Sony xác nhận lỗ hổng bảo mật trong chip IC FeliCa sản xuất trước năm 2017: Tác động đến hệ thống giao thông và thanh toán của Nhật Bản

Lỗ hổng FeliCa của Sony: Mối lo ngại lớn về an ninh đối với hạ tầng Nhật Bản

Cuối tháng 8 năm 2025, Tập đoàn Sony công khai xác nhận một lỗ hổng bảo mật nghiêm trọng trong các phiên bản chip IC FeliCa cũ. Những con chip này là nền tảng của thẻ giao thông và hệ thống thanh toán điện tử tại Nhật Bản, với hơn 1,8 tỷ chiếc đã được xuất xưởng kể từ khi ra mắt. Lỗ hổng do một nhóm nghiên cứu tại Tokyo phát hiện và báo cáo thông qua Cơ quan Xúc tiến Công nghệ thông tin Nhật Bản (IPA), có thể cho phép kẻ tấn công vượt qua lớp mã hóa và can thiệp vào dữ liệu lưu trên các thẻ bị ảnh hưởng. Dù đến nay chưa phát hiện trường hợp nào bị lạm dụng, thông tin này đã gây xôn xao trong các lĩnh vực giao thông công cộng, thanh toán và hạ tầng định danh của Nhật Bản.

FeliCa là gì và vì sao công nghệ này quan trọng?

FeliCa là công nghệ thẻ thông minh RFID không tiếp xúc độc quyền của Sony, lần đầu được giới thiệu vào cuối thập niên 1990. Công nghệ này được sử dụng rộng rãi tại Nhật Bản và một số thị trường châu Á khác để thực hiện giao dịch an toàn và xác thực danh tính. FeliCa được dùng cho:

• Các loại thẻ giao thông như Suica và Pasmo, được hàng triệu người sử dụng hằng ngày để đi tàu và xe buýt
• Thẻ tiền điện tử như Edy và Nanaco
• Thẻ định danh nhân viên và sinh viên
• Thẻ ra vào các cơ sở an ninh cao

Công nghệ này được tích hợp trong cả thẻ vật lý lẫn thiết bị di động (chẳng hạn như điện thoại thông minh có NFC). Tốc độ, độ tin cậy và tính bảo mật đã giúp FeliCa trở thành nền tảng đáng tin cậy cho xã hội không tiền mặt và hạ tầng công cộng của Nhật Bản.

FeliCa hoạt động như thế nào?

Thẻ FeliCa dùng công nghệ nhận dạng qua tần số vô tuyến (RFID) để giao tiếp với đầu đọc. Khi chạm thẻ vào đầu đọc, dữ liệu đã mã hóa được trao đổi, cho phép xác thực và thanh toán nhanh chóng. Tính bảo mật của các giao dịch này dựa vào các khóa mã hóa được lưu trong chip, vốn được thiết kế để người ngoài không thể truy cập.

Chi tiết về lỗ hổng: Vấn đề nằm ở đâu?

Lỗ hổng ảnh hưởng đến một số chip IC FeliCa được xuất xưởng trước năm 2017. Theo thông báo chính thức của Sony, một số thao tác cụ thể do các nhà nghiên cứu bên ngoài xác định có thể cho phép đọc hoặc can thiệp vào dữ liệu trên những chip này. Đáng lo ngại nhất là các khóa mã hóa bảo vệ hệ thống FeliCa có thể bị đánh cắp, qua đó có khả năng giúp kẻ tấn công:

• Thay đổi số dư hoặc hiệu lực của thẻ giao thông
• Gây gián đoạn hệ thống thanh toán điện tử
• Làm giả thẻ nhân viên hoặc sinh viên để vào các cơ sở nhạy cảm

Các chuyên gia an ninh mạng mô tả đây là “vấn đề cực kỳ nghiêm trọng”, làm suy giảm niềm tin vào hạ tầng hỗ trợ đời sống thường nhật tại Nhật Bản. Lỗ hổng đã được xác nhận trong môi trường phòng thí nghiệm, nhưng đến nay chưa có báo cáo nào về việc khai thác trong thực tế.

Phát hiện và công bố

Một nhóm nghiên cứu tại Tokyo phát hiện lỗ hổng và báo cáo vào tháng 7 năm 2025 thông qua IPA, theo Hướng dẫn về Quan hệ đối tác Cảnh báo sớm an ninh thông tin của Nhật Bản. Sony xác nhận lỗ hổng sau khi Kyodo News và các cơ quan truyền thông khác gửi câu hỏi. Công ty nhấn mạnh rằng tính bảo mật của các dịch vụ dùng FeliCa không chỉ phụ thuộc vào bản thân chip mà còn vào toàn bộ kiến trúc hệ thống và hoạt động giám sát ở hệ thống hậu trường.

Những ai bị ảnh hưởng?

Lỗ hổng chỉ giới hạn ở các thẻ FeliCa vật lý được sản xuất trước năm 2017, bao gồm:

• Thẻ giao thông (ví dụ: Suica, Pasmo)
• Thẻ tiền điện tử trả trước
• Thẻ nhân viên và sinh viên được cấp trước năm 2017

Đáng chú ý, thiết bị Mobile FeliCa—chẳng hạn như điện thoại thông minh dùng dịch vụ Osaifu-Keitai (ví điện tử trên di động)—không bị ảnh hưởng bởi lỗ hổng này. Các chip FeliCa hiện đại được xuất xưởng sau năm 2017 cũng được đánh giá là an toàn.

Các đối tác lớn của FeliCa, trong đó có JR East (đơn vị vận hành Suica), NTT Docomo (dịch vụ thanh toán iD), JCB (QUICPay) và JR West, đã ra thông cáo trấn an người dùng rằng sản phẩm và dịch vụ của họ vẫn an toàn. Các đơn vị này đang phối hợp chặt chẽ với Sony để theo dõi tình hình và tăng cường bảo mật khi cần thiết.

Rủi ro tiềm ẩn và tác động trong thực tế

Dù có ý nghĩa đáng kể về mặt kỹ thuật, tác động thực tế của lỗ hổng có thể bị hạn chế bởi một số yếu tố:

• Lỗ hổng mới chỉ được chứng minh trong môi trường phòng thí nghiệm, chưa xuất hiện trong các cuộc tấn công thực tế.
• Ngay cả khi khóa mã hóa của thẻ bị xâm phạm, các hệ thống hậu trường vẫn có thể phát hiện và chặn những thẻ đáng ngờ.
• Các nhà cung cấp dịch vụ đã triển khai cơ chế giám sát và phát hiện gian lận hiệu quả.

Chẳng hạn, NTT Docomo nhấn mạnh rằng họ giám sát dịch vụ thanh toán iD hằng ngày và có thể điều tra, xử lý mọi trường hợp sử dụng gian lận. Một người phát ngôn của công ty cho biết:

Chúng tôi giám sát dịch vụ iD hằng ngày. Nếu phát hiện hành vi sử dụng gian lận, chúng tôi sẽ điều tra từng trường hợp và có biện pháp xử lý phù hợp.

Dù vậy, rủi ro về lý thuyết vẫn còn. Nếu kẻ tấn công có thể khai thác lỗ hổng trên diện rộng, họ có khả năng gây gián đoạn hệ thống giao thông, thanh toán điện tử hoặc truy cập trái phép vào các cơ sở an ninh cao. Điều này sẽ ảnh hưởng nghiêm trọng đến niềm tin của công chúng và độ tin cậy trong vận hành.

Phản ứng của ngành và chính phủ

Sony chủ động phối hợp với các nhà cung cấp dịch vụ và cơ quan công. Hướng dẫn chính thức của công ty là các bên liên quan tiếp tục sử dụng dịch vụ dựa trên FeliCa theo thông tin từ nhà cung cấp tương ứng. Sony chưa công bố biện pháp đối phó cụ thể, nhưng giải pháp triệt để có thể đòi hỏi phải vô hiệu hóa toàn bộ thẻ cũ bị ảnh hưởng—một thách thức hậu cần rất lớn do số lượng thẻ đang lưu hành.

Cơ quan Xúc tiến Công nghệ thông tin Nhật Bản (IPA) đóng vai trò quan trọng trong việc điều phối công bố thông tin và ứng phó. Các hướng dẫn về cảnh báo sớm và chia sẻ thông tin của cơ quan này giúp bảo đảm các nhà cung cấp dịch vụ được thông báo và có thể đánh giá rủi ro đối với hệ thống của mình.

Thông cáo từ các đối tác lớn

JR East, đơn vị vận hành thẻ giao thông Suica, cùng các đối tác lớn khác đã trấn an người dùng rằng hệ thống của họ vẫn an toàn. Các đơn vị này cam kết phối hợp với Sony và các cơ quan hữu quan để xử lý mọi mối đe dọa tiềm ẩn. Theo phân tích ngành của At a Distance, vấn đề phần lớn chỉ tồn tại trên lý thuyết và có thể kiểm soát ở cấp độ hệ thống:

Ngay cả khi khóa của chip thẻ bị xâm phạm, việc nhận diện và chặn những thẻ đó trên hệ thống hậu trường cũng rất dễ dàng.

Cách tiếp cận bảo mật nhiều lớp này—kết hợp bảo vệ ở cấp chip với giám sát hệ thống hậu trường—đến nay đã ngăn chặn mọi trường hợp lạm dụng được ghi nhận.

Truyền thông đưa tin và nhận thức của công chúng

Lỗ hổng nhận được nhiều sự chú ý từ truyền thông Nhật Bản và quốc tế. Một số cơ quan báo chí bị chỉ trích vì giật gân hóa rủi ro, trong khi những đơn vị khác tập trung vào chi tiết kỹ thuật và tác động thực tế. Các blog công nghệ và nhà phân tích ngành lưu ý rằng giới nghiên cứu bảo mật đã biết đến lỗ hổng này từ trước, đồng thời các lỗi tương tự cũng từng được phát hiện trong những hệ thống thẻ thông minh khác trên thế giới.

Ngoài ra, còn có cuộc thảo luận rộng hơn về độ tin cậy của việc đưa tin về các vấn đề an ninh mạng. Một số chuyên gia cảnh báo không nên gây hoang mang, đồng thời cho rằng rủi ro thực tế đối với người tiêu dùng là thấp, miễn là các nhà cung cấp dịch vụ duy trì quy trình giám sát và ứng phó hiệu quả.

Bối cảnh kỹ thuật: Vì sao thẻ thông minh dễ bị tấn công?

Thẻ thông minh như FeliCa dựa vào vi mạch tích hợp để lưu dữ liệu nhạy cảm và thực hiện các thao tác mật mã. Theo thời gian, những tiến bộ trong kỹ thuật tấn công—như tấn công kênh kề và bóc tách chip—đã làm lộ điểm yếu trong các thiết kế chip cũ. Trong trường hợp của FeliCa, các chip bị ảnh hưởng được sản xuất trước năm 2017, tức trước khi một số biện pháp tăng cường bảo mật trở thành tiêu chuẩn.

Kẻ tấn công có thể khai thác lỗ hổng ra sao?

Về lý thuyết, kẻ tấn công có quyền tiếp cận vật lý với một thẻ dễ bị tổn thương có thể dùng thiết bị chuyên dụng để trích xuất khóa mã hóa và sửa đổi dữ liệu trên thẻ. Việc này có thể giúp họ:

• Nạp tiền vào thẻ giao thông hoặc thẻ thanh toán mà không được phép
• Làm giả thông tin xác thực ra vào các cơ sở an ninh cao
• Sao chép thẻ để sử dụng vào mục đích gian lận

Tuy nhiên, các cuộc tấn công như vậy đòi hỏi chuyên môn kỹ thuật và thiết bị, đồng thời khó có thể được thực hiện trên diện rộng mà không bị phát hiện.

Người dùng nên làm gì?

Phần lớn người tiêu dùng hiện chưa cần hành động ngay. Các nhà cung cấp dịch vụ và đơn vị phát hành thẻ đang theo dõi hoạt động đáng ngờ và sẽ thông báo cho người dùng nếu cần thực hiện biện pháp nào. Nếu đang dùng thẻ FeliCa vật lý được cấp trước năm 2017, bạn có thể được yêu cầu đổi thẻ trong thời gian tới như một phần của đợt nâng cấp bảo mật trên diện rộng. Người dùng dịch vụ ví điện tử trên di động hoặc thẻ mới hơn không bị ảnh hưởng.

Khuyến nghị từ chuyên gia bảo mật

Các chuyên gia an ninh mạng khuyến nghị thực hiện những biện pháp tốt nhất sau:

• Theo dõi thông báo chính thức từ đơn vị phát hành thẻ hoặc nhà cung cấp dịch vụ
• Báo ngay mọi hoạt động đáng ngờ hoặc giao dịch trái phép
• Đổi thẻ cũ nếu nhà cung cấp yêu cầu

Một nhà phân tích an ninh mạng nói với Mainichi:

Đây là vấn đề cực kỳ nghiêm trọng, làm suy giảm niềm tin vào hạ tầng, nhưng nếu được giám sát và ứng phó đúng cách, rủi ro đối với người dùng thường ngày vẫn ở mức thấp.

Tác động rộng hơn đối với xã hội không tiền mặt của Nhật Bản

Lỗ hổng FeliCa cho thấy những thách thức trong việc duy trì an ninh cho các hệ thống hạ tầng quy mô lớn có vòng đời dài. Khi Nhật Bản và các quốc gia khác chuyển sang xã hội không tiền mặt, tính bảo mật của các hệ thống thanh toán và định danh ngày càng trở nên thiết yếu. Sự việc nhấn mạnh nhu cầu:

• Kiểm tra bảo mật và cập nhật thường xuyên cho các hệ thống cũ
• Trao đổi thông tin minh bạch giữa nhà cung cấp công nghệ, đơn vị vận hành dịch vụ và công chúng
• Đầu tư vào phần cứng và phần mềm bảo mật thế hệ mới

Sự việc cũng nhắc nhở rằng không hệ thống nào miễn nhiễm trước lỗ hổng, và bảo mật nhiều lớp—kết hợp phần cứng, phần mềm với hoạt động giám sát hệ thống hậu trường—là yếu tố thiết yếu để bảo đảm khả năng chống chịu.

Tóm tắt

• Sony xác nhận một lỗ hổng nghiêm trọng trong chip IC FeliCa được xuất xưởng trước năm 2017, ảnh hưởng đến thẻ vật lý dùng cho giao thông, thanh toán và định danh tại Nhật Bản.
• Lỗ hổng có thể cho phép kẻ tấn công vượt qua mã hóa và can thiệp vào dữ liệu lưu trữ, nhưng đến nay chưa phát hiện trường hợp lạm dụng trong thực tế.
• Thiết bị Mobile FeliCa và các thẻ mới hơn không bị ảnh hưởng.
• Các nhà cung cấp dịch vụ có cơ chế giám sát hiệu quả và có thể chặn thẻ bị xâm phạm ở cấp độ hệ thống.
• Sony và các đối tác đang phối hợp với cơ quan chức năng, nhưng chưa công bố biện pháp đối phó cụ thể; có thể cần thay thế các thẻ cũ.
• Sự việc cho thấy tầm quan trọng của việc cập nhật bảo mật liên tục và trao đổi thông tin minh bạch trong các hệ thống hạ tầng thiết yếu.