EXコインの開発者の房さんがNFCはハッキングされたことがあると言っていたので、実際に調べてみました。
そしたら有りました！
FeliCaもあるにはありましたが、「根拠が無い」「その後反論も証拠も出されない」「ソニーも全面否定」という結果でした。
それでは詳細、まいります！
【衝撃!】NFCのTypeA（マイフェア）ハッキング映像
まずこの動画をご覧ください。
これ、何が起こったかお分かりでしょうか？
これはFeliCaなどの国際標準規格であるNFCの一つ、TypeA（MIFARE/マイフェア）がハッキングされる瞬間です。
まず購入したTypeA搭載のICカードを袋から出しています。
改札画面に残り9回、7回、5回、3回、1回と数字が減っていき最後はSTOPの文字が表示されます。これでもう使い切ったわけです。
そしてもう一度カードをスマホに接触させ再び改札にかざすと、次の瞬間ENTERの文字が！
残りの乗車回数も10回に回復しています。（最後に証拠として1回かざしているため表示は9回になっている）
これは「UltraReset」というアプリで、NFCのTypeAの「マイフェアUltralight」というICカードをハッキングしています。
このアプリはこの動画に映っている人（研究者）が「マイフェアUltralight」のセキュリティに問題があることを知らしめるために作ったアプリです。
動画も注意喚起のために作られたものです。不正乗車はしていない模様です。
念の為にもう一つ、他の「マイフェアUltralight」のハッキング映像をご覧ください。
はじめに改札にかざした時は赤（残高ゼロ）でゲートは開きませんが、カードをスマホに接触させたあとに再び改札にかざすと緑に光ってゲートが開いてしまいました・・・。
ただこれは厳密には「マイフェアUltralight」自体がハッキングされたわけではないようです。これらの鉄道会社が「マイフェアUltralight」を導入する際に間違った設計にした結果だそうです。
つまりマイフェアは悪くないということだそうです。
しかしハッキングによる実際の被害は確認できませんでしたが、マイフェアのセキュリティの脆弱性は存在していました。
本当にあったTypeA（マイフェア）セキュリティ脆弱問題
ウイルスバスターを販売しているトレンドマイクロ社の検証によると、マイフェアはセキュリティ上の脆弱性が指摘されています。
トレンドマイクロ社によると「マイフェア Ultralight」に加えて、「マイフェア Classic」「マイフェア DESFire」、そしてその他のマイフェア規格にセキュリティの脆弱性を確認したそうです。
セキュリティに問題が確認された物の中には、銀行取引にも使える社会保障カード、交通や買物に利用できるプリペイドカード、飲食店用のカードがあったそうです。
そして社会保障カードは約700万人の利用者がいるそうです。
セキュリティに問題がある理由は、古いバージョンを使用しているからのようです。よって新しいバージョンに変更すれば問題ないのかもしれません。
ただこれだけセキュリティ弱い前例が多いとデジタル通貨や電子マネーの決済で使うのは怖い気がするのは僕だけでしょうか・・・。
TypeA（マイフェア）は現在、世界で最も使われている非接触型通信技術です。大手クレジットカード会社も決済手段として採用しています。
マイフェアはFeliCaと比べてセキュリティが脆弱で通信速度も遅いためコストが安いので、世界中で使われています。
逆にFeliCaはほぼ日本のみ。あとは香港で使われているくらいです。
FeliCaはハッキング歴なし
FeliCaのハッキングに関する情報は1件だけ見つかりました。
ただこの記事はデマあるいは信憑性が薄いようです。
途中から会員限定になっている記事ですが、読める部分だけでも「FeliCaのセキュリティが破られた」とはっきり書いています。
ソニーの誇る非接触IC技術「FeliCa（フェリカ）」の暗号が破られたのである。
https://facta.co.jp/article/200701023.html
しかしFACTAの記事は各方面から総ツッコミを受けています。
FACTAはFeliCaのセキュリティが破られたことを情報処理推進機構（IPA） に連絡し、IPAもそれを確認した“とみられる”という表現をしています。
そして当のIPAは連絡はあったけど、そもそも検証するキャパシティもないし権限もないので受け付けていないし検証もしていないとコメントしています。
ソニーもFeliCaのセキュリティが破られたという報告は上がってないし、FeliCaの中にある複数あるセキュリティのどこが破られたのかもFACTAは書いていないと怒っています。
FACTA側は取材源は明かせないと逃げてしまっています。
掲示板でも詳しい方々が総ツッコミ入れています。FACTAはソニーを陥れたい何かがあるのでしょうか・・・？
こちらのサイト（最後の部分）でもFeliCaのハッキングが破られた記事は根拠のないものしか見つからなかったと書かれています。
おそらくFACTAの記事のことだと思われます。
ちなみに「FeliCaを偽装してみました」という記事はありましたが、これは使用法の注意喚起です。
簡単に言うと、ソニーがその使用方法は危険だからやるなとガイドラインにも書いてあることを実際に行って、世間に注意喚起している記事です。
EXコインについて調べていると、よくFeliCaのセキュリティの高さが強調されているので、本当かどうか実際に調べてみましたが、どうやらFeliCaは本当にセキュリティが高いようです。
NFCのTypeBもハッキング歴なし
米国のモトローラが開発したTypeBは高いセキュリティが特徴なのでハッキングされたという情報は見つかりませんでした。
ただし情報処理速度が遅くTypeAと比べて製造コストが高いというデメリットがあります。
まとめ
NFCのセキュリティに関してまとめます。
- TypeA（マイフェア）はセキュリティの脆弱性の前例が多かった
- TypeBは決済手段として使うには処理速度が遅いという欠点があり
- FeliCaは証拠のない記事が１件だけ見つかったけど、総ツッコミ入れられる
現在、世界で普及しているのはTypeAのようなので、今後世界中でキャッシュレス化が進んでいくとTypeAでは少々不安を感じました。
本当にTypeAをクレジットカードや電子決済に使って大丈夫なのでしょうか・・・。
対してFeliCaやTypeBに関してはセキュリティ面は安心できました。
でもTypeBは情報処理速度が遅いという欠点がるあので、最長でも0.1秒でしかも複雑な情報を処理できるFeliCaはかなり便利です。
今後FeliCaが世界的に普及するかは分かりませんが、AppleもGoogleも対応してきているので以前よりは海外展開に一歩前進したのではないでしょうか。
そしてFeliCaをさらに進化させた技術で作られたデジタル通貨のEXコインやEXCプラットフォームがどのようなものなのかも楽しみです。
