A Vulnerabilidade da FeliCa da Sony: Uma Grave Preocupação de Segurança para a Infraestrutura do Japão
Finais de agosto de 2025, a Sony Corporation reconheceu publicamente uma vulnerabilidade de segurança crítica em versões antigas dos seus chips de contacto sem fios FeliCa. Estes chips, uma pedra angular dos cartões de transporte e dos sistemas de pagamento eletrónico do Japão, foram produzidos em mais de 1,8 mil milhões de unidades desde a sua introdução. A falha, descoberta por um grupo de investigação com sede em Tóquio e comunicada através da Agência de Promoção das Tecnologias da Informação do Japão (IPA), poderia permitir a atacantes contornar a encriptação e adulterar dados armazenados nos cartões afetados. Embora ainda não tenham sido detetados casos de abuso, a revelação provocou ondas de choque nas infraestruturas de transporte público, pagamentos e identificação do Japão.
Índice
O Que É a FeliCa e Porque É Tão Importante?
A FeliCa é a tecnologia proprietária de smart cards RFID sem fios da Sony, apresentada pela primeira vez no final da década de 1990. É amplamente utilizada no Japão e em vários outros mercados asiáticos para transações e autenticação seguras. A FeliCa é a base de:
- Cartões de transporte como o Suica e o Pasmo, usados diariamente por milhões de pessoas em comboios e autocarros
- Cartões de dinheiro eletrónico como o Edy e o Nanaco
- Cartões de identificação de trabalhadores e estudantes
- Passes de acesso a instalações seguras
A tecnologia está incorporada tanto em cartões físicos como em dispositivos móveis (como telemóveis com capacidade NFC). A sua velocidade, fiabilidade e segurança converteram-na numa espinha dorsal de confiança para a sociedade sem numerário e a infraestrutura pública do Japão.
Como Funciona a FeliCa
Os cartões FeliCa utilizam identificação por radiofrequência (RFID) para comunicar com leitores. Quando um cartão é aproximado de um leitor, são intercambiados dados encriptados, permitindo uma autenticação e pagamento rápidos. A segurança destas transações depende das chaves de encriptação armazenadas no interior do chip, que deveriam ser inacessíveis a terceiros.
Detalhes da Vulnerabilidade: O Que Correu Mal?
A vulnerabilidade afeta certos chips de IC FeliCa distribuídos antes de 2017. De acordo com a declaração oficial da Sony, operações específicas — identificadas por investigadores externos — poderiam permitir que dados nesses chips fossem lidos ou adulterados. Mais criticamente, as chaves de encriptação que protegem os sistemas FeliCa poderiam ser roubadas, potencialmente permitindo a atacantes:
- Alterar o saldo ou a validade de cartões de transporte
- Interferir com sistemas de pagamento eletrónico
- Falsificar passes de trabalhadores ou estudantes para instalações sensíveis
Especialistas em cibersegurança descreveram-no como um
