2026年7月23日，日本網(wǎng)絡(luò)安全組織JVN正式披露索尼公司非接觸IC卡技術(shù)FeliCa存在嚴(yán)重安全漏洞（CVE-2026-59776），影響2017年前出廠的部分芯片。該漏洞源于加密處理流程缺失，特定操作可降低安全強(qiáng)度，導(dǎo)致卡片數(shù)據(jù)被讀取或篡改。攻擊需物理接觸目標(biāo)卡片，無法遠(yuǎn)程實(shí)施。同日，漏洞發(fā)現(xiàn)者切敷裕大在GitHub上發(fā)布兩款開源項(xiàng)目：基于Rust語言開發(fā)的讀卡工具felica-rs，以及以LaTeX編寫的非官方FeliCa標(biāo)準(zhǔn)用戶手冊，均采用MIT許可證，允許商業(yè)使用。

felica-rs工具支持索尼旗下四款主流卡片讀寫器：RC-S320、RC-S330/RC-S360/RC-S370搭載的RC-S956，以及仍在流通的RC-S380（Port-100）和RC-S300（Port-400），均通過USB接口直接控制。通信速率支持212kbps與424kbps雙模式，系統(tǒng)默認(rèn)優(yōu)先嘗試424kbps，不兼容時自動切換至212kbps。工具內(nèi)置數(shù)據(jù)轉(zhuǎn)儲功能，可將卡片信息以層級結(jié)構(gòu)展示，包括服務(wù)系統(tǒng)代碼、數(shù)據(jù)存儲區(qū)域劃分、各服務(wù)屬性與密鑰版本，并以十六進(jìn)制與ASCII格式輸出未加密數(shù)據(jù)區(qū)內(nèi)容。輸出支持JSON格式，便于與其他程序集成處理。

該工具還包含遠(yuǎn)程控制功能，支持通過TCP協(xié)議實(shí)現(xiàn)服務(wù)器與客戶端間的遠(yuǎn)端讀卡操作。服務(wù)器端接收J(rèn)SON格式指令，可執(zhí)行輪詢或任意命令中繼，適用于自動化測試或批量數(shù)據(jù)采集場景。這一設(shè)計使研究人員可在不直接接觸硬件的情況下，對多張卡片進(jìn)行批量分析，顯著提升逆向工程效率。

另一開源項(xiàng)目為非官方FeliCa Standard規(guī)格說明書，采用LaTeX撰寫，提供日語與英語雙語版本。文檔結(jié)構(gòu)完整，章節(jié)、小節(jié)、表格標(biāo)簽統(tǒng)一，支持雙向同步更新。構(gòu)建環(huán)境基于LuaLaTeX，用戶即使本地?zé)oTeX環(huán)境，也可通過Docker鏡像完成編譯。GitHub Actions已實(shí)現(xiàn)自動構(gòu)建，每次打標(biāo)簽即生成PDF并附于發(fā)布版本中，確保文檔持續(xù)更新。

FeliCa芯片漏洞影響范圍與技術(shù)特征

本次披露的漏洞僅針對2017年以前生產(chǎn)的部分FeliCa IC芯片，具體型號未公開。根據(jù)CVSS v4.0評分7.0、v3.0評分6.8，屬中高危級別。由于攻擊必須依賴物理接觸，且需特定操作序列，實(shí)際利用門檻較高，但一旦成功，可能引發(fā)身份冒用、電子錢包余額盜取等風(fēng)險。受影響系統(tǒng)包括日本全國范圍內(nèi)的交通卡（如Suica、ICOCA）、電子現(xiàn)金支付終端、門禁系統(tǒng)及部分校園卡應(yīng)用。

值得注意的是，F(xiàn)eliCa技術(shù)原由索尼管理，其官方開發(fā)資料需簽訂保密協(xié)議方可獲取。此次發(fā)布的文檔雖被明確標(biāo)注“非官方”，但內(nèi)容涵蓋芯片通信協(xié)議、數(shù)據(jù)結(jié)構(gòu)、密鑰管理機(jī)制等核心細(xì)節(jié)，填補(bǔ)了長期存在的技術(shù)透明度空白。對于中國從事智能卡、物聯(lián)網(wǎng)終端、門禁系統(tǒng)、公共交通設(shè)備研發(fā)的企業(yè)而言，該文檔提供了的底層協(xié)議參考。

對中國行業(yè)用戶的采購與生產(chǎn)啟示

中國廠商在采購日本產(chǎn)交通卡讀寫器或集成FeliCa模塊的設(shè)備時，應(yīng)重點(diǎn)核查所用芯片是否為受影響批次。若設(shè)備仍使用2017年前生產(chǎn)的RC-S956或早期型號，建議評估升級必要性。盡管當(dāng)前無大規(guī)模攻擊報告，但該漏洞的存在意味著相關(guān)系統(tǒng)存在潛在后門風(fēng)險，尤其在高安全性要求場景（如金融級支付、政府門禁）中需謹(jǐn)慎對待。

對于正在開發(fā)兼容FeliCa系統(tǒng)的國產(chǎn)讀卡器或嵌入式設(shè)備的廠商，該開源項(xiàng)目提供了寶貴的逆向工程樣本。通過分析felica-rs的通信邏輯與數(shù)據(jù)解析方式，可快速驗(yàn)證自身產(chǎn)品在協(xié)議兼容性、數(shù)據(jù)解碼能力方面的表現(xiàn)。同時，建議在設(shè)計階段引入更嚴(yán)格的密鑰管理機(jī)制與防篡改檢測，避免重蹈舊版芯片的覆轍。此外，使用開源工具進(jìn)行測試時，應(yīng)確保符合中國信息安全等級保護(hù)制度，防止敏感數(shù)據(jù)外泄。

從供應(yīng)鏈角度看，該事件反映出封閉式專有技術(shù)體系在安全審計上的局限性。中國企業(yè)在推進(jìn)自主可控方案時，可借鑒此案例——即便技術(shù)來自國際巨頭，也應(yīng)建立獨(dú)立的協(xié)議理解與驗(yàn)證能力。未來在參與海外智能交通、智慧城市項(xiàng)目時，掌握底層協(xié)議解析能力將成為核心競爭力之一。同時，建議關(guān)注FeliCa后續(xù)官方補(bǔ)丁發(fā)布情況，及時更新系統(tǒng)固件或更換硬件模塊。