【IC】FeliCaの暗号が破られた？　ソニーは「事実無根」と完全否定[12/20]

ファクタ出版は、同社が発行している経済誌「月刊FACTA」の1月号（12月20日発行）に
「ソニー 暗号破られた『電子マネー』」という記事を掲載した。

記事の内容は、電子マネー「Edy」「Suica」や、おサイフケータイクレジット「iD」「QUICPay」「VISATOUCH」
といったサービスに採用されている非接触IC「FeliCa」の暗号が破られたというもの。
研究者らは情報処理推進機構（IPA）に連絡し、IPAも暗号が破られたことを確認した、としている。

記事ではFeliCaの暗号が危険な根拠として、
(1)FeliCaは共通鍵方式を採用したため、公開鍵方式に比べて破られやすい、
(2)現行FeliCaが採用しているEEPROMを利用したシステムではセキュリティのレベルが低い、
という2点を挙げている。
また、暗号解析のデモンストレーションを見たという人物が
「本来は見えないはずのIC内の情報があっさりと見てとれただけでなく、その改変も可能だった」
とコメントしている。

ソニーは11月7日に富士通と共同で新しいカード向けFeliCaチップを発表しているが、
記事ではその理由を、現在流通している第1世代のFeliCa（EEPROMを採用）に代わり、
FRAMを採用した新バージョンのFeliCaを採用することで、セキュリティレベルを上げられ、
安全性をアピールできるためだとしている。

ソニーではこの記事について、
「暗号が破られたというのは事実無根。ソニーとしてはそのような事実は確認していないし、IPAからの連絡ももちろん来ていない」（広報部）
と反論している。
「新バージョンのFeliCaでFRAMを採用した理由は、低消費電力と処理速度の向上が大きい。
またメモリ容量を増やした新モデルを発表したのは、ラインアップ拡充のためであり、
記事にあるような（セキュリティに問題があるからという）理由ではない。
また、FeliCa内にはいくつもの暗号があるが、破られたという暗号がどれなのかも書かれていない。
このような記事を書かれることは、会社として非常に遺憾だ」（ソニー広報部）

>>1の続き

実際、記事中ではどの暗号の鍵が破られ、それが何ビットだったのかなど、具体的な内容は語られていない。
また暗号が解かれたのはEdyのように書かれているが、それも明らかにはしておらず、
客観的に見て、説得力に欠ける内容になっていることは否めない。

月刊FACTA編集部ではITmediaの取材に対し
「電話で答えられるような内容ではない。（暗号という）微妙な話題であり、
情報源の秘匿などの観点から（も話せない）。暗号解析を見たという証言は複数あった。記事の内容には自信を持っている」
とコメントしている。


■そ〜す■
http://www.itmedia.co.jp/news/articles/0612/20/news103.html

疑う奴は直接、IPAに問い合わせろ！
情報処理推進機構（IPA）
https://www.ipa.go.jp/about/inquiry/mailform01.html


http://p2.chbox.jp/read.php?bbs=news&key=1166622964&host=anime.2ch.net&ls=all&field=id&word=BrdmUVdg0&method=just&match=on&idpopup=1&offline=1

33 ：ガセネタ ：2006/12/21(木) 01:10:23 ID:BrdmUVdg0
切り込み隊長のソースってさぁ。
2chを裁判にかけるとか夏に脅しネタ書いてたくせに実効しなかったじゃん。

>研究者らは情報処理推進機構（IPA）に連絡し、IPAも暗号が破られたことを確認した、としている。
IPAは知らないと言ってるんだが、どういうこと？
研究者らは〜っってどこの研究者を指してるか不明。

36 ：ガセネタ ：2006/12/21(木) 01:20:20 ID:BrdmUVdg0
>>34
それは既に既出ネタだった。

私の確認ソースは
暗号技術監視委員会の委員を務めてる教授が研究室の教授なので聞いてみた。
教授も知らなかったし、それが本当だとしたら大変なことだとして確認の問い合わせてもらったが事実無根。

2003年度版　委員会名簿
http://www.ipa.go.jp/security/enc/CRYPTREC/fy15/cryptrec20031022_watch_group.html

ttp://www.bandaigames.channel.or.jp/news/gundammusou.html

ちょ、ガンダム無双ってｗｗｗｗｗｗ

暗号解析のデモンストレーションを見たという人物（笑
暗号解析を見たという証言（笑

ソニー、「FeliCaの暗号は解読されていない」と説明

　ソニーは、おサイフケータイにも採用されている非接触IC技術「FeliCa」について、
一部報道で「暗号が解読された」と伝えられたことを受け、それを否定するコメント
を発表した。

　「FeliCa」は、1995年に導入された非接触IC技術。日本では2001年11月に電子
マネーの「Edy」と、乗車券の「Suica」がFeliCaを活用したサービスとして登場。
2004年以降は、FeliCa搭載の携帯電話（おサイフケータイ）も登場している。また
海外では香港やシンガポール、インドなどで利用されている。

　同社によれば、「ある月刊誌で電子マネーの暗号が破られたと報道されたが、
セキュリティ関連の事故報告は一件もない。また、暗号解読は確認されていない」
として、暗号解読との報道を否定している。

　ネット上でも一部で話題となっており、「情報処理推進機構（IPA）に持ち込まれた」
とも伝えられているが、IPAでは「ある人から懸念しているということで情報が持ち
込まれたのは事実。ただ、IPAはソフトウェアの脆弱性は受け付けているが、ハード
ウェアについては対応する権限、および検証能力がない。そのため、（持ち込まれ
た懸念情報は）受け付けていない。（伝えられている話は）半分事実で半分事実無
根と言える」と説明している。
http://k-tai.impress.co.jp/cda/article/news_toppage/32524.htm

そして「当社には関係ありませんと言っていた」バッテリー発火事件と同じに

暗号にもソニータイマー

>>1の発信源は自称100億巨額投資家の切込隊長＠山本一郎

切込隊長＠山本一郎が「FeliCaの暗号が破られる」と、書くブロガー続出sony
http://anime.2ch.net/test/read.cgi/news/1166495842/
【マル精】切込隊長＠山本一郎84【年末大水計】
http://live19.2ch.net/test/read.cgi/market/1166420067/

２ちゃんねる投資板から大切なお知らせです。
http://sasyougiwak.web.fc2.com/
まとめサイト「キャッチミーイフユーキャン」　切込隊長＠山本一郎は嘘つきなのか？
http://blog.goo.ne.jp/catchme_2005/
私家版：切込隊長を客観的に検証するスレッド まとめサイト
http://g0aw66ngc6.seesaa.net
キーワード - 切込隊長経歴疑惑？（ソーシャルブックマークフロッグ！）
http://www.flog.jp/labelinfo.php/%90%D8%8D%9E%91%E0%92%B7%8Co%97%F0%8B%5E%98f%81H
デル株は１株2ドル40セントでは買えなかった。
http://www.geocities.jp/kirikomi1973/Dell/index.html
切込隊長＠山本一郎と扶桑社
http://fusoshatokiri.seesaa.net/
切込隊長＠山本一郎辞典
http://blog.livedoor.jp/kirik_0104/

過去ログは（dat落ちも含め）、ここから読めます
http://makimo.to/cgi-bin/search/search.cgi?shw=100&q=%90%D8%8D%9E%91%E0%92%B7&andor=AND&sf=0&H=&all=on&view=table

他板のスレは「切込隊長」、「山本一郎」で検索しる!　
http://find.2ch.net/

DESの安全性は鍵の秘匿性のみ依存していて暗号生成アルゴリズムは無関係なんだよね
しかもFeliCaは毎回鍵を破棄し、新しい鍵生成しているから、たとえ一個の暗号が解読されたとしても
安全性には問題ないと思う

要するにカードの有効期限満了での切り替えのときにFeRAMのカードに換えればいいってことだな。

>>11
Edyには有効期限はない希ガス。

またソニーかよ

Edyなんて所詮は小額のプリペイドカードでしかないんだから、
犯罪集団がわざわざ暗号破っても得られるものが小さすぎるだろ。

なんで切り込みが入ってんだ？
あいつが元ネタ？

>>12
タイマーが働くものと桃ワレ。

磁気クレジットカードという素晴らしくおいしいネタが未だ健在なのに、
わざわざFeliCaを偽造していいことあるの？

>>17
意外と磁気カードの方が情報盗まれにくいんじゃないかと思えてきた。
デンパは所詮デンパだからね。

まあ、こういうネタを出せば2chのバカが真に受けて
ソースがあるから正しいんだって必死になって宣伝するしなあ。

FeliCaの利用登録が出来なくて困っている。
メールアドレスが間違っていますってでやがる。
なーんにも間違ってなんていないぞ！

　　　　　　　　　　　_,,,,,--―--ｘ，
　 　 　 　 　 ,,,,-‐'"゛_,,,,,,,,,、　　 .ﾞli､
　　　　 _,-'"゛,,―''ﾞ二,､､、ﾞ'!　　 .ｉ�_
　　 .,／｀,,／,,,,ｯﾒ''＞.,,／,-゜　,,‐｀ │
　_／　,‐ﾞ,／.ﾍrﾆﾆ‐'ﾞン'′,,／　　　|
,,i´　　|、 ﾞ''''''ﾞﾞ_,,,-‐'" _,,-'"　　　　 .lﾞ
.|,　　　`^'''"ﾞﾞ｀ ._,,,-'''″　　　　　　,lﾞ
｀≒------‐''"゛　　　　　　　　　丿
　 ＼　　　　　　　　　　　　　　 ,,i´
　　 ｀ヽ、　　　　 　 　 　 　 ,,／
　　　　 `''-､,,,_.∩　 _,,,,,-∩´
　　　　　　　　//ﾞﾞﾞﾞ″ 　 | |
　　　　　　　 //Λ＿Λ　 | |
　　　　　　 　| |（　´Д｀）// ＜うるせぇ、キャベツぶつけんぞ
　　　　　 　　＼　　　 　 |
　　　　 　　　　 |　　　／
　　　 　　　　　/ 　　/
　　 　 ＿＿　 |　　　|　　＿_
　　 　 ＼　 ￣￣￣￣￣　　 ＼
　　 　　||＼　　　　　　　　　　　 ＼
　　 　　||＼||￣￣￣￣￣￣￣||
　　 　　||　 ||￣￣￣￣￣￣￣||

事件の流れ
１２月１８日13時04分
山本一郎（通名:切込隊長）が、ブログで「felicaの暗号が破られる？」と書く。
切込隊長ブログにfactaの発行が予告される。mixi,2ch,ブログなどで、書かれだす。
http://column.chbox.jp/home/kiri/archives/blog/main/2006/12/18_130425.html

2006年12月19日 22時11分
切込隊長が「うちにゲートキーパーが」とのエントリーを書く。
http://column.chbox.jp/home/kiri/archives/blog/main/2006/12/19_221118.html

１２月２０日
みんなが((o(´∀｀)o))ﾜｸﾜｸ+（0ﾟ・∀・） + ﾃｶﾃｶ +してるなか、ＦＡＣＴＡが発行される。
１２月２０日 15:00
ＦＡＣＴＡ編集長ブログにこの件について書く
http://facta.co.jp/blog/archives/20061220000297.html

2006年12月20日 20時28分
itmediaサイトにて、記事がでる。ソニーが完全否定してることが明らかに。
http://www.itmedia.co.jp/news/articles/0612/20/news103.html

2006年12月20日 19:24
「FeliCa」の暗号が破られたのは実はWinny「キンタマ」が原因?
http://www.new-akiba.com/archives/2006/12/suicaedyfelicawinny.html

12月21日９時
yahooトップニュースにitmediaの記事へのリンクが張られる。

12/21 14:09 impressがＩＰＡに持ち込まれた件はあるが、ＩＰＡは確認はしてないと報じる。
http://k-tai.impress.co.jp/cda/article/news_toppage/32524.html

ソニー、「ＦｅｌｉＣａ」に関する報道についてコメント発表
http://release.nikkei.co.jp/detail.cfm?relID=149146&lindID=1

ニコニコ　現金払い

>>3
の>>36はガセっぽいな。

　　　　 )､.＿人＿人__,.イ.､.＿人＿人＿人
　　　＜　　　　　事実無根じゃ！　　　　　＞
　　　　⌒ v'⌒ヽr -､＿　 ,r v'⌒ヽr ' ⌒
// // //／::　<　　 ＿,ノ｀' 、ヽ､＿　ノ 　;;;ヽ　　 ,へ､　　　　　　　　／＾i
///// /::::　　　（y ○）｀ヽ) ( ´（y ○）　 　　;;|　　| ＼〉｀ヽ-―ー--<　〈＼ |
// //,|:::　　　　　（ (　/　　　　ヽ) ）+　　　 　;| 　7 　 , -- 、, ---　、　 ヽ
/ // |:::　 　　　+　 ) ）|￣￣￣￣.|（ (　　 　 　 ;;;| /　 / 　＼､i, ,ノ　 　 ヽ　 ヽ
/// :|::　　　　 　　（ (||||! i: |||! !| |) ）　 　 　 ;;;| |　 （-=・=-　 -=・=- 　）　　| もちつけGK！ もうばれてる！
////|::::　　　　+　　 U | |||| !! !!||| :U　　　;;; ;;;| /　 <　　/ ▼　ヽ　　 >　　　、
////|:::::　　　　　　　| |!!||l ll|| !! !!| | 　　　;;;;;;|く彡彡　　(_／＼__)　　ミミミ　ヽ
// / ヽ:::::　　 　 　　| !　|| |　||!!|　　　　;;;;;;/⌒⌒⌒＼　 （___ノ　　　　 　ミミ彳ﾍ
// // ゝ::::::::　:　　　| ｀ー----−'　|＿_／/ / / /⊂) 　 ヽ-- 　__＿／　　　＼

なんか本当ぽいな

>>22のアキバドットコムの内容だとするとこのスレのタイトルが違う事になるな。

「Felicaの暗号が破られた？」じゃなくて「Felicaの暗号が流出？」ってことか。
暗号技術自体は破られてないけど、暗号が流出した、と。

FeliCaの鍵は決算ごとに変わるから一つ解読されても意味無いお

切れ込み隊長がガチって言ってんだからそうなんでしょｗ

ITMediaはソニーの太鼓もちかね。
http://facta.co.jp/blog/archives/20061220000297.html
12月20日20時28分配信の「Felicaの暗号が破られた？――ソニーは完全否定」という記事を書いた記者は、ソニーの言い分を鵜呑みにしただけである。

当方には電話で数分聞くだけの手抜きで、それでもって記事をすぐ書いてしまう厚顔無恥が信じられない。メディアがメディアに取材して、
「本当ですか？」とか、「ソニーは否定していますが」とか聞いてどうするのかね。愚問である。こういうのを御用聞き記者という。魂胆が透けて見えるから、こちらも手の内は明かさない。それだけのことだ。

>>28
＞FeliCaの鍵は決算ごとに変わるから一つ解読されても意味無いお

素人はそう騙されてしまうが、
このような共通鍵方式では、その鍵を交換しなければいけない。

ところがその鍵を交換するときに使う暗号での最初の鍵がばれると、おしまい、っていう話。

>>21
それメロン

>>31
おまえの方がわかってないんじゃ？

鍵交換するときにつかう暗号ってなによ？ 鍵交換の通信なんて別に暗号化されてなくていいじゃん。

　ＧＫ涙目

>>33
DFとか使えば可能なのだが、
残念ながらDFや公開鍵方式などに未対応とのこと。

その状況でどうやって鍵交換するんだ？

「暗号を破った」とするソースが信憑性に欠く。
ソースの技術的信用がほとんどないので、
目の前で新規契約して暗号破りしてみせるデモンストレーションが必要。
以上。

>>26
本当だよ。フェリカはもともとセキュリティが弱い方だったことは誰でも知られている。

>>17
今、電子マネーは規格戦争状態。

もし、ライバル陣営の技術者が敵対する規格を潰そうと思ったら……

>>35
DFってなに？DHじゃなくて？

で、鍵の全てを交換すると思ってるの？
共有秘密鍵＋セッションIDで鍵を生成することにして、セッションIDだけ交換しときゃいいだろ。つーか実際こうやってるし。

これはこれで鍵生成アルゴリズムに偏りがあると弱いんだけな(WEPとか)

御殿山ガーデンから書き込み出来たっけ？www
社長狙いのＯさん、ババ掴んだかな

で、今回もﾁｮﾝ、ﾁｬﾝｺﾛが絡んでるんだろｗ

>>39
その共有秘密鍵が漏れると終わるシステムってことか…

暗号が破られたんじゃなくて、バックドアだったりして（ｗ

固体識別／個別データが読み込めれば、暗号は解読する必要無いしなぁ。
バックドアがあればだけど（ｗ

　ｿﾆｰ＼(＾o＾)／ｵﾜﾀ

公開暗号鍵方式を使用したうちのカードを是非…





という会社が現れる悪寒。

破ってない暗号を破ったように見せて金をせびる商売？

俺、チュパカブラがＵＦＯに乗ってスカイフイッシュ捕まえて食べているとこ
ろを見たけど、誰も信じてくれないんだ。

>>30
なんか思いっきり必死なことが追加されているよ。

>>46
暗号技術の原理自体は破れないが、
システム的に問題があればシステムで用いてる暗号は破れる。

>>42
そそ。漏れたら終わり。
でもその鍵はアプリ毎なので、終わるのは たとえばEdyならEdyだけ。

のはずなんだけど、FeliCaの暗号を破ったっていう以上何でもできるって事だよな。
それこそ >>43 のバックドアか、鍵生成アルゴリズムに問題があって短時間で鍵が
解けちゃうか。

まあ、マジレスしておくとバックドアはICチップに詰め込むには難しいだろう

実際に破ったところを公開しない限り、
こういう記事は止めるべきだよね。
嘘か本当かなんて分からないんだから。

本当に破ってたら発表しないと思う。
だって大金持ちになれるんだぜ？好きなだけカネを密造してさ。

ちゃんとカード毎の公開鍵暗号方式にしておけば、
最悪の場合でも一つのカードが被害に合うだけでシステム全体に影響出なかったのにね。

なぜ、全体に影響が出るシステム設計にしてしまったんだろう？

それにしても最近のソニー関係の記事はなんかうさんくさいよな

ええっと，リチウムバッテリー爆破のとき
確か最初は「充電方式がちがうので出る以外のメーカーは大丈夫」って豪語してたよな。

暗号破られるのは仕方ないとして，その危険度をまっとうに評価できないほどメーカー力が
落ちてるとしたら笑えないな。はたしてフェラカはどうなるだろうね。１年後。

電池の一件がなければなぁ。
どうもソニーは大問題にならないと対応しない企業だというイメージがある。
大企業病なのか，余裕がないのか。
それでもVAIO買うんだけど。

http://news19.2ch.net/test/read.cgi/newsplus/1166670852/132-143

キチガイ朝鮮人ヒュンダイＣＭ
http://www.youtube.com/watch?v=9_c28X--

韓国人歌手ピは歌の宣伝に広島原爆ドームを悪用。

ＢｏＡは日本人暗殺テロ賛美記念館に日本で稼いだ金を寄付。

シナの属国小国に、日本人もなめられたものよ。いつからだい？

>>30
技術的な話はさっぱりわからんがネタ的には実に面白いんで頑張って欲しい
どうなるか知らんが

>>53
早い話、そこまで必要じゃないと判断したからだろう。

最強の暗号で固めたからといって、それは最良のセキュリティではない。
公開鍵暗号にしたから、改札通るのに5秒かかりますって納得できるかい？
サラ金じゃないが、バランスが重要なんだよ。

ただ、今後もずっと問題ない訳じゃない。
想定している寿命はあるはずだ。

>>60
いまどき公開鍵暗号で５秒もかかるって、ありえない。

＞バランスが重要なんだよ。

これは正しい。

＞ただ、今後もずっと問題ない訳じゃない。
＞想定している寿命はあるはずだ。

そろそろ寿命が来たと考えて、
社会的な問題になる前に移行処置を取ればよいと思う。

最悪なのは、対応が遅れるケース。

スレタイにソニーが付いてるとキチガイが集まってくるねｗ

事実無根これ以上はセキュリティの問題があるからコメントしないと
いうソニーの姿勢は正しい。


たぶん共通鍵を見つけた馬鹿が騒いでるだけでしょwww

FACTAって時点でギャグのようなもんだ

そもそも「破ったとこを見た」っていう何者かもわからない奴の供述しか記事に書かれてないじゃん。
怪文書以外の何物でもないな。

>>61
でも公開鍵方式じゃ膨大な通勤ラッシュの改札を捌くのは不可能だろうな。

>>30
なんか永田寿康と同じ流れになってるんですけどｗ

破られたと言ってもどういう攻撃方法かによるわな
既知平文攻撃なんて実用上あんまり意味の無い攻撃方法もあるわけで。

まさに永田メール事件的展開(w

てか先日、P2PでＦｅｌｉＣａの暗号関係のデータが流出したってニュースあったじゃん
糞にーの馬鹿が金玉ふんだとかなんとか

この件が公になるとやばいからって必至になるのは判るが
前のニュース見た奴なら『やっぱり』って思ってるだろうし
風評工作会社の世論誘導なんて効かないよ

　　　　 )､.＿人＿人__,.イ.､.＿人＿人＿人
　　　＜　　　　　事実無根じゃ！　　　　　＞
　　　　⌒ v'⌒ヽr -､＿　 ,r v'⌒ヽr ' ⌒
// // //／::　<　　 ＿,ノ｀' 、ヽ､＿　ノ 　;;;ヽ　　 ,へ､　　　　　　　　／＾i
///// /::::　　　（y ○）｀ヽ) ( ´（y ○）　 　　;;|　　| ＼〉｀ヽ-―ー--<　〈＼ |
// //,|:::　　　　　（ (　/　　　　ヽ) ）+　　　 　;| 　7 　 , -- 、, ---　、　 ヽ
/ // |:::　 　　　+　 ) ）|￣￣￣￣.|（ (　　 　 　 ;;;| /　 / 　＼､i, ,ノ　 　 ヽ　 ヽ
/// :|::　　　　 　　（ (||||! i: |||! !| |) ）　 　 　 ;;;| |　 （-=・=-　 -=・=- 　）　　| もちつけGK！ もうばれてる！
////|::::　　　　+　　 U | |||| !! !!||| :U　　　;;; ;;;| /　 <　　/ ▼　ヽ　　 >　　　、
////|:::::　　　　　　　| |!!||l ll|| !! !!| | 　　　;;;;;;|く彡彡　　(_／＼__)　　ミミミ　ヽ
// / ヽ:::::　　 　 　　| !　|| |　||!!|　　　　;;;;;;/⌒⌒⌒＼　 （___ノ　　　　 　ミミ彳ﾍ
// // ゝ::::::::　:　　　| ｀ー----−'　|＿_／/ / / /⊂) 　 ヽ-- 　__＿／　　　＼

>>61
>いまどき公開鍵暗号で５秒もかかるって、ありえない。

えーと
暗号処理するチップが、リーダからの電磁誘導程度の電流で動作しなければならないっつーことを忘れてませんかね？

実際のところ、破られたか破られなかったかという問題より、
「ソニーなら破られかねない」
と思われてるところが問題だなｗ

>>70
つーか山本一郎ブログのデマ問題とWinnyきんたま問題とは別次元の話だから
どっちにしろ山本一郎が嘘を吐いていることには違いない

中国系の投資会社がＳＯＮＹの乗っ取り（株買い占め）を狙っていて、あの手この手で
株価を下げさせたがっているのではないか・・・という説もある

>>75
なんかそれホントっぽいなｗｗｗ
あまりにソニーが叩かれまくって、なんか不自然。

FACTAの記事って直接の証言は「ある暗号研究者」が「カードを剥がしたらICが出てきた」ってのだけじゃん。
あとの暗号解読云々は全て単なる伝聞。
こんな煽り記事の典型のようなのを信じる奴は、メディアリテラシーを一から学ばないと駄目だ。

山本がソニーに空売り入れてるかチェック汁！

よくは知らんけど、カードじゃなくお財布携帯ってのは読み取り部分のＩＣチップ
以外はiアプリ(Java)でなかったっけ？
各社毎の処理はiアプリのソフトウェア上で処理されているのなら結構容易に解析
出来てしまう危険があるのではないかと。
だってバイトコードの逆コンパイルってほぼ完璧な形で出来ちゃうし。。
戻したソースにパスワードの出力をかませて戻しちゃえば可能なんじゃ・・・

>>53
公開鍵のせる技術なかったからでしょ。
他社が、まじめに公開鍵暗号LSI作ろうとしてたけど、
独自の通信方式と独自の方式で、はやくデフォルト作りに行った。
責任感ない企業だからね。

>>78
妄想おつ

今回ブログで法螺を吹いた山本一郎は
ガチで精神科医の根本医師のところで治療中
http://blog.goo.ne.jp/catchme_2005/e/7d173d72f7916ce389f94bac94c3149f

このスレ、火消し部隊が論点そらそうと必死だな。暗号破られたというのが”仮に”デマだったとしても
Felicaがヤバそうな事に間違いは無いだろ。で、破られてたとしたら…

【電子マネー】Felicaの重要機密情報がWinnyで流出した模様？
http://news20.2ch.net/test/read.cgi/news/1164268177/

>>82
火付け部隊必死だなｗ
暗号破られたとかヤバそうとかほざくだけで、そのことの証明は何一つない。
ないことをあるようにみせかけ、証明責任を批判者に転嫁する詐欺師の常套手段。

FeliCaの中身書き換えても、カネが増えるわけじゃないんだけどな。
サーバー側で管理されてんだし。
そもそも、VaioにFeliCaリーダー／ライター付いてるんだから、
カードをハックした所で大した事出来ない仕組みになってんのよ。

バスや車内でのオフライン決済も可能なシステムになってるけど、
あれも一定感覚でオンラインに繋がるからね。
（その間のセキュリティは緩くなるけど、オフラインでの用途が殆ど無いのがFeliCa）


PCとをチョコチョコっと使って、無知なヤツに見せれば、ハックしたように見せるのは簡単だな。
内容見えるし、お財布ケータイに課金する方法はいくらでもある。

いずれにしてもデファクトスタンダードになっちゃったからもう遅いのがな
破られたとしても磁気カードみたいに暫くはリスク抱えながら使うことになるだろうな

キチガイ山本一郎の自作自演だけはガチ（笑）

これって、山本の株価操作のためのデマに、見事に釣られちゃったんじゃないの？
このところ、ソニーはトラブルで株価下落気味、このデマでさらに下がったところで
ソニー株を買うつもりなんじゃないか・

>>83
火のないところに煙が立ってるだけなのかどうか
ためしにWinnyでダウンロードしてみなよ。

FeliCaでの高額紙幣ライターって、置いてあるところが決まっててセキュリティが凄いらしいので
普通に無理でしょう

1000円とかのは結構そんなことはないんですが

>>88
論点ずらし乙

FeliCaのばあい、500円のデポジット、ってところで1000円とかの低額なものを利用した犯罪の抑止にはしてるからな
そういう意味では暗号が解けたときの対策をあらかじめ考えてあったと見たほうがいい

暗号解読ができたなら、チャージを1000円、2000円、5000円と変化
させてみて解読の鍵がどう変わるかを解析すればさらに詳しい暗号
解読ができる。できれば、多くの人数で、チャージ金額を変えた時
の暗号キーがどう変わるかを調べればスイカもまる裸になるかもし
れない。

　俗称の。差分攻撃といわれる解読の手法かもしれません。

ていうか、危険の範囲がわからんし、起こったとしても
別の方法で守れるだろ。起こった後の保証も定めればいいし。
なにか、一点を壊すことが全体の壊滅的な崩壊につながると
煽ってるのはどうもなあ。だいたい共通鍵が同のと言う前に、
こいつも単純なこと間違ってね。大ネタを隠してるにしても、
煽り方がしょぼいなあ。ていうか、構成が見えてない気がする。

>>80
というかさ、ICカードで公開鍵方式使ったら、「ICカードへのアクセス」はどうすんの？
結局、ICカードに秘密鍵を格納することになるんじゃないの？

SONYってたくさん不祥事かさねてるのによく倒産しないな　

もう末期だろうが

皆さんいろいろと暗号鍵云々語られておりますが、
私はさっぱりわかりません。とりあえず、大丈夫なんでしょ？

>>96
一応、一利用者としては今のところはFeliCaはカードの暗号破られた後の対策もされてて
現状の使われ方ならたいしたことはできないらしい、ぐらいだな

公開鍵方式のほうが安全とか言ってる奴って馬鹿なの？

>>98
おいおい、さすがに公開鍵方式のほうが安全という点には同意だぞ

筑波の院で銀行員相手に金融工学の講義を行った、
あの隊長が言うんだからガチなんじゃね？
金融工学が専門なんだから数学の素養もかなりあると見て間違いないでしょ。

1.ICカードと読み出し・書き込み装置の互いの認証
2.通信の暗号化

Felicaではこれらがどんな暗号技術を用いてどのように行われているのか、誰か教えてくれませんかね？
その暗号技術とデバイスの耐タンパー性をどう組み合わせてプロトコルが設計されてるのか
その辺がはっきりしないと、共通鍵で十分とも公開鍵の方が安全とも言えないんじゃないですか？

よくわからんけど、公開鍵方式では双方向にやり取りする場合は使えないんじゃないの？

ソニー、また訴えられちゃうの？

解読されたところで、あのＩＣチップを偽造できなきゃ意味ないでしょ？

http://facta.co.jp/blog/archives/20061221000298.html
>ひとつだけ、お尋ねする。共通カギと公開カギって分かってますか。暗号のイロハですよ。

この人って、公開鍵方式でもICカードに秘密鍵が記録されているってことを知らないの？
FACTAの記事ではカードをひっぺがして解析とか言ってるのに。

問題なのは共通鍵か公開鍵かではなくて、個別鍵か統一鍵かだろうに。

Suica・Edyの「FeliCa」の暗号が破られたのは実はWinny「キンタマ」が原因?
http://www.new-akiba.com/archives/2006/12/suicaedyfelicawinny.html

SuicaやEdy、おサイフケータイなどで利用されている非接触型カード技術の「FeliCa」の
暗号が破られた、というニュースを先日お伝えしたが、２ちゃんねるの「FeliCa でソフトを
作りまくるスレ」の434に、

「[殺人] TT20061119-115041)のキンタマ.zip 357,634,948 961edc4964b67a4bb8bfc7d0a2f78ee57c254e78

Felica関係の開発資料や顧客企業(ヨドバシカメラ等)への請求書とかが2000点以上ある」という
書き込みがあった。「サービス鍵情報ファイル作成ツール_プログラム仕様書.doc」や
「鍵管理台帳.xls」など、「FeliCa」の暗号鍵を管理する技術的なドキュメントが流出したようだ。
また、「FACTA online」に「ソニー　暗号破られた『電子マネー』」という記事が掲載されている。
もしハッカーによって破られたのではなく、「キンタマから漏れた」だけなのであれば、なんともお粗末な話だ。

FeliCaの暗号をたとえ破ったとしてもだ、
どうやって高額チャージ機の詳細情報や機械のIDを手に入れるよ？
それが出来ん限り偽造カードでウハウハなんて無理

そしてそれを入手できたとしても、すぐに対処されたら意味がない
犯罪発生時以降のFelicaチャージを無効にするだけだし

おかしければ窓口で応対・交換ってことにすれば違法やった人は一発でばれる
なぜならチャージ記録がマスターサーバーに残ってる品

スイカのチャージは駅の外でも使えるようになり、第二の紙幣と
して流通する可能性があった。それを恐れた組織が裏でリークか。

ETCカードなら安全というキャンペーン？

winnyで仕様書はながれていたみたいだが、暗号突破には関係ないもんな

>>105
駄目だなこの雑誌
ただの売名行為か

>>105
別にICカード側に秘密鍵を持たせる必要はないだろう。

>>113
ICカード内に秘密鍵格納しないでどうやって認証すんだよｗ
具体的に手順言ってみｗ

>>106
公開鍵暗号と共通鍵暗号で間違いないよ。

このヨタ記事では共通鍵がアパートなんかのマスターキーと同レベルで
語られている所に胡散臭さと出鱈目さがあるわけ。

ICカードが秘密鍵もってたらカードごとにキーが違う共通鍵とかわんねーよ
そういうことだね

>>108

スキミング。

BCASの暗号解読まだー？

まあ、これで山本の基地外ぶりが分かったということで。
来年は完全消滅でしょう。

暗号鍵がわかって、カード内容もすべて読み取れたとして、
「もう１枚作る」ことができるのは、SDK for Felica Enterpriseを持っているところだけではないのか
精巧な偽ドル札を作れるのが北朝鮮だけなのと同じ

「寝かせ」技だけで可能なクローン携帯とは訳が違うと思う

パソコンでは無理だから、平気だよ！

>>114
ICカード内に公開鍵格納のみでは無理？

>>122
無理だろ。というか常に使い捨てした方が安全だよ

むしろ公開鍵格納したら、あんた・・。
確実に解読できるよ。
確かＩＢＭとアメリカ国務省が暗号解読関係技術を公開したのを見たよ
確実に出来る。無線ＬＡＮでもスキミングできるし。
だから使い捨てで少しマシかもというレベルだよ・・。

>>123
公開鍵の方がマシだろ … FeliCa は回路ケチってるから使えないけど

>>123
ようするに、ワンタイムパスワードみたいなものが、一番安全ということか。

こういう大ボラふくのと新聞に広告を載せる時期が一緒ってことを考えると
いろいろ感慨深いなあ。
まあ、2chはりーでぃんぐぺーぱー出身者の記事が大好きだけど。

>>122
落ち着いて考えてみ。
要するに、リーダライタ（書き換える側の資格）、カードそれぞれが
自分が正規の存在であることを認証しなきゃいけないわけだ。
正規か不正規かを見分けるのには、秘密の情報が正しいかどうかで見分けるわけだから
ロジックをいくらいじくりまわしたところで、カード内になんらかの秘密情報を格納する必要はあるよ。
IDでオンライン認証するんだとしても、そのIDコピーされたら…と考えるとその場合はIDそのものが秘密情報になるからね。

で、話を戻すと
・公開鍵暗号は公開鍵と秘密鍵のペアで暗号化/復号を行う（カードの公開鍵に対応する秘密鍵は誰が持つの？）

それと
・公開鍵暗号が共通鍵暗号に対して優れているのは「鍵の受け渡し時に漏れる心配が無い」点←これ重要
・だからPCでの暗号化通信(SSLなど)は、
　公開鍵暗号を使ってランダムに生成した共通鍵暗号の秘密鍵を受け渡す→その後はその秘密鍵を使って共通鍵暗号で通信
　という手順を踏む（暗号化処理そのものは共通鍵暗号のほうが軽いから）
・要は、「鍵（秘密鍵）が漏れる心配がない状態であれば共通鍵暗号も公開鍵暗号も強度に差は無い」（アルゴリズムや鍵長による「強度の差」はあるけど、あくまでも概念の話で）
・で、ICカードというアプリケーションの場合は最初からハードウェアチップの奥底に秘密鍵が書き込まれて隠された状態であり、「鍵を受け渡す」必要が無いので強度としては以下略。

・「ひとつ鍵が漏れたら」とかいうのは、システム全体で単一の鍵を使っているか複数の鍵を使っているか、という運用の違いによる耐障害性の差なのであって「共通鍵暗号か公開鍵暗号か」というレベルの話とはまったく関係がない

これだけちゃんと理解していれば、いかにFACTAのへんしゅーちょーがｱｲﾀﾀﾀﾀﾀﾀなのかわかると思う。

>>127
貴方、大馬鹿とコケにされたITMediaのかたですね？

へんしゅーちょーｷﾀ━(ﾟ∀ﾟ)━ !!!!!

>>127
>ハードウェアチップの奥底に秘密鍵が書き込まれて隠された状態であり

で、それは読み出し可能だというのがFACTAの記事。

変酋長

>>127
公開鍵の場合は、漏れても暗号文解読が困難。
共通鍵の場合は、漏れたら暗号文解読できる。

って分かってる？

>>101で言いたかったことを>>127が詳しく書いてくれた

>>132
ようするに、

公開鍵の場合は、スキミング困難。
共通鍵の場合は、スキミング可能。

ということ。
さらにいえば、共通鍵は個別鍵なんて当然。
教科書にも書いてある。

>>134
>>さらにいえば、共通鍵は個別鍵なんて当然。

嘘を書いてはいけない。
例えば、無線LANのWEPは共通鍵であって個別鍵ではない。

>>135
WEPなんて意味ねー。ｗ
ユーザ名とパスワードでロックしる！

>>130
>で、それは読み出し可能だというのがFACTAの記事。
だから、その一方で公開鍵暗号か共通鍵暗号かに異様にこだわってるのが変だ（あきらかに「わかってない」）という話だって。
チップ奥底の秘密鍵が読めるんだったらどっちでも同じじゃないの。

>>132
意味不明。公開鍵暗号の秘密鍵が漏れたら暗号文解読できるだろ。

>>137
って、お前は馬鹿だろう。
なんで、チップの底に秘密鍵があるんだよ。

ここ読んで、勉強しな。
http://www.infonet.co.jp/ueyama/ip/glossary/private_key.html

一般的に、乱数で作成した共通鍵を使って暗号化して、
その共通鍵を秘密鍵で暗号化するんじゃなかったっけ？

データ量が少ない場合は、直接するんだろうけど

もうめちゃくちゃだな
認証や鍵共有、耐タンパーデバイスについて知識のある人と
「暗号には対称鍵暗号と非対称鍵暗号の二種類があるんだぜ〜」てな人の間で
全然話が噛み合ってない

>>138
脊髄反射で馬鹿にする前に、俺が何を論点にしているかを理解してくれんか。

A.カードを正規か非正規かを見分けるための秘密情報
B.通信路の安全を確保するための暗号化
C.通信路の暗号化のための秘密鍵
D.秘密情報が漏れてしまった場合の対策（運用）

ひとことで「FeliCaのセキュリティ」といっても、こういったセキュリティ上の要素があって、
その要素ごとに「危険（懸念）」やその対策がまったく違う。
公開鍵暗号にこだわってる向きは、カードに秘密鍵をもたせられなくてもR/W(ないしサーバ)に秘密鍵(C)を持たせて、
R/W(ないしサーバ)から公開鍵を発行すればBの安全が確保できる、じゃあ安心だ、と言いたいんだろ。それはわかる。
でもそれだとAが足りないんだよ。結局その後Aを通信路を通してR/W(サーバ)と照合してカードの正規性を認証する必要があるだろ？
これは公開鍵方式を使うにしてもどっちにしてもカード内に秘密情報が必要だ。

FACTAの記事の主張は「カードをバラして鍵をゲットできたぜ」なので、だったら公開鍵方式でも共通鍵方式でも変わらないんだよ。
なのにそこにこだわってるから変だ、って言ってるの。

>>141
秘密鍵が漏れたときの対応の迅速性とコストが、
公開鍵方式と共通鍵方式とでは違うってことだぞ。

ん、>>105からの話の流れじゃないの？

SONYもFACTAもIPAもITmediaもお前らも全員
マル精山本一郎の手のひらで踊らされ過ぎｗ


切込隊長＠山本一郎が「FeliCaの暗号が破られる」と、書くブロガー続出sony
http://anime.2ch.net/test/read.cgi/news/1166495842/
【マル精】切込隊長＠山本一郎84【年末大水計】
http://live19.2ch.net/test/read.cgi/market/1166420067/

２ちゃんねる投資板から大切なお知らせです。
http://sasyougiwak.web.fc2.com/
まとめサイト「キャッチミーイフユーキャン」　切込隊長＠山本一郎は嘘つきなのか？
http://blog.goo.ne.jp/catchme_2005/
私家版：切込隊長を客観的に検証するスレッド まとめサイト
http://g0aw66ngc6.seesaa.net
キーワード - 切込隊長経歴疑惑？（ソーシャルブックマークフロッグ！）
http://www.flog.jp/labelinfo.php/%90%D8%8D%9E%91%E0%92%B7%8Co%97%F0%8B%5E%98f%81H
デル株は１株2ドル40セントでは買えなかった。
http://www.geocities.jp/kirikomi1973/Dell/index.html
切込隊長＠山本一郎と扶桑社
http://fusoshatokiri.seesaa.net/
切込隊長＠山本一郎辞典
http://blog.livedoor.jp/kirik_0104/

過去ログは（dat落ちも含め）、ここから読めます
http://makimo.to/cgi-bin/search/search.cgi?shw=100&q=%90%D8%8D%9E%91%E0%92%B7&andor=AND&sf=0&H=&all=on&view=table

他板のスレは「切込隊長」、「山本一郎」で検索しる!　
http://find.2ch.net/

>>142
すまん、俺には君が何を言っているのかがよくわからない。
具体的にモデル（どこに秘密鍵・秘密情報があって、そのうちどれが漏れた時に、
どう対応コストが変わるのか）を提示して教えてくれんか。

>>138
小学生向け解説
ICカードに公開鍵しか格納されてなかったらカードが偽造であることを見抜けません。
公開鍵は文字通り「公開」なので、誰でも偽造できてしまうからです。

>>127
>・公開鍵暗号が共通鍵暗号に対して優れているのは「鍵の受け渡し時に漏れる心配が無い」点←これ重要
それ、メリットになってない。
鍵の受け渡しがセキュアじゃないとなると、偽者に偽鍵を渡される可能性がでてくるので、どっちの方式でも駄目。
封筒にでもいれて封しておけば、鍵が漏れるリスクは事実上0だし。

FeliCaのセキュリティが完全だとは思ってないが
この件はFACTAの飛ばし記事で切込隊長もグルでそ
このスレにも切込隊長が書き込んでてﾜﾛﾀ

わかりやすくまとめるとこうなる。

A. カード側が公開鍵暗号に対応している場合
　　　→ カードがシステム側の公開鍵を持つ(ことができる)
　　　　　→ システム側が本物かどうかの認証が可能（ブラウザでのhttps:と同じ）

B. カード側が公開鍵暗号に対応していない場合
　　　→ カードがシステム側の公開鍵を持つことができない
　　　　　→ システム側が本物かどうかの認証が困難
　　　　　　　→ 偽のシステムに騙されまくり

性愛教師、中１男子ヌード撮影　車内連れ込み『見せて見せて』

　男子中学生二人をナンバしたうえ下半身の猥褻写真を撮影したとして,茨城県の県立高校男性教諭(２３)が
２４日逮捕された。この同性愛教師は、スカウトを名乗り「モデルにならないか」などと,言葉巧みに二人に接近,
その後、ワゴン車の中で,上半身裸―短パン姿―下半身の順で撮影。勤務先の高校では「ハンサムでまじめだったの
に」とかあきれた性癖に驚いている。調べでは,７日午後６時頃,牛久市内の駐車場で,同市内の中学１年の男子生徒
二人(いずれも１２才)を、ワゴン車に連れこみ,下半身などを写真撮影した疑い。同署などによると,この数日前,同
市内のゲームセンター前で,この生徒二人が出てきたところを「ナンパ」、僕はスカウトなんだけどとモデルになら
ないかなどと言葉巧みに声をかけ、その際は数日後に会う事を約束していったん別れた。７日,二人と再会した〇塚
容疑者は、二人をフィルムが張られたワゴン車に乗せた。そのまま近くの運動場の駐車場まで運転して連れていき,
二人を上半身裸にするなどして撮影。その後,「風呂場のシーンを撮るから」などと言って。短パン姿にして撮影した
という。興奮した容疑者は,下半身の撮影をもくろみ,二人に対して,「男性器を見せて見せて」と懇願、二人がパン
ツを降ろすと数枚撮影したという。二人の生徒はその日は帰宅したが,写真を撮られたことを両親に報告。両親が２１
日になって警察に届けでた。同校では,『まじめで温厚で指導熱心だった。ハンサムで女子にも人気があり,バレー部
の指導をしていた。事情を調べた上で処分をしたい。』と話している。(日刊スポーツ)

単純に考えてサイズが小さい共通鍵のほうが公開鍵より迅速性もコストも有利だと思うが・・・

「共通鍵方式」と「公開鍵方式」の比較の話をする人は
せめて認証（秘密情報の照合）と暗号化（盗聴防止）を区別してください（＞＜）

>>149
システム側のカード側双方で共通の秘密情報を持っていれば
（その情報交換を共通鍵暗号でセキュアに確保した上で）通信して照合するだけで
別に公開鍵使わなくても認証できますよ（＞＜）


公開鍵は別に万能選手じゃないですってば…。

>>149
httpsのような不特定多数がシステム側が本物かどうか検証する必要があるときは
公開鍵暗号でなければ駄目だが、
閉じたシステムでの認証であれば共通鍵暗号でも可能だろ。

>>153
>httpsのような不特定多数がシステム側が本物かどうか検証する必要があるときは
>公開鍵暗号でなければ駄目だが、
共有鍵でも、鍵配布局を通せばよい。
どうせDNSは使ってるんだろうから、鍵配布局との通信の手間も問題にならん。

ttp://facta.co.jp/blog/archives/20061222000299.html
2006年12月22日
もういちど「ソニー病」４――屁のつっぱり

>>152-153
共通鍵での認証はchallenge & respnseせざるをえないから、
1往復の通信が確実に無駄になって圧倒的に不利。

公開鍵での認証はそういう無駄がなくて有利。

だから皆さん自分がどういうモデルを想定して
有利だの不利だの代替可能だの論じてるのか明らかにしませんか？
>>156
それは通信コスト＞＞＞計算コストな状況での話ですよね

>>156
支払いだとどっちみち通信するんで、認証はそのついでにやれる。

>>155
>「半分事実で半分事実無根」とはあきれて口がきけない。半分無責任、とでも言ったほうがいい。

「IPAが確認」を根拠の一つにしていたのに、当のIPAに否定されて逆ギレですかｗ

>幸いなことに、最も重要な「リソース定義ブック」と呼ばれるデータ（チップの定義書）や
>鍵情報は流出しておらず、セキュリティー上すぐ問題が発生する状況ではないとはいえ、
>フェリカご自慢のセキュリティとはこの程度のものでしかなく、絶対安全と言い張るのは屁のつっぱりに過ぎない。

なんで今さらこんなこと言ってんの？
暗号解読したんじゃないの？
さっさと暗号解読の証拠を突き出せよ。

>>155
FACTAのソース（証拠）は２ちゃんスレと山本一郎の妄想ｗ


【電子マネー】Felicaの重要機密情報がWinnyで流出した模様
http://news20.2ch.net/test/read.cgi/news/1164268177

FeliCa＠ソニーの暗号が破られる？
http://column.chbox.jp/home/kiri/archives/blog/main/2006/12/18_130425.html

記事を読んだときは、もうEdyやスイカに自由にチャージしま栗なのかと思ったら
脳内チャージだったとはワロス

今後の展開

一方的な勝利宣言のあと、
フェリカのフの字も出さなくなるに一票

>>158
駅の改札とかだと、無駄に往復通信で認証している暇ないので、
片道で認証できる公開鍵方式のほうが圧倒的に有利。

他にも、メールで相手と相互認証してメールを送信する場合、
公開鍵方式ならば今まで通り片道通信で可能。

どちらのケースも共通鍵方式では無駄に1往復しないと不可能。

CHARGE!!
ttp://image.blog.livedoor.jp/textsite/imgs/b/7/b740f9e0.jpg

>>155
弱った魚は目で分かる
ここらも何だか姑息
あきれて口がきけない
半分無責任
ノーテンキな方々
そこまで四の五の言うなら、さりげなくグサッといきましょう

全部自分のことを言っているようだ。
ファクタご自慢の暗号解読とはこの程度のものでしかなく、絶対解読と言い張るのは屁のつっぱりに過ぎない。
一事が万事。ファクタのコメントの“空威張り”は、後ろめたいからではないのか。この解読、いったいいつ発表するの？

>>155
＞Felicaご自慢のセキュリティとはこの程度でしかなく

文章の編集ミスかな？「この程度」の指してる部分が文章中から抜けてる。
「Felicaはどの程度のセキュリティ」だったのか
（情報流出によって何が破られてしまうようなセキュリティだったのか）
が抜けてる。

>>163
駅の改札とかだと、チャレンジを改札機が作ってレスポンスとともに鯖に送れば
済むんだが？

>>167
メールとかメッセージングとかではどうよ？

共通鍵方式を用いる馬鹿はいない。

>>168
それとFeliCaに何の関係が…

>>168
>>154
>どうせDNSは使ってるんだろうから

>>163
公開鍵方式では通信以前に処理が重すぎて、通勤ラッシュに耐えられません。
少なくともsuica作った当時は。

>>157が思いっきりｽﾙｰされてるのが悲しいよ俺は・・・

>>171
当時はそれでいい。
しかしどんなシステムも更新していくべきだし寿命もある。

このままの状態のsuicaを普及させるのではなく、
現在の技術レベルで作り直さないといけないとまずいというだけ。

FeliCaを現状のままで展開していっても問題がないと言う人がいたら笑われるよ。

>>173
>FeliCaを現状のままで展開していっても問題がないと言う人がいたら笑われるよ。

なんで？

＞１
電子マネーなんて、今は必要ないな。
数万円ぐらいだったら、現金持つし、高額だったらクレジットカードを使う。
もちろん、請求額の明細は確認する。

この電子マネーって、５０年後位でしょ、一般的に利用しだすのは。

>>163
そもそも暗号の方式以前の問題として、
オンライン処理で混雑時の改札を捌くのは不可能だろう。
オフライン処理でないと駄目だ。

>>173
今の技術だと、非接触ICカード上に公開鍵暗号計算処理を実装して
改札でスムーズに使える処理速度を達成できるの？
それが本当で、かつ、現行システムの攻撃に必要なコストと
不正によって得られる利益が釣り合っているのなら、置き換えるべきだね

複製可能なカードに焼いた時点で鍵を公開したも同然。
共通鍵を用いることに問題がある。

もうすぐ「カード」といったモノを識別する時代は終わる
これからは生体認証

顔を識別する、手のひら静脈を読むなどして、
皮下にチップを埋め込むなどの方法で、
カードいらずで改札を通過できるようになる

「あっ鈴木さんですね。オハヨウございます」と自動改札機が挨拶してくれるだろう

>>178
公開鍵方式を使ったところでカードに秘密鍵が格納されることは一緒だと
このスレでも散々書かれているわけだが。

古典的なクレジットカードでもFeliCaでも他のシステムでも、
問題が山積みなのは既にわかっていることなんだよ。

ただし、それぞれ悪用する人が少数である限りは、
問題が起きたときに補償をすることで対応ができる。

つまり、補償費用のほうがシステム開発更新費用よりも安い。
これが唯一の経済的原理なんだよ。
技術的に問題があるのは承知で、それでもある程度までは構わないわけ。

文系氏ねと書きたくなったところ。

あれほど偽造・不正利用が頻発するクレカですら
未だ磁気ストライプ・番号のみの決済が利用され続けているのに、
「もしかしたら危険性があるかも」なんて程度でFeliCaを更新する必然性が全くない。

永田寿康といい阿部重夫といい東大の面汚しだなｗ
ってかこんなのばっかじゃんｗｗ

>>183
その通り。

FeliCaにいくら問題があっても、
経済的にシステム更新する意味がある状況になるまでは、
現状のままで全く問題がない。
クレジットカードの例を見ればわかる通り。

そういう問題じゃねぇ。
・・・Felica 使ってねぇからどうでもいいがな。

これがもしデマだったらさ。
ソニーに限らずFeliCa使ってる全ての企業にとって営業妨害じゃね？

暗号破ったって言うのはカードの中身が覗かれる可能性がでてきたってこと
偽造や金増やすにはまたさらに段階踏まないといけない

>>186
え、そういう問題じゃないの？
じゃあどんな事務所用金庫も「１００億円かけて準備を整えれば」絶対に中身を盗み出すことができるから
金庫に物をしまうのは無意味ってこと？

>>187
むしろ、FeliCa使ってる全ての企業が、詐欺。

>>189
その例とかクレジットカードの例は被害額は限定されてるけど、FeliCaのセキュリティ
が破られた場合は、どうかねえ。

>>180
公開鍵を秘密にしたっていいんだぜ？
公開鍵というのは、「漏洩したとしても、暗号文が解読できない」ということ。

世間の暗号化や鍵についての知識がこの程度ってのが分かった
まだセキュリティエンジニアで食っていけそうｗ

>>191
いいけど、秘密の公開鍵を知ってることを認証に使うってことは、それ秘密鍵ってこと。
秘密の公開鍵が漏れたら認証は破綻するからな。

そもそも、RSAなんて秘密鍵と公開鍵は対称だし。

>>193
RSAなんて、何時代？古代ギリシャ時代の暗号方法か？
楕円関数だろ？今は。

>>194
楕円暗号は安全というよりマイナーすぎてまともにアタックされてないだけだ。

秘密鍵さえピンに出なければ(チップのダイ上で処理されれば)カードに
秘密鍵を持っていても問題ないんじゃないのか?

>>194
それはひょっとしてギャグでいってるのか？

>>195
腐るほどあるわ
むしろ安全なパラメタ選びに工夫がいる

テレビ世界シェア
http://www.displaysearch-japan.com/release/2006/11/r29.html
液晶
http://www.displaysearch-japan.com/release/2006/11/r10.html

携帯電話世界シェア
http://www.itmedia.co.jp/news/articles/0608/25/news075.html

半導体世界シェア
http://www.isuppli.com/news/marketshare/


電子産業の中心とも言える三つの分野でことごとく韓国に負けてる日本。
日本の電子は世界一なんて幻想を早く捨てるべき。
部品・製造装置が日本製？そんな言い訳したって、世界中で韓国企業の製品の方
が人気がある事実は変わらない。

>>191
カードに複合化鍵を持たないということは、
端末が真正であるかどうかの認証をICカードは行うことが出来ないということ。
これがどういうことかわかるかな？

>>179
生体認証って、もし認証データが漏洩したらどこいっても
お前は誰だってバレバレになるよ。
そんな恐ろしいデータを登録するヤシの気が知れない。

>>200
それよりも、生体認証だと財布盗られるだけじゃなくて誘拐されて
金取ったあとは殺されるのが怖い。

別スレにFeliCaは８９３が絡んでいる
なんてレスがあったが、
その後聞かないなw

>>191
もしかして端末→カードの通信は平文でやれと？

>>203
>>191みたいな場合でも通信路暗号化用の一時的な鍵を共有して暗号通信する方法はあるんじゃないかな
だからどんな認証や通信のモデルを想定して話をしているのかを明らかにしないと
いつまでたっても議論が噛み合わない

>>190
どうなの？felicaも限定されてると思うけど。

>>191の方式ではスキミングに対して無力になってしまうんだな。

ということは、いずれsuicaやedyのコピー(架空)チャージが可能になると！
と解釈してよろしいのですかね？

まず、お前の目玉を窓から投げ捨てた方がいいな。

あと、「いずれ」が1000年後の話をしているのなら、答えはイエスだ。
全く意味がないがな。

で、阿部が元いた社にも噂レベルと切り捨てられ、
ネタの元となってるIPAにも否定された阿部はどーなるの？

>>207
それは会社に鯖置いてそっちで管理やってるからｽｰﾊﾟｰﾊｶｰでもいないと無理ｗ
ただ、偽造できれば金パクられる危険は出てくるよ

ま、金がかかると、韓国朝鮮人、中国人が人海戦術でプロテクト破りをする。
将来も安全か否かは、判らない。

エミュ厨やコピ厨が湧くのを見れば明白。

ゲームやDVDのレベルと混同してる時点で何もわかってないな。

このスレ見てるとフェリカって結構人気あるね
リストラから一転人取り巻くっているけど、社内異動は少ない、出井さんの負の遺産NACSからの流入者がいるくらい
やっぱりセットから見ると亜流だし、先行き怪しいから(ソニー社員の肩書き守るにはwww)

電子マネーなんて信用しちゃいかんよ
いつもニコニコ現金払いが最高！

その「現金」の信頼性が何に担保されているかも知らずに信用する>>215であった。

結局アメ資本が濃厚になればなるほど糞メーターも
アップするって事だな。

>>191
公開鍵を秘密にして認証に使ってもいいけど、
それを手に入れればカード偽造が出来るってことを理解してるか？
カードに復号鍵が入ってないなら、ぶっちゃけ解読なんかする必要がない。

高木っちにも書かれちゃってるしｗｗ

マスゴミの似非科学に脆弱性報告文化を破壊されるおそれ
http://takagi-hiromitsu.jp/diary/20061222.html
今は、共通鍵暗号を使った製品に、人気が出てきているようです。
しかし、実のところ、共通鍵暗号を忌避したところで、せいぜいお守り程度の効果しか期待できません。

今、このような、脆弱性のようで脆弱性ではない、「ニセ脆弱性」が蔓延しています。

視点論点かいな

山本一郎に騙されたのはFACTAの阿部重夫だけではありませんｗ


＞その昔、山本一郎氏に騙されてえらく恥をかいた人間がいる。
＞何を隠そう探偵ファイルの総責任者にして、
＞探偵会社ガルエージェンシーの”実質的代表”である渡邉文男氏だ。
＞
＞渡邉氏は探偵ファイルのアクセスが増えず、
＞リドミの順位も上がらない事に不満を覚えていた。
＞
＞そんな渡邉氏に対して山本氏が口にした歴史的名言がコレ↓
＞
＞
＞リードミーと連邦やちゆ12歳（といった大手サイト）の間には
＞ある密約があって、普通よりもはるかに多いアクセスがカウント
＞されるようになってるんです。探偵の順位が伸びないのはそのせいです。
＞
＞
＞しかもこんなデマを心の底から信じるアホがいたのだから
＞世の中はファンタジーに溢れている。
＞
＞渡邉氏はこの話を聞いた後、探偵ファイルの編集部で自慢気に
＞「連邦とちゆの秘密が分かったよ！」と語っていたという。
＞
＞いやー、心温まるいいお話ですね。

http://www.908.st/mt/ohara/archives/003072.html

>>221

cb8a1f-220.dynamic.tiki.ne.jp

IP抜ける身分のやついるのかこのスレには

felicaの暗号がしっかりしてるかどうかは、わからんが、
現時点で何も事故が起きてない以上クレジットカードよりもセキュリティーがしっかりしていると、
いわざるを得ない。もちろん未来においては誰にもわからない。
そして、
山本一郎とＦＡＣＴＡは全く信憑性のおけるものでないことだけは確か。

とりあえず阿部に関しては吹聴された情報をしてやったりと突っ走って記事にしちゃったのがバレバレだな。
プロのジャーナリストって楽だよな。
情報を精査するプロの癖に、情報の正当性を確認できなくてもどこぞの国会議員みたいに職を辞する必要もないんだしさ。

http://slashdot.jp/security/comments.pl?sid=344738&cid=1080656

本当にハッキング成功したのなら、何故マスコミに発表する？
電子偽札作って大金持ちになった方がトクだろ？
やっぱガセじゃないの？

ただ現状では、

A.自分のカードの金を増やす
　→　サーバーで管理されてるマスターデータとの照合でrevertされて終わり

B.他人のカードの金を盗む
　→　勝手に減らしたところで現金化の手段がないので意味がない
　→　仮に自分のカードに移して〜という場合はAに戻る

C.他のカードのクローンを作る
　→　元カード、クローン、サーバーでデータの矛盾が発生するため、元カード、クローンの利用停止でFA

というわけで、実質の被害は出現しない気がする。

>>227
既にちょっとしたﾊｯｷﾝｸﾞで大金持ちになってんじゃないの？
情報リークしてｿﾆﾝ叩いた方が趣味や嗜好上、楽しいからじゃまいか？

切込隊長が自身の目で確認したって書いてるジャン。

>>230
何をどう確認したかすら書いてないｗ

>>225
ジャーナリストは記事を書いたり編集したりすることがプロであって
情報を精査するプロではない。
情報を精査するプロは研究職の人。

>>232
なんじゃそりゃ。いつからジャーナリストが校正係になったん？

>>227
規格戦争中のこの業界で、ライバルの陣営が仕組んだって事もあり得る訳で。

そんな難しい陰謀じゃなく、良くあるブラックジャーナリズム使って株価下落を狙う投機ゴロの手口でしょ。
日本はともかく、米国が日常茶飯事なんで。

これは非道い中傷だな。
どうしてもソニーを潰したい勢力があるようだ。

中国系の投資会社がＳＯＮＹの乗っ取り（株買い占め）を狙っていて、あの手この手で
株価を下げさせたがっているのではないか・・・という説もある

隊長も便乗してＳＯＮＹの株価を下げ、買い増しを狙ってるんじゃないのかな？

とすると、益々風説の流布で逮捕だなｗ

＞47
スルーされてるけど
なにげにコレ　暗号鍵ですか？

>>236
勢力もなにもICカードや暗号の基礎も知らない連中が、名誉欲だけで
やってる戯言にしか見えないわけだが。ｗ
サーバーデータがいじれない限り、何しても無駄な事位わかりそうな
ものなのに。

ソニー・タイマーが入ってるのか？

>>234
日本にfelicaのライバルなんていないじゃん

クソニーは嫌いなんだけどさ。
技術的に説明できずにわめいてるだけのfactaは、ただのゴロだろ。
ミナミの帝王で見たやり方なんて、本当にする奴いるんだｗ
風説の流布で株価下落の責任を取らされるんだろうな。
幾ら下落して幾ら請求されるんだろう。楽しみだ。

>>242
日立μチップ

>>244
μチップじゃあSuicaもどきはできんなぁ。
極近接型の特性を生かしたセキュリティ重視の運用くらいか。
極小チップの特性を生かすには・・・。

最新の規格書読んでからそういう事は書いた方が良いよ。
無知丸出し。

>>246
はいはいUHF帯ですか？
海外メーカーを一切締め出してからものを言おうね。

RF-IDについてちゃんとした本を読んで勉強した方が良いよ。
検索しただけでわかった気になっているようだけど。ｗ

>>245
FeLiCaもミューチップも認証距離はほぼ同等とされているんだが…

>>248
横レスだがお勧めplz

さすがはソニー板。レベルが低すぎてすごい。
http://hobby8.2ch.net/test/read.cgi/sony/1166623518/

>>250
横レスだが、RFIDハンドブックは詳しいのでオススメ

>>252
thx!

>>245
ﾌﾟ。μにセキュリティなんて皆無だよ

http://facta.co.jp/blog/archives/20061222000299.html
＞このコメントは日経プレスリリースで読めるが、
＞ソニーグループのサイトの「プレスリリース」の項ではなぜか見当たらない。
＞新聞社用で、他には見せたくないコメントなのでしょうか。ここらも何だか姑息。




訴状の知れないブロガーと阿部しかソースのないウサワの訂正をわざわざ社のプレス報告しろと？アフォか。
そんなこといちいち載せてたらプレスリリースが噂の訂正だらけになっちゃうだろ。

お前ら、すでに社内では話題にもならないのに頑張るな
編集長が曲者だから、対応出来ない年末年始に何かやってこないかと一部の人が気にしているくらいだ

阿部ちゃんが怒ってるのはソニーが構ってくれないからだろ。
噂訂正されてから後の記事は構ってくれなくて駄々こねてる子供みたいなもんじゃん

噂は「訂正」するものではなく「否定」するものだがｗ
馬鹿？

>>256
社員乙wwww

おいおい
FACTA阿部はエントリーの一部を削除してないか？
IPAとWinnyの記述がなくなっていますけど・・・

阿部よ都合が悪くなったら削除ですか
卑怯者だなコイツ
嘘吐き山本一郎と同類じゃん


>2006年12月22日
>もういちど「ソニー病」４――屁のつっぱり
>弱った魚は目で分かる。ソニーは非接触型ICカード「フェリカ（FeliCa）」のセキュリティについて、コメントを発表した。

>感想の1／なんだか弱々しい否定である。弊誌はもちろん掲載前にソニーに取材し、彼らの言い分も載せている。だからなのか、わが社には何の反論も来ていない。

>感想の2／このコメントは日経プレスリリースで読めるが、ソニーグループのサイトの「プレスリリース」の項ではなぜか見当たらない。新聞社用で、他には見せたくないコメントなのでしょうか。ここらも何だか姑息。

>投稿者 阿部重夫 - 14:30| Permanent link | トラックバック (1)

http://facta.co.jp/blog/archives/2006/12/22/

嘘か真か
嘘というしかないだろうなｗ

永田議員の問題ではないが、ソニーは別に疑惑を解明する為の釈明は
する必要性はなくて、FACTA阿部が立証をする必要性が100％ある。
その意味では、現時点でフェリカのユーザーは存在している訳で、
早急な立証をする必要があるだろう。

電子マネー極秘情報流出…グラドル動画探す過程で感染
国内の大半の電子マネーに導入されている非接触ＩＣカード技術「ＦｅｌｉＣａ（フェリカ）」関連の
ソフトウエア開発などを行うソニー子会社、フェリカネットワークス（ＦＮ、東京）から、極秘の
内部資料がファイル共有ソフトでネット上に大流出していたことが２７日、分かった。
流出ファイルは取引先大手企業の個人情報、「サービス鍵仕様書」とスレスレの情報がてんこ盛り。
次世代の“貨幣”として普及が進む電子マネーだが、重要情報の大流出で、冷や水を浴びるのは
間違いなさそうだ。
略

http://www.zakzak.co.jp/top/2006_12/t2006122703.html

>>263
極秘情報じゃないし。

つーかその「極秘」資料とやら、全部ここで落とせるのばっかだしｗ
ttps://www.fn-support.jp/

また、阿部が妄想全開だな。
正直、必死になって主張の根拠のなさを補おうとしているとしか見えない。
メジャー紙や技術系サイトがまともに取り上げないのは、記事が嘘っぱちだと知ってるからだしな。

ZAKZAKも素人記者がFACTAの記事みて、書いてるようだが、説得力無し。
それをみた阿部が小躍りしているが、最後に白旗を揚げるのはFACTA側なのは間違いないｗ
＞電子マネーをめぐるもっと本気の議論がしたい
議論する価値も能力も無いFACTAには、無理だろｗ
しかも、これって、FeliCaの安全性から話反らそうとしている意図が見え見えだし。

FeliCaの安全性と、情報流出には関連性はまったくない。
なにより、情報流出を最初に伝えたのはFactaじゃないだろｗｗ
盗人猛々しいな、相変わらず。

>>266
> 電子マネーをめぐるもっと本気の議論がしたいのだが……。

じゃ、まず高木君のところにでも行って来てくれ。
じゃけんに扱われるだろうけど、いずれプラスになるはず。

結局、今から１年後に、この記事を覚えている人はいないということでok?

　

今年は山本逮捕元年

警察署は完全に　はかい　したはずだが