Chips fabricados antes de 2017 permitem roubo de dados e alterações não autorizadas, alertam especialistas
A Sony Corporation confirmou nesta sexta-feira (29) que versões mais antigas de seus chips FeliCa, usados em cartões de transporte, dinheiro eletrônico e crachás de identificação no Japão, apresentam uma falha de segurança grave.
Segundo a empresa, certos chips fabricados e distribuídos antes de 2017 são vulneráveis a ataques que podem burlar a criptografia e permitir a modificação dos dados armazenados nos cartões. A revelação foi feita após questionamentos da agência de notícias Kyodo.
Os chips FeliCa são amplamente utilizados em sistemas como o cartão de transporte Suica, cartões de funcionários e estudantes, além de sistemas de pagamento eletrônico. Até hoje, mais de 1,8 bilhão de unidades foram produzidas.
A falha foi descoberta por um grupo de pesquisadores em Tóquio, que confirmou que as chaves de criptografia que protegem os sistemas FeliCa podem ser roubadas. O grupo relatou o problema em julho para a Agência de Promoção de Tecnologia da Informação do Japão.
Especialistas em segurança cibernética alertam que, com essa vulnerabilidade, criminosos podem alterar dados em cartões de transporte, fraudar pagamentos ou até forjar passes para entrar em locais restritos. Um analista classificou o problema como “extremamente sério” e disse que isso abala a confiança na infraestrutura tecnológica.
A Sony afirmou que, até o momento, não foram registrados casos de uso malicioso dessa falha. No entanto, a empresa ainda não anunciou medidas concretas para resolver o problema. Especialistas acreditam que uma solução definitiva pode exigir o bloqueio de todos os cartões antigos afetados.