Sony confirma falha de segurança em chips IC FeliCa fabricados antes de 2017: o que isso significa para os sistemas de transporte e pagamento do Japão

Vulnerabilidade no FeliCa da Sony: uma grande preocupação de segurança para a infraestrutura do Japão

No fim de agosto de 2025, a Sony Corporation reconheceu publicamente uma vulnerabilidade crítica de segurança em versões antigas de seus chips IC contactless FeliCa. Esses chips, um pilar dos cartões de transporte e dos sistemas de pagamento eletrônico do Japão, já foram fornecidos em mais de 1,8 bilhão de unidades desde seu lançamento. A falha, descoberta por um grupo de pesquisa de Tóquio e comunicada por meio da Agência de Promoção da Tecnologia da Informação do Japão (IPA), poderia permitir que invasores contornassem a criptografia e adulterassem dados armazenados nos cartões afetados. Embora nenhum caso de abuso tenha sido detectado até o momento, a revelação provocou preocupação nos setores de transporte público, pagamentos e identificação do Japão.

O que é o FeliCa e por que ele é tão importante?

FeliCa é uma tecnologia proprietária de cartões inteligentes RFID contactless da Sony, lançada no fim da década de 1990. É amplamente usada no Japão e em vários outros mercados asiáticos para transações seguras e autenticação. O FeliCa está presente em:

• Cartões de transporte, como Suica e Pasmo, usados diariamente por milhões de pessoas em trens e ônibus
• Cartões de dinheiro eletrônico, como Edy e Nanaco
• Cartões de identificação de funcionários e estudantes
• Credenciais de acesso a instalações protegidas

A tecnologia está integrada tanto a cartões físicos quanto a dispositivos móveis, como smartphones com NFC. Sua rapidez, confiabilidade e segurança fizeram dela uma base confiável para a sociedade sem dinheiro em espécie e a infraestrutura pública do Japão.

Como funciona o FeliCa

Os cartões FeliCa usam identificação por radiofrequência (RFID) para se comunicar com leitores. Quando um cartão é aproximado de um leitor, dados criptografados são trocados, permitindo autenticação e pagamento rápidos. A segurança dessas transações depende de chaves de criptografia armazenadas no chip, que deveriam ser inacessíveis a pessoas de fora.

Detalhes da vulnerabilidade: o que deu errado?

A vulnerabilidade afeta determinados chips IC FeliCa fornecidos antes de 2017. Segundo o comunicado oficial da Sony, operações específicas, identificadas por pesquisadores externos, poderiam permitir a leitura ou adulteração dos dados nesses chips. Mais importante, as chaves de criptografia que protegem os sistemas FeliCa poderiam ser roubadas, potencialmente permitindo que invasores:

• Alterassem o saldo ou a validade de cartões de transporte
• Interrompessem sistemas de pagamento eletrônico
• Falsificassem credenciais de funcionários ou estudantes para instalações sensíveis

Especialistas em cibersegurança descreveram o caso como um “problema extremamente sério” que abala a confiança na infraestrutura que sustenta o cotidiano no Japão. A falha foi confirmada em laboratório, mas até agora não há relatos de exploração no mundo real.

Descoberta e divulgação

Um grupo de pesquisa de Tóquio descobriu a falha e a comunicou em julho de 2025 por meio da IPA, seguindo as Diretrizes da Parceria de Alerta Antecipado de Segurança da Informação do Japão. A Sony confirmou a vulnerabilidade após ser questionada pela Kyodo News e por outros veículos de comunicação. A empresa ressaltou que a segurança dos serviços baseados em FeliCa depende não apenas do chip, mas também da arquitetura geral do sistema e do monitoramento dos sistemas de retaguarda.

Quem é afetado?

A vulnerabilidade se restringe a cartões FeliCa físicos produzidos antes de 2017. Isso inclui:

• Cartões de transporte (por exemplo, Suica e Pasmo)
• Cartões pré-pagos de dinheiro eletrônico
• Cartões de identificação de funcionários e estudantes emitidos antes de 2017

É importante destacar que dispositivos Mobile FeliCa, como smartphones que usam os serviços Osaifu-Keitai (carteira digital), não são afetados pela vulnerabilidade. Os chips FeliCa modernos fornecidos após 2017 também são considerados seguros.

Grandes parceiros do FeliCa, incluindo a JR East (operadora do Suica), a NTT Docomo (serviço de pagamento iD), a JCB (QUICPay) e a JR West, divulgaram comunicados assegurando aos usuários que seus produtos e serviços continuam seguros. As empresas estão trabalhando em estreita colaboração com a Sony para acompanhar a situação e reforçar a segurança quando necessário.

Riscos potenciais e impacto no mundo real

Embora a vulnerabilidade seja tecnicamente relevante, seu impacto no mundo real pode ser limitado por vários fatores:

• A falha só foi demonstrada em laboratório, não em ataques reais.
• Mesmo que as chaves de criptografia de um cartão sejam comprometidas, os sistemas de retaguarda podem detectar e bloquear cartões suspeitos.
• Os prestadores de serviços contam com mecanismos robustos de monitoramento e detecção de fraudes.

A NTT Docomo, por exemplo, destacou que monitora diariamente o serviço de pagamento iD e que pode investigar e responder a qualquer uso fraudulento. Segundo um porta-voz da empresa:

Monitoramos o serviço iD diariamente e, se detectarmos qualquer uso fraudulento, vamos investigar o caso individualmente e tomar as medidas cabíveis.

Ainda assim, o risco teórico permanece. Se invasores conseguissem explorar a falha em grande escala, poderiam potencialmente interromper sistemas de transporte, pagamentos eletrônicos ou obter acesso não autorizado a instalações protegidas. Isso teria sérias consequências para a confiança do público e a confiabilidade operacional.

Resposta do setor e do governo

A Sony tem cooperado de forma proativa com prestadores de serviços e instituições públicas. A orientação oficial da empresa é que as partes interessadas continuem usando os serviços baseados em FeliCa, seguindo as informações de seus respectivos prestadores. A Sony ainda não anunciou contramedidas específicas, mas uma solução definitiva pode exigir a desativação de todos os cartões antigos afetados, um enorme desafio logístico diante da quantidade de cartões em circulação.

A Agência de Promoção da Tecnologia da Informação do Japão (IPA) teve um papel fundamental na coordenação da divulgação e da resposta. As diretrizes da agência para alertas antecipados e compartilhamento de informações ajudaram a garantir que os prestadores de serviços fossem informados e pudessem avaliar os riscos para seus sistemas.

Comunicados dos principais parceiros

A JR East, operadora do cartão de transporte Suica, e outros grandes parceiros tranquilizaram os usuários, afirmando que seus sistemas continuam seguros. Eles se comprometeram a trabalhar com a Sony e as autoridades competentes para lidar com possíveis ameaças. Segundo uma análise do setor publicada pelo At a Distance, o problema é, em grande parte, teórico e pode ser administrado no nível dos sistemas:

Mesmo que as chaves de um chip de cartão sejam comprometidas, é fácil identificar e bloquear esses cartões no sistema de retaguarda.

Essa abordagem em várias camadas, que combina a proteção do chip com o monitoramento dos sistemas de retaguarda, impediu até agora qualquer caso conhecido de abuso.

Cobertura da imprensa e percepção do público

A vulnerabilidade recebeu bastante atenção da imprensa japonesa e internacional. Alguns veículos foram criticados por exagerar os riscos, enquanto outros se concentraram nos detalhes técnicos e nas consequências práticas. Blogs de tecnologia e analistas do setor observaram que a vulnerabilidade não é novidade para a comunidade de pesquisa em segurança e que falhas semelhantes já foram encontradas em outros sistemas de cartões inteligentes no mundo todo.

Também há uma discussão mais ampla sobre a confiabilidade da cobertura jornalística de questões de cibersegurança. Alguns especialistas recomendam evitar o alarmismo e observam que o risco real para os consumidores é baixo, desde que os prestadores de serviços mantenham protocolos robustos de monitoramento e resposta.

Contexto técnico: por que os cartões inteligentes são vulneráveis?

Cartões inteligentes como o FeliCa dependem de microchips integrados para armazenar dados sensíveis e executar operações criptográficas. Com o tempo, avanços nas técnicas de invasão, como ataques de canal lateral e decapsulamento de chips, expuseram vulnerabilidades em projetos antigos de chips. No caso do FeliCa, os chips afetados foram produzidos antes de 2017, quando determinados aprimoramentos de segurança ainda não eram padrão.

Como os invasores poderiam explorar a falha?

Em teoria, um invasor com acesso físico a um cartão vulnerável poderia usar equipamentos especializados para extrair as chaves de criptografia e modificar os dados do cartão. Isso poderia permitir que ele:

• Adicionasse créditos a um cartão de transporte ou pagamento sem autorização
• Falsificasse credenciais de acesso a instalações protegidas
• Clonasse cartões para uso fraudulento

No entanto, esses ataques exigem conhecimento técnico e equipamentos, e dificilmente seriam realizados em grande escala sem serem detectados.

O que os usuários devem fazer?

Para a maioria dos consumidores, não é necessário tomar nenhuma medida imediata. Os prestadores de serviços e emissores de cartões estão monitorando atividades suspeitas e avisarão os usuários caso alguma ação seja necessária. Se você usa um cartão FeliCa físico emitido antes de 2017, talvez precise substituí-lo futuramente como parte de uma atualização de segurança mais ampla. Usuários de serviços de carteira digital ou de cartões mais novos não são afetados.

Recomendações de especialistas em segurança

Profissionais de cibersegurança recomendam as seguintes boas práticas:

• Acompanhe os comunicados oficiais do emissor do seu cartão ou prestador de serviços
• Comunique imediatamente qualquer atividade suspeita ou transação não autorizada
• Substitua cartões antigos se o seu prestador de serviços recomendar

Como disse um analista de cibersegurança ao Mainichi:

Este é um problema extremamente sério que abala a confiança na infraestrutura, mas, com monitoramento e resposta adequados, o risco para os usuários no dia a dia continua baixo.

Implicações mais amplas para a sociedade sem dinheiro em espécie do Japão

A vulnerabilidade do FeliCa evidencia os desafios de manter a segurança em sistemas de infraestrutura de grande escala e longa duração. À medida que o Japão e outros países avançam para sociedades sem dinheiro em espécie, a segurança dos sistemas de pagamento e identificação se torna cada vez mais crucial. O caso reforça a necessidade de:

• Auditorias e atualizações regulares de segurança para sistemas legados
• Comunicação transparente entre fornecedores de tecnologia, operadores de serviços e o público
• Investimentos em hardware e software seguros de próxima geração

O caso também serve como lembrete de que nenhum sistema está imune a vulnerabilidades e que a segurança em várias camadas, combinando hardware, software e monitoramento dos sistemas de retaguarda, é essencial para a resiliência.

Em resumo

• A Sony confirmou uma vulnerabilidade crítica em chips IC FeliCa fornecidos antes de 2017, que afeta cartões físicos usados no transporte, em pagamentos e na identificação no Japão.
• A falha poderia permitir que invasores contornassem a criptografia e adulterassem dados armazenados, mas nenhum caso de abuso no mundo real foi detectado até agora.
• Dispositivos Mobile FeliCa e cartões mais novos não são afetados.
• Os prestadores de serviços têm monitoramento robusto e podem bloquear cartões comprometidos no nível do sistema.
• A Sony e seus parceiros estão cooperando com as autoridades e ainda não anunciaram contramedidas específicas, embora possa ser necessário substituir os cartões antigos.
• O caso destaca a importância de atualizações contínuas de segurança e de comunicação transparente em sistemas de infraestrutura crítica.