高木浩光＠自宅の日記

■ ICカードの非接触スキミングですって？ ええかげんなことぬかすな

今日の讀賣テレビの「ウェークアップ！」は、「狙われる銀行預金 偽造カード新手口」という特集を放送していた。

みていたところ、「日本をはじめ世界各国で捜査機関の顧問を務める人物」として紹介される*1松村テクノロジー社長の松村喜秀氏が登場し、銀行のICカードの「非接触スキミング」を実演していた。

おいおいおいおい、ちょっとまて、そんなええかげんな、根拠なしに危機感煽るなよ。

最近、金融機関では、セキュリティー対策として、偽造が極めて困難とされるＩＣチップを導入し始めているが、これにも大きな落とし穴が！

（松村エンジニアリング社長）
「これのデータはどうやって読めるかやってみましょう。 近づけるだけで、非常に早い時間で、簡単に読めます」

そこには、一瞬でカードのデータが現れた。これが、非接触型スキミング。

カードに触れずにデータを盗むことができるのだ。なんと、コートの上からでも反応した。さらにかばんの中でも！

今のところ被害の報告は無いようだが、偽造されるのも時間の問題との指摘もある。

狙われる銀行預金 偽造カード新手口, 讀賣テレビ, ウェークアップ！, 2005年2月6日

あのねー、ICカードと磁気ストライプカードは同じじゃないんだよ。

テレビの映像では、財布に入れたカードをズボンのポケットに入れて、コートの上から RFIDカードリーダで読取ったデータを、そのままパソコン画面上に16進数で表示させていただけだ。データにはモザイクがかかっているので、内容は不明。

そんなもの、そりゃ読取れば何かしらのデータは出る。ICカードが、内蔵の暗号演算器によって、きちんとしたセキュアプロトコルに基づいて通信しているなら、読み取れる生のデータは毎回異なる値となるはずだ。

もちろん、固定の値として読める部分もある。たとえばEdyカードで言えば、Edyナンバーという番号がカードに付されているが、その値は誰でも読み出せてしまうし、Suicaで、入退場履歴が誰でも読み出せてしまうことは、私も書いてきた。 それは、たまたまそのように設計した（プライバシーを軽視して利便性を選択した）ためであって、秘匿できないからというわけではない。生体認証用のパターンデータをICカードに入れる場合には、当然ながら第三者には復号できないようにするだろう*2。読めているデータに何かしら問題があるのなら（たとえば口座番号とか）、何のデータなのかを示して批判するべきだ。

それに、キャッシュカードの文脈では、なりすまし（や複製）の脅威が語られているわけだが、ICカードでは磁気ストライプと違って、読み出せるからといって、なりすませることにはならない。

たとえばEdyでは、EdyカードからEdyナンバーを誰でも読み取れるが、Edyのリーダ・ライタに対して、なりすましてそれを与えることはできない。暗号を破らない限り。そのように作られているはずだ。

暗号くらい破られるとか言い出しそうだが、磁気ストライプの固定データの暗号と同じように解読できるようなものではない。

FeliCaの暗号システムが安全だとは言わないが（知らないので）、住基カードのように、公開鍵暗号演算機能を搭載したICカードであれば、この番組で言われているような方法での複製はできない*3。

RFIDタグの遠隔読み出しや、なりすましの問題を訴えてきた私が言うのもなんだが、というか、そういう私だからこそ言わねばならないのだが、本当に安全でないものと、本当は安全なものとを、いっしょくたにして危機感を煽るのはやめていただきたい。

そういうことを続けていると、それこそ、「消費者に理解されない○○」だとか、「消費者が不安がるのは技術を知らないから」などと、問題を隠したい連中の都合のいいネタにされるのがオチだ。

こういうことを避けるためにも、ICカードにせよ、ICタグにせよ、暗号機能を搭載しているのか、どのようなセキュアプロトコルになっているのか、どんな情報が誰でも読み出せる設計になっているのかを、製造者やサービス事業者に、公開させるよう義務付けることが必要だろう。

ちなみにこの放送では、ICカードの話の直前の部分で、磁気ストライプのキャッシュカードで、暗証番号を知っていなくても盗んだカードを使えるという話が出ていた。

（松村エンジニアリング社長）
「ここに他人のカードがあります」

ここで、暗証番号が解っている別のカードを用意する。

（松村エンジニアリング社長）
「これを入れます。暗証番号だけを残しておいて、他のデータを移してしまえば、 本来持っている他人のカードの暗証番号を使われるので暗証番号は関係なく作ることが可能です」

高度な技術を使って、盗んだキャッシュカードのデータのうち、 本人の情報だけを、別のキャッシュカードに移し変えると、 なんと、別のカードの暗証番号のままで、お金を引き出すことができるというのだ。

（記者）
「暗証番号いらないんですか？」

（松村エンジニアリング社長）
「いらないんです。 犯罪グループが、知っている暗証番号をそのまま残して他の部分を入れ替える犯罪も考えられます」

狙われる銀行預金 偽造カード新手口, 讀賣テレビ, ウェークアップ！, 2005年2月6日

エーーーー？？ ホントかよ。本当にそうなら、その銀行のシステムはそうとうにタコだということになる。*4

非接触ICカードの話であんなええかげんなことをする人がこれを言ったところで、眉唾に聞こえてしまうのだが……。

ちなみに放送では、松村氏は最初に「可能性はあります」と言って始めていた。

もっとも、この時期に、なにがなんでも銀行のカードは危険だということにしないといけないというのはわかる。

今必要なことは、預金者保護のための制度作りだろう。だが、おそらく、これまで銀行業界は、それを避けるために、ICカードや生体認証が実用になる日がくるまでじっと耐え忍んでいたのではないか。ICカード方式をうまく普及させることができれば、銀行側に責任のあるとされかねない方法での不正引き出しは激減させることができる。あとは、カードを物理的に盗まれて、かつ暗証番号の管理が不適切だった預金者だけが被害に遭うことになる。そのとき、50ドルルールのような制度ができていると、銀行が損をすることになるので、制度を押し付けられる前に早く、「キャッシュカードは安全です」という既成事実を作ってしまいたいところではないか。

それが見え透いているので、なにがなんでもキャッシュカードは危ないということにしなければならない、という動きがあるのは、まあ、わからなくもない。（加担はしたくないが。）

問題にするなら 4桁数字暗証の方だろう。これがそもそも安全でないのだということを認めさせて、預金者保護の制度を作るべきである。