไปยังสถานที่อ่อนไหว
ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ระบุว่า นี่เป็น “ปัญหาร้ายแรงอย่างยิ่ง” ที่บั่นทอนความเชื่อมั่นในโครงสร้างพื้นฐานซึ่งรองรับชีวิตประจำวันในญี่ปุ่น ยืนยันพบข้อบกพร่องนี้ในการทดสอบในห้องปฏิบัติการ แต่จนถึงขณะนี้ยังไม่มีรายงานการโจมตีที่เกิดขึ้นจริง
การค้นพบและการเปิดเผยข้อมูล
กลุ่มนักวิจัยในกรุงโตเกียวค้นพบข้อบกพร่องและรายงานผ่าน IPA ในเดือนกรกฎาคม 2025 ตามแนวทางความร่วมมือเพื่อเตือนภัยล่วงหน้าด้านความมั่นคงปลอดภัยสารสนเทศของญี่ปุ่น Sony ยืนยันว่ามีช่องโหว่ดังกล่าวหลังได้รับการสอบถามจากสำนักข่าว Kyodo และสื่ออื่น ๆ บริษัทเน้นย้ำว่าความปลอดภัยของบริการที่ใช้ FeliCa ไม่ได้ขึ้นอยู่กับตัวชิปเพียงอย่างเดียว แต่ยังขึ้นกับสถาปัตยกรรมระบบโดยรวมและการตรวจสอบระบบส่วนหลังด้วย
ใครบ้างที่ได้รับผลกระทบ?
ช่องโหว่นี้จำกัดอยู่เฉพาะบัตร FeliCa แบบกายภาพที่ผลิตก่อนปี 2017 ซึ่งรวมถึง:
- บัตรโดยสาร เช่น Suica และ Pasmo
- บัตรเงินอิเล็กทรอนิกส์แบบเติมเงิน
- บัตรประจำตัวพนักงานและนักเรียนที่ออกก่อนปี 2017
ที่สำคัญ อุปกรณ์ Mobile FeliCa เช่น สมาร์ตโฟนที่ใช้บริการ Osaifu-Keitai (กระเป๋าเงินบนมือถือ) ไม่ได้รับผลกระทบ จากช่องโหว่นี้ ส่วนชิป FeliCa รุ่นใหม่ที่จัดส่งหลังปี 2017 ก็ถือว่าปลอดภัยเช่นกัน
พันธมิตรหลักของ FeliCa ซึ่งรวมถึง JR East (ผู้ให้บริการ Suica), NTT Docomo (บริการชำระเงิน iD), JCB (QUICPay) และ JR West ออกแถลงการณ์ยืนยันกับผู้ใช้ว่าผลิตภัณฑ์และบริการของตนยังปลอดภัย บริษัทเหล่านี้กำลังทำงานร่วมกับ Sony อย่างใกล้ชิดเพื่อติดตามสถานการณ์และยกระดับความปลอดภัยตามความจำเป็น
ความเสี่ยงที่อาจเกิดขึ้นและผลกระทบในโลกจริง
แม้ช่องโหว่นี้จะมีนัยสำคัญในทางเทคนิค แต่ผลกระทบในโลกจริงอาจถูกจำกัดด้วยปัจจัยหลายประการ:
- มีการสาธิตช่องโหว่ในห้องปฏิบัติการเท่านั้น ยังไม่พบการโจมตีจริง
- แม้กุญแจเข้ารหัสของบัตรจะถูกเจาะ ระบบส่วนหลังก็สามารถตรวจจับและระงับบัตรที่น่าสงสัยได้
- ผู้ให้บริการมีระบบติดตามและตรวจจับการฉ้อโกงที่มีประสิทธิภาพ
ตัวอย่างเช่น NTT Docomo ระบุว่า บริษัทติดตามบริการชำระเงิน iD ทุกวัน และสามารถตรวจสอบและตอบสนองต่อการใช้งานฉ้อโกงได้ โฆษกของบริษัทกล่าวว่า:
เราติดตามบริการ iD ทุกวัน และหากตรวจพบการใช้งานฉ้อโกง เราจะตรวจสอบเป็นรายกรณีและดำเนินการอย่างเหมาะสม
อย่างไรก็ตาม ความเสี่ยงในทางทฤษฎียังคงมีอยู่ หากผู้โจมตีใช้ช่องโหว่นี้ในวงกว้างได้ ก็อาจรบกวนระบบขนส่ง การชำระเงินอิเล็กทรอนิกส์ หรือเข้าถึงสถานที่ที่มีการรักษาความปลอดภัยโดยไม่ได้รับอนุญาต ซึ่งจะส่งผลร้ายแรงต่อความเชื่อมั่นของสาธารณชนและความน่าเชื่อถือในการดำเนินงาน
การตอบสนองของภาคอุตสาหกรรมและรัฐบาล
Sony ให้ความร่วมมือกับผู้ให้บริการและสถาบันสาธารณะอย่างจริงจัง คำแนะนำอย่างเป็นทางการของบริษัทคือให้ผู้เกี่ยวข้องใช้บริการที่อาศัย FeliCa ต่อไป โดยยึดข้อมูลจากผู้ให้บริการแต่ละรายเป็นหลัก Sony ยังไม่ได้ประกาศมาตรการรับมือที่เฉพาะเจาะจง แต่แนวทางแก้ปัญหาขั้นพื้นฐานอาจต้องยกเลิกบัตรรุ่นเก่าที่ได้รับผลกระทบทั้งหมด ซึ่งเป็นความท้าทายด้านการจัดการครั้งใหญ่เมื่อคำนึงถึงจำนวนบัตรที่ยังหมุนเวียนอยู่
สำนักงานส่งเสริมเทคโนโลยีสารสนเทศแห่งญี่ปุ่น (IPA) มีบทบาทสำคัญในการประสานงานการเปิดเผยข้อมูลและการตอบสนอง แนวทางของหน่วยงานเกี่ยวกับการเตือนภัยล่วงหน้าและการแบ่งปันข้อมูลช่วยให้ผู้ให้บริการได้รับแจ้งและประเมินความเสี่ยงต่อระบบของตนได้
แถลงการณ์จากพันธมิตรรายใหญ่
JR East ผู้ให้บริการบัตรโดยสาร Suica และพันธมิตรรายใหญ่อื่น ๆ ยืนยันกับผู้ใช้ว่าระบบของตนยังปลอดภัย พร้อมให้คำมั่นว่าจะทำงานร่วมกับ Sony และหน่วยงานที่เกี่ยวข้องเพื่อจัดการกับภัยคุกคามที่อาจเกิดขึ้น บทวิเคราะห์จากอุตสาหกรรมของ At a Distance ระบุว่าปัญหานี้ส่วนใหญ่เป็นความเสี่ยงในทางทฤษฎีและสามารถจัดการได้ในระดับระบบ:
แม้กุญแจของชิปบัตรจะถูกเจาะ ก็สามารถตรวจจับและระงับบัตรเหล่านั้นในระบบส่วนหลังได้ง่าย
แนวทางรักษาความปลอดภัยแบบหลายชั้นนี้ ซึ่งผสานการป้องกันระดับชิปกับการติดตามระบบส่วนหลัง ช่วยป้องกันไม่ให้เกิดการนำช่องโหว่ไปใช้ในทางมิชอบที่ตรวจพบได้จนถึงขณะนี้
การรายงานข่าวและมุมมองของสาธารณชน
ช่องโหว่นี้ได้รับความสนใจอย่างมากจากสื่อญี่ปุ่นและสื่อต่างประเทศ สื่อบางแห่งถูกวิจารณ์ว่ารายงานความเสี่ยงเกินจริง ขณะที่อีกหลายแห่งมุ่งเน้นรายละเอียดทางเทคนิคและผลกระทบในทางปฏิบัติ บล็อกด้านเทคโนโลยีและนักวิเคราะห์อุตสาหกรรมชี้ว่า ช่องโหว่นี้ไม่ใช่เรื่องใหม่สำหรับแวดวงวิจัยด้านความปลอดภัย และเคยพบข้อบกพร่องลักษณะคล้ายกันในระบบสมาร์ตการ์ดอื่น ๆ ทั่วโลก
นอกจากนี้ยังมีการถกเถียงในวงกว้างเกี่ยวกับความน่าเชื่อถือของการรายงานข่าวประเด็นความมั่นคงปลอดภัยไซเบอร์ ผู้เชี่ยวชาญบางคนเตือนว่าไม่ควรสร้างความตื่นตระหนก โดยชี้ว่าความเสี่ยงที่ผู้บริโภคเผชิญจริงอยู่ในระดับต่ำ ตราบใดที่ผู้ให้บริการยังคงมีมาตรการติดตามและตอบสนองที่มีประสิทธิภาพ
ข้อมูลทางเทคนิค: เหตุใดสมาร์ตการ์ดจึงมีช่องโหว่?
สมาร์ตการ์ดอย่าง FeliCa อาศัยไมโครชิปที่ฝังอยู่ภายในเพื่อจัดเก็บข้อมูลสำคัญและดำเนินการเข้ารหัส เมื่อเวลาผ่านไป ความก้าวหน้าของเทคนิคการเจาะระบบ เช่น การโจมตีแบบวิเคราะห์ช่องทางข้างเคียงและการแกะชิป ได้เผยให้เห็นช่องโหว่ในชิปที่ออกแบบรุ่นเก่า สำหรับ FeliCa ชิปที่ได้รับผลกระทบผลิตก่อนปี 2017 ซึ่งเป็นช่วงก่อนที่การปรับปรุงความปลอดภัยบางประการจะกลายเป็นมาตรฐาน
ผู้โจมตีอาจใช้ประโยชน์จากข้อบกพร่องนี้อย่างไร?
ในทางทฤษฎี ผู้โจมตีที่เข้าถึงบัตรที่มีช่องโหว่ได้โดยตรงอาจใช้อุปกรณ์เฉพาะทางเพื่อดึงกุญแจเข้ารหัสออกมาและแก้ไขข้อมูลบนบัตร ซึ่งอาจทำให้สามารถ:
- เติมเงินในบัตรโดยสารหรือบัตรชำระเงินโดยไม่ได้รับอนุญาต
- ปลอมข้อมูลรับรองเพื่อเข้าถึงสถานที่ที่มีการรักษาความปลอดภัย
- ทำสำเนาบัตรเพื่อนำไปใช้ฉ้อโกง
อย่างไรก็ตาม การโจมตีเช่นนี้ต้องอาศัยความเชี่ยวชาญทางเทคนิคและอุปกรณ์เฉพาะ และไม่น่าจะทำได้ในวงกว้างโดยไม่ถูกตรวจพบ
ผู้ใช้ควรทำอย่างไร?
ผู้บริโภคส่วนใหญ่ยังไม่จำเป็นต้องดำเนินการใด ๆ ในทันที ผู้ให้บริการและผู้ออกบัตรกำลังติดตามกิจกรรมที่น่าสงสัย และจะแจ้งผู้ใช้หากจำเป็นต้องดำเนินการใด ๆ หากคุณใช้บัตร FeliCa แบบกายภาพที่ออกก่อนปี 2017 ในอนาคตอาจได้รับแจ้งให้เปลี่ยนบัตร ซึ่งเป็นส่วนหนึ่งของการยกระดับความปลอดภัยในวงกว้าง ผู้ใช้บริการกระเป๋าเงินบนมือถือหรือบัตรรุ่นใหม่ไม่ได้รับผลกระทบ
คำแนะนำจากผู้เชี่ยวชาญด้านความปลอดภัย
ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์แนะนำแนวปฏิบัติต่อไปนี้:
- ติดตามประกาศอย่างเป็นทางการจากผู้ออกบัตรหรือผู้ให้บริการของคุณ
- รายงานกิจกรรมที่น่าสงสัยหรือธุรกรรมที่ไม่ได้รับอนุญาตทันที
- เปลี่ยนบัตรรุ่นเก่าหากผู้ให้บริการแนะนำ
นักวิเคราะห์ด้านความมั่นคงปลอดภัยไซเบอร์รายหนึ่งให้สัมภาษณ์กับ Mainichi ว่า:
นี่เป็นปัญหาร้ายแรงอย่างยิ่งที่บั่นทอนความเชื่อมั่นในโครงสร้างพื้นฐาน แต่หากมีการติดตามและตอบสนองอย่างเหมาะสม ความเสี่ยงต่อผู้ใช้ในชีวิตประจำวันก็ยังอยู่ในระดับต่ำ
ผลกระทบในวงกว้างต่อสังคมไร้เงินสดของญี่ปุ่น
ช่องโหว่ของ FeliCa สะท้อนให้เห็นความท้าทายในการรักษาความปลอดภัยของระบบโครงสร้างพื้นฐานขนาดใหญ่ที่ใช้งานมาอย่างยาวนาน ขณะที่ญี่ปุ่นและประเทศอื่น ๆ กำลังมุ่งสู่สังคมไร้เงินสด ความปลอดภัยของระบบชำระเงินและการระบุตัวตนยิ่งมีความสำคัญมากขึ้น เหตุการณ์นี้ตอกย้ำถึงความจำเป็นในการ:
- ตรวจสอบความปลอดภัยและอัปเดตระบบเดิมอย่างสม่ำเสมอ
- สื่อสารอย่างโปร่งใสระหว่างผู้ให้บริการเทคโนโลยี ผู้ดำเนินงานบริการ และประชาชน
- ลงทุนในฮาร์ดแวร์และซอฟต์แวร์ความปลอดภัยยุคใหม่
เหตุการณ์นี้ยังเตือนให้เห็นว่าไม่มีระบบใดปลอดจากช่องโหว่ และการรักษาความปลอดภัยหลายชั้นซึ่งผสานฮาร์ดแวร์ ซอฟต์แวร์ และการติดตามระบบส่วนหลัง เป็นสิ่งจำเป็นต่อความยืดหยุ่นในการรับมือ
สรุป
- Sony ยืนยันช่องโหว่ร้ายแรงในชิป IC FeliCa ที่จัดส่งก่อนปี 2017 ซึ่งกระทบบัตรจริงที่ใช้ในการเดินทาง ชำระเงิน และยืนยันตัวตนในญี่ปุ่น
- ข้อบกพร่องนี้อาจเปิดทางให้ผู้โจมตีหลบเลี่ยงการเข้ารหัสและแก้ไขข้อมูลที่จัดเก็บไว้ แต่จนถึงขณะนี้ยังไม่พบการนำไปใช้ในทางมิชอบที่เกิดขึ้นจริง
- อุปกรณ์ Mobile FeliCa และบัตรรุ่นใหม่ไม่ได้รับผลกระทบ
- ผู้ให้บริการมีระบบติดตามที่มีประสิทธิภาพและสามารถระงับบัตรที่ถูกเจาะได้ในระดับระบบ
- Sony และพันธมิตรกำลังร่วมมือกับหน่วยงานที่เกี่ยวข้อง และยังไม่ได้ประกาศมาตรการรับมือที่เฉพาะเจาะจง แม้อาจจำเป็นต้องเปลี่ยนบัตรรุ่นเก่า
- เหตุการณ์นี้ชี้ให้เห็นความสำคัญของการอัปเดตความปลอดภัยอย่างต่อเนื่องและการสื่อสารอย่างโปร่งใสในระบบโครงสร้างพื้นฐานสำคัญ
