Sony bestätigt Sicherheitslücke in FeliCa-IC-Chips aus der Zeit vor 2017: Was das für Japans Verkehrs- und Zahlungssysteme bedeutet

Sicherheitslücke in Sonys FeliCa: Ein erhebliches Sicherheitsrisiko für Japans Infrastruktur

Ende August 2025 räumte die Sony Corporation öffentlich eine kritische Sicherheitslücke in älteren Versionen ihrer kontaktlosen FeliCa-IC-Chips ein. Diese Chips, ein Grundpfeiler der Fahrkarten- und elektronischen Zahlungssysteme in Japan, wurden seit ihrer Einführung in mehr als 1,8 Milliarden Exemplaren ausgeliefert. Die von einer Forschungsgruppe aus Tokio entdeckte und über Japans Information-technology Promotion Agency (IPA) gemeldete Schwachstelle könnte Angreifern ermöglichen, die Verschlüsselung zu umgehen und gespeicherte Daten auf betroffenen Karten zu manipulieren. Bislang wurden keine Missbrauchsfälle festgestellt. Die Bekanntgabe hat jedoch in Japans öffentlichem Nahverkehr sowie in der Zahlungs- und Identifikationsinfrastruktur Besorgnis ausgelöst.

Was ist FeliCa und warum ist es so wichtig?

FeliCa ist Sonys proprietäre kontaktlose RFID-Smartcard-Technologie, die Ende der 1990er-Jahre erstmals vorgestellt wurde. Sie wird in Japan und mehreren anderen asiatischen Märkten häufig für sichere Transaktionen und Authentifizierungen eingesetzt. FeliCa kommt unter anderem zum Einsatz bei:

• Fahrkarten wie Suica und Pasmo, die täglich von Millionen Menschen für Bahn und Bus genutzt werden
• Elektronischen Geldkarten wie Edy und Nanaco
• Mitarbeiter- und Studierendenausweisen
• Zutrittskarten für gesicherte Einrichtungen

Die Technologie ist sowohl in physischen Karten als auch in Mobilgeräten verbaut, etwa in Smartphones mit NFC-Funktion. Ihre Geschwindigkeit, Zuverlässigkeit und Sicherheit haben sie zu einer bewährten Grundlage für Japans bargeldlose Gesellschaft und öffentliche Infrastruktur gemacht.

So funktioniert FeliCa

FeliCa-Karten kommunizieren über Radiofrequenz-Identifikation (RFID) mit Lesegeräten. Wird eine Karte an ein Lesegerät gehalten, werden verschlüsselte Daten ausgetauscht, wodurch eine schnelle Authentifizierung und Zahlung möglich ist. Die Sicherheit dieser Transaktionen beruht auf Verschlüsselungsschlüsseln, die im Chip gespeichert und für Außenstehende eigentlich unzugänglich sein sollen.

Einzelheiten zur Sicherheitslücke: Was ist schiefgelaufen?

Die Sicherheitslücke betrifft bestimmte FeliCa-IC-Chips, die vor 2017 ausgeliefert wurden. Laut einer offiziellen Mitteilung von Sony könnten bestimmte Vorgänge, auf die externe Forschende aufmerksam gemacht haben, das Auslesen oder Manipulieren von Daten auf diesen Chips ermöglichen. Besonders kritisch ist, dass die Verschlüsselungsschlüssel, die FeliCa-Systeme schützen, gestohlen werden könnten. Dadurch könnten Angreifer möglicherweise:

• das Guthaben oder die Gültigkeit von Fahrkarten verändern
• elektronische Zahlungssysteme stören
• Mitarbeiter- oder Studierendenausweise für sensible Einrichtungen fälschen

Cybersicherheitsexperten bezeichnen die Schwachstelle als „äußerst ernstes Problem“, das das Vertrauen in die Infrastruktur untergräbt, die den Alltag in Japan trägt. Die Lücke wurde in Laborversuchen bestätigt. Berichte über Angriffe in der Praxis gibt es bislang jedoch nicht.

Entdeckung und Offenlegung

Eine Forschungsgruppe aus Tokio entdeckte die Schwachstelle und meldete sie im Juli 2025 über die IPA. Dabei folgte sie den Vorgaben von Japans Leitlinie für die Partnerschaft zur frühzeitigen Warnung vor Informationssicherheitsrisiken. Sony bestätigte die Sicherheitslücke nach Anfragen von Kyodo News und anderen Medien. Das Unternehmen betonte, dass die Sicherheit FeliCa-basierter Dienste nicht allein vom Chip selbst, sondern auch von der Gesamtarchitektur des Systems und der Überwachung der Backend-Systeme abhänge.

Wer ist betroffen?

Die Sicherheitslücke beschränkt sich auf physische FeliCa-Karten, die vor 2017 hergestellt wurden. Dazu gehören:

• Fahrkarten (z. B. Suica, Pasmo)
• Prepaid-Karten für elektronisches Geld
• Mitarbeiter- und Studierendenausweise, die vor 2017 ausgegeben wurden

Wichtig ist: Mobile-FeliCa-Geräte wie Smartphones, auf denen Osaifu-Keitai (mobile Geldbörsen) genutzt wird, sind von dieser Sicherheitslücke nicht betroffen. Auch moderne FeliCa-Chips, die nach 2017 ausgeliefert wurden, gelten als sicher.

Große FeliCa-Partner, darunter JR East (Betreiber von Suica), NTT Docomo (Zahlungsdienst iD), JCB (QUICPay) und JR West, haben versichert, dass ihre Produkte und Dienste weiterhin sicher sind. Sie arbeiten eng mit Sony zusammen, um die Lage zu beobachten und die Sicherheit bei Bedarf zu verbessern.

Mögliche Risiken und Auswirkungen in der Praxis

Die Sicherheitslücke ist technisch bedeutsam. Ihre tatsächlichen Auswirkungen könnten jedoch durch mehrere Faktoren begrenzt werden:

• Die Schwachstelle wurde bislang nur im Labor und nicht bei tatsächlichen Angriffen nachgewiesen.
• Selbst wenn die Verschlüsselungsschlüssel einer Karte kompromittiert werden, können Backend-Systeme verdächtige Karten erkennen und sperren.
• Dienstleister verfügen über leistungsfähige Überwachungs- und Betrugserkennungssysteme.

NTT Docomo verwies beispielsweise auf die tägliche Überwachung des Zahlungsdienstes iD und die Möglichkeit, betrügerische Nutzungen zu untersuchen und darauf zu reagieren. Ein Unternehmenssprecher sagte:

Wir überwachen den iD-Dienst täglich. Stellen wir eine betrügerische Nutzung fest, untersuchen wir den jeweiligen Fall und ergreifen geeignete Maßnahmen.

Das theoretische Risiko bleibt dennoch bestehen. Sollten Angreifer die Schwachstelle in großem Umfang ausnutzen, könnten sie möglicherweise Verkehrssysteme oder elektronische Zahlungen stören oder sich unbefugten Zugang zu gesicherten Einrichtungen verschaffen. Das hätte schwerwiegende Folgen für das Vertrauen der Öffentlichkeit und die Zuverlässigkeit des Betriebs.

Reaktionen von Branche und Regierung

Sony arbeitet aktiv mit Dienstleistern und öffentlichen Einrichtungen zusammen. Das Unternehmen empfiehlt den Beteiligten offiziell, FeliCa-basierte Dienste weiterhin gemäß den Informationen der jeweiligen Anbieter zu nutzen. Sony hat noch keine konkreten Gegenmaßnahmen angekündigt. Eine grundlegende Lösung könnte jedoch voraussetzen, alle betroffenen älteren Karten außer Betrieb zu nehmen. Angesichts der großen Zahl umlaufender Karten wäre das eine erhebliche logistische Herausforderung.

Japans Information-technology Promotion Agency (IPA) spielte bei der Koordinierung der Offenlegung und der Reaktion eine wichtige Rolle. Ihre Leitlinien zur frühzeitigen Warnung und zum Informationsaustausch trugen dazu bei, die Dienstleister zu informieren, damit sie die Risiken für ihre Systeme einschätzen konnten.

Stellungnahmen wichtiger Partner

JR East, Betreiber der Fahrkarte Suica, und weitere große Partner versicherten den Nutzern, dass ihre Systeme weiterhin sicher seien. Sie sagten zu, mit Sony und den zuständigen Behörden an der Abwehr möglicher Bedrohungen zu arbeiten. Einer Analyse des Branchenmediums At a Distance zufolge ist das Problem weitgehend theoretischer Natur und auf Systemebene beherrschbar:

Selbst wenn die Schlüssel eines Kartenchips kompromittiert werden, lassen sich solche Karten im Backend des Systems leicht identifizieren und sperren.

Dieser mehrschichtige Sicherheitsansatz, der den Schutz auf Chipebene mit der Überwachung der Backend-Systeme kombiniert, hat bislang bekannten Missbrauch verhindert.

Medienberichterstattung und öffentliche Wahrnehmung

Die Sicherheitslücke hat in japanischen und internationalen Medien große Aufmerksamkeit erhalten. Einige Medien wurden dafür kritisiert, das Risiko zu dramatisieren, während andere sich auf die technischen Details und die praktischen Auswirkungen konzentrierten. Technologieblogs und Branchenanalysten haben darauf hingewiesen, dass die Schwachstelle in der Sicherheitsforschung nicht neu ist und ähnliche Mängel auch in anderen Smartcard-Systemen weltweit entdeckt wurden.

Darüber hinaus wird über die Zuverlässigkeit der Medienberichterstattung zu Cybersicherheit diskutiert. Einige Experten warnen vor unnötiger Beunruhigung und weisen darauf hin, dass das tatsächliche Risiko für Verbraucher gering ist, solange die Dienstleister leistungsfähige Überwachungs- und Reaktionsverfahren unterhalten.

Technischer Hintergrund: Warum sind Smartcards anfällig?

Smartcards wie FeliCa verwenden integrierte Mikrochips, um sensible Daten zu speichern und kryptografische Vorgänge auszuführen. Fortschritte bei Hacking-Methoden, etwa Seitenkanalangriffe und das Freilegen von Chips, haben im Laufe der Zeit Schwachstellen in älteren Chipdesigns offengelegt. Im Fall von FeliCa wurden die betroffenen Chips vor 2017 hergestellt, bevor bestimmte Sicherheitsverbesserungen zum Standard wurden.

Wie könnten Angreifer die Schwachstelle ausnutzen?

Theoretisch könnte ein Angreifer mit physischem Zugriff auf eine anfällige Karte Spezialgeräte nutzen, um die Verschlüsselungsschlüssel auszulesen und die Kartendaten zu verändern. Dadurch könnte er:

• einer Fahr- oder Zahlungskarte unbefugt Guthaben hinzufügen
• Zutrittsnachweise für gesicherte Einrichtungen fälschen
• Karten für betrügerische Zwecke klonen

Solche Angriffe erfordern jedoch Fachwissen und spezielle Ausrüstung. In großem Maßstab wären sie ohne Entdeckung kaum durchzuführen.

Was sollten Nutzer tun?

Für die meisten Verbraucher besteht kein unmittelbarer Handlungsbedarf. Dienstleister und Kartenaussteller überwachen verdächtige Aktivitäten und informieren die Nutzer, falls Maßnahmen erforderlich werden. Wer eine physische FeliCa-Karte verwendet, die vor 2017 ausgegeben wurde, könnte im Rahmen einer umfassenderen Sicherheitsmodernisierung zu einem späteren Zeitpunkt gebeten werden, sie zu ersetzen. Nutzer mobiler Geldbörsen und neuerer Karten sind nicht betroffen.

Empfehlungen von Sicherheitsexperten

Fachleute für Cybersicherheit empfehlen folgende Maßnahmen:

• Offizielle Mitteilungen des Kartenausstellers oder Dienstleisters verfolgen
• Verdächtige Aktivitäten oder nicht autorisierte Transaktionen umgehend melden
• Ältere Karten ersetzen, wenn der Anbieter dazu rät

Ein Cybersicherheitsanalyst sagte gegenüber Mainichi:

Das ist ein äußerst ernstes Problem, das das Vertrauen in die Infrastruktur untergräbt. Bei angemessener Überwachung und Reaktion bleibt das Risiko für den Alltag der Nutzer jedoch gering.

Was der Fall für Japans bargeldlose Gesellschaft bedeutet

Die Sicherheitslücke bei FeliCa macht deutlich, wie schwierig es ist, die Sicherheit großer Infrastruktursysteme zu gewährleisten, die über lange Zeit genutzt werden. Während Japan und andere Länder auf bargeldlose Gesellschaften zusteuern, wird die Sicherheit von Zahlungs- und Identifikationssystemen immer wichtiger. Der Vorfall unterstreicht, wie wichtig Folgendes ist:

• regelmäßige Sicherheitsprüfungen und Aktualisierungen älterer Systeme
• transparente Kommunikation zwischen Technologieanbietern, Dienstbetreibern und Öffentlichkeit
• Investitionen in sichere Hardware und Software der nächsten Generation

Der Vorfall zeigt außerdem, dass kein System vor Sicherheitslücken gefeit ist und mehrschichtige Sicherheitsmaßnahmen, die Hardware, Software und die Überwachung der Backend-Systeme verbinden, entscheidend für die Widerstandsfähigkeit sind.

Zusammenfassung

• Sony bestätigte eine kritische Sicherheitslücke in FeliCa-IC-Chips, die vor 2017 ausgeliefert wurden. Betroffen sind physische Karten für Verkehr, Zahlungen und Identifikation in Japan.
• Die Schwachstelle könnte Angreifern ermöglichen, die Verschlüsselung zu umgehen und gespeicherte Daten zu manipulieren. Bislang wurde jedoch kein Missbrauch in der Praxis festgestellt.
• Mobile-FeliCa-Geräte und neuere Karten sind nicht betroffen.
• Dienstleister überwachen ihre Systeme und können kompromittierte Karten auf Systemebene sperren.
• Sony und seine Partner arbeiten mit den Behörden zusammen und haben noch keine konkreten Gegenmaßnahmen angekündigt. Ein Austausch älterer Karten könnte jedoch erforderlich werden.
• Der Vorfall unterstreicht die Bedeutung laufender Sicherheitsaktualisierungen und transparenter Kommunikation bei kritischen Infrastruktursystemen.