案件名 2006/06/06 配信
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
EDYの無限チャージ機は存在するのか
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
患者名 ハンドルなし 担当医 Kazuna 先生
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
●患者問診より●
拝啓、いつも楽しく拝見させていただいております。
さて、闇の職業安定所でSuica、E−LADY（EDYのことだそうです）の無限
チャージ機を開発・販売をうたい文句に詐欺に引っかかった知人がいま
す。
こういうものは本当に存在するのでしょうかという質問です。
また、不正なものの売買と分かっていても口座の凍結は可能なのでしょ
うか。また、できれば報復方法などがあれば参考にさせていただきたく
存じます。
ヒロ より
Suica、E-ladyのチャージ機あります。2台限定です。買い物できます。
5万円です。興味のある方は件名にSuicaと書いてください。詳細を送
ります
私は興味をもったので問い合わせ、以下のような返事が来ました。
メールありがとうございます。
まず、想定外のメールの数にお返事遅れましたこと、お詫びいたしま
す。
さて、本題ですが、このたびSuica、E−LADYの無限チャージ機を開発
致しました。五十台ありましたが現在残り2台となりました。大きさは
ゲームボーイアドバンスほどで家庭用電源で動作します。
操作は簡単です。
お持ちのSuicaをセットし希望の額を入力すると完了します。電車はも
ちろんコンビニやヨドバシカメラでもつかえます。
購入後、絶対に他人に譲渡しない、他言しないと守れる方にのみ販売
します。広まればそれだけ早く使えなくなります。動作不良時には24
時間以内なら対応致します。
大分県の方は身分を明らかにしていただければ手渡し対応致します。
購入希望の方は件名に購入希望と記入し、本文にお届け先住所を記載
してください。折り返し振り込み先と動作IDと操作説明書お送りしま
す。
指示通り、新生銀行に5万円を振り込み、配送の時間指定もメールで送り
ましたが、品物は送られてきませんでした。
ヒロからのメールの文中には「大分県の方は身分を明らかにしていただ
ければ手渡し対応致します。」とあります。大分の知人に渡してもらえ
ないかと持ちかけてみたのですが、既に配送先を指定した後だったので、
本人以外とは取引しないと断わられてしまいました。
この人は、この品物の実物は存在するのではないかと思っています。
というのは、SuicaもEdyもSonyのFelicaというシステムを使っています
が、このセキュリティーに穴があるのはその方面では有名な話で、香港
あたりでは既にヒロの売ろうとしていたようなチャージ機が作られてい
ると聞いています。（私は聞いたことがありませんが。）
それと、ヒロからの最後のメールに「また一緒にその他商品のご案内も
しております（パチスロ体感機、クレ満くん、クレジットカードスキミ
ング機、などなど）こちらも随時注文承ります」ともあり、似たような
ほかの商品を手がけているようなニュアンスが感じられます。
それにヒロ（そのときはHNは違ってましたが）の最初の頃の書き込みは
日本語がちょっとおかしくて、掲示板でもからかわれていたりしました
ので、中国人が関係しているなとも思いました。
この人は、実物（チャージしているところ）の画像を見せて欲しいとメ
ールした後、遣り取りが途絶えています。
以前、2chのクレカ板で話題になっていたことがあって、香港ではそうい
う機械が既にあり、香港からの旅行者の中にはそういったチャージ機で
チャージしたカードを使って日本の電気製品などを買いまくっている人
もいると書かれていました。
これの真偽はともかくも、チャージ機の製作は技術的には香港あたりに
かかれば簡単なものだそう（それが、SONYのFELICAの弱点）です。
・・・とこの人は主張するのですが本当でしょうか。
相談に乗っていただければ幸いです。
●担当医所見● Kazuna 先生
Felica（Edy）のセキュリティ・インシデント情報を調べてみましたが、
やはり自分の知る限りでは、不正使用はあるかも知れませんけれど、偽
造や改竄事件にまでは現段階では技術的に追い着いていないのが実情に
思います。よって、Felica（Edy）に関しては現在のところガセと見て良
いでしょう。
海外で改竄ができたとしても、同じ非接触認証技術（RFID）ながら規格
の異なるISO規格品だと思われますので、国内とはまた少し事情が異なる
かと考えます。
インターフェースがRFID技術な点と記録部分がICチップという点では、
少々高目のハードルではありますが、完璧と呼べるセキュリティは存在
し得ないでしょうから、遅かれ早かれ破られる日が来るのは確実と思い
ます。
もし、仮に現時点で無制限チャージが可能としたら、それはFelica（Edy）
をクラックしたのではなく、他人名義のクレジットカードを登録した成
り済ましなら可能かもしれません。（登録時にセンターでの審査はあり
ますが。）
また、無限チャージといっても、1回のチャージ上限額は2.5万円です。
最高チャージ額で5万円です。この制約が存在する中で、更に換金性が悪
いと思います。コンビニで買い物をするよりは、商品券でも購入すれば
良いんでしょうが。
換金性の問題を考えると、混雑した電車内などでの「非接触スリ」も現
実的ではないんだろうなと考える次第です。
せいぜい、イタズラでデータを破壊する程度です。
ここに来て、チャージではなくクレジット機能をそのまま利用可能なサ
ービスも開始されたばかりですし、問題が本格化するのはこれからだと
思います。
今は、闇の技術屋さんが効率の良い解析作業を確率している段階なのか
なと。
その昔、当時最新の技術を投入したと豪語していたNTTのテレホンカード
も無残な姿となり、ICカードタイプは携帯人気により利用が伸びず順次
撤去の予定とか。
オレカもパッキーカードも一通りのセキュリティは破られてきた歴史を
見ると、どうやら業務で対策を講ずる技術者よりも、一種のマニア間で
の情報交換と熱意の方が勝ってしまうのかとも思います。
その話は近い未来の話と考え、近寄らない様にしたいですね。
友人は既に詐欺被害に遭ってしまっているとの事で、こちらの対処方は
判りかねます。
ただ、文を読んでいて質問者様自身も半信半疑ながら興味を持っている
事が窺えましたので、くれぐれも、そんな話には乗らない様に忠告させ
て頂きます。（理由はまだ早過ぎるから）
便利さの裏側には落とし穴も存在するでしょうから、今後RFIDを狙った
犯罪が広まらないことを願うばかりです。「ケータイで 夢もおでんも
買う日本」（マネー川柳大賞より）。
皆、どこか不安に感じつつもジワリジワリと確実に浸透している電子マ
ネー。昨今の相次ぐ機密情報漏洩事件等を見る限り、情報化社会とは
「こういう事が当然の様に起こる社会なのか」と、つくづく知りました。
携帯電話を紛失すると「携帯電話本体」と「個人情報」と「財布付きク
レジットカード」、一文無しで家に戻ると電子ロックで入れない・・・。
こんな悲惨な状況も、笑い話では済まなくなると確信を持ちました。
ただ、もう少し時間はかかりそうですが。
参考URL
http://special.security.yahoo.co.jp/mobile/mobile03.html
以前、列車内で紛失した際は圏外トーキのままで遠隔ロックも無効。
夜になり、つながったと、思ったら「はい。セントレアです」と。
「・・・。そんな方まで行ったんですか。」
|