2017ஆம் ஆண்டுக்கு முந்தைய FeliCa IC சிப்புகளில் பாதுகாப்புக் குறைபாட்டை உறுதிப்படுத்திய சோனி: ஜப்பானின் போக்குவரத்து மற்றும் கட்டண முறைகளுக்கு இதன் பொருள் என்ன?

சோனியின் FeliCa பாதுகாப்புக் குறைபாடு: ஜப்பானின் உள்கட்டமைப்புக்கு ஒரு முக்கிய பாதுகாப்புக் கவலை

2025 ஆகஸ்ட் பிற்பகுதியில், FeliCa தொடர்பற்ற IC சிப்புகளின் பழைய பதிப்புகளில் உள்ள முக்கியமான பாதுகாப்புக் குறைபாட்டை சோனி கார்ப்பரேஷன் பொதுவில் ஒப்புக்கொண்டது. ஜப்பானின் போக்குவரத்து அட்டைகள் மற்றும் மின்னணுக் கட்டண முறைகளின் அடித்தளமாக விளங்கும் இந்தச் சிப்புகள் அறிமுகப்படுத்தப்பட்டதிலிருந்து 180 கோடிக்கும் அதிகமான எண்ணிக்கையில் விநியோகிக்கப்பட்டுள்ளன. டோக்கியோவைச் சேர்ந்த ஆய்வுக் குழு கண்டறிந்து, ஜப்பானின் தகவல் தொழில்நுட்ப மேம்பாட்டு முகமை (IPA) வழியாகத் தெரிவித்த இந்தக் குறைபாடு, பாதிக்கப்பட்ட அட்டைகளில் குறியாக்கத்தைத் தாண்டி, சேமிக்கப்பட்ட தரவுகளைத் திருத்தத் தாக்குதலாளர்களுக்கு வழிவகுக்கக்கூடும். இதுவரை தவறான பயன்பாடு எதுவும் கண்டறியப்படவில்லை என்றாலும், இந்தத் தகவல் ஜப்பானின் பொதுப் போக்குவரத்து, கட்டண மற்றும் அடையாள உள்கட்டமைப்புகளில் பரபரப்பை ஏற்படுத்தியுள்ளது.

FeliCa என்றால் என்ன, அது ஏன் இவ்வளவு முக்கியமானது?

FeliCa என்பது சோனியின் தனியுரிமைத் தொடர்பற்ற RFID ஸ்மார்ட் அட்டைத் தொழில்நுட்பம். இது 1990களின் பிற்பகுதியில் முதன்முதலில் அறிமுகப்படுத்தப்பட்டது. பாதுகாப்பான பரிவர்த்தனைகள் மற்றும் அடையாளச் சரிபார்ப்புக்காக ஜப்பானிலும் ஆசியாவின் பல சந்தைகளிலும் இது பரவலாகப் பயன்படுத்தப்படுகிறது. FeliCa பின்வருவனவற்றில் பயன்படுகிறது:

• ரயில்கள் மற்றும் பேருந்துகளில் தினமும் கோடிக்கணக்கானோர் பயன்படுத்தும் Suica, Pasmo போன்ற போக்குவரத்து அட்டைகள்
• Edy, Nanaco போன்ற மின்னணுப் பண அட்டைகள்
• பணியாளர் மற்றும் மாணவர் அடையாள அட்டைகள்
• பாதுகாப்பு மிக்க வளாகங்களுக்கான அணுகல் அனுமதி அட்டைகள்

இந்தத் தொழில்நுட்பம் பௌதிக அட்டைகளிலும் (NFC திறன் கொண்ட ஸ்மார்ட்போன்கள் போன்ற) மொபைல் சாதனங்களிலும் உள்ளமைக்கப்பட்டுள்ளது. இதன் வேகம், நம்பகத்தன்மை மற்றும் பாதுகாப்பு ஆகியவை ஜப்பானின் பணமில்லாச் சமூகத்துக்கும் பொது உள்கட்டமைப்புக்கும் நம்பகமான முதுகெலும்பாக இதை ஆக்கியுள்ளன.

FeliCa எவ்வாறு செயல்படுகிறது?

FeliCa அட்டைகள் வாசிப்புக் கருவிகளுடன் தொடர்புகொள்ள வானொலி அலைவரிசை அடையாளத் தொழில்நுட்பத்தை (RFID) பயன்படுத்துகின்றன. ஓர் அட்டையை வாசிப்புக் கருவியில் காட்டும்போது, குறியாக்கம் செய்யப்பட்ட தரவுகள் பரிமாறிக்கொள்ளப்பட்டு, விரைவான அடையாளச் சரிபார்ப்பும் கட்டணமும் சாத்தியமாகின்றன. இந்தப் பரிவர்த்தனைகளின் பாதுகாப்பு, சிப்புக்குள் சேமிக்கப்பட்டுள்ள குறியாக்கத் திறவுகோல்களைச் சார்ந்தது; அவற்றை வெளியாட்கள் அணுக முடியாத வகையில் வடிவமைத்துள்ளனர்.

பாதுகாப்புக் குறைபாட்டின் விவரங்கள்: என்ன தவறு நடந்தது?

2017ஆம் ஆண்டுக்கு முன்பு விநியோகிக்கப்பட்ட சில FeliCa IC சிப்புகளை இந்தப் பாதுகாப்புக் குறைபாடு பாதிக்கிறது. சோனியின் அதிகாரப்பூர்வ அறிக்கையின்படி, வெளிப்புற ஆய்வாளர்கள் அடையாளம் கண்ட சில குறிப்பிட்ட செயல்பாடுகள், இந்தச் சிப்புகளில் உள்ள தரவுகளைப் படிக்கவோ திருத்தவோ வழிவகுக்கக்கூடும். குறிப்பாக, FeliCa அமைப்புகளைப் பாதுகாக்கும் குறியாக்கத் திறவுகோல்கள் திருடப்படக்கூடும்; இதனால் தாக்குதலாளர்கள்:

• போக்குவரத்து அட்டைகளின் இருப்புத்தொகை அல்லது செல்லுபடித்தன்மையை மாற்றலாம்
• மின்னணுக் கட்டண முறைகளைச் சீர்குலைக்கலாம்
• பாதுகாப்பு மிக்க வளாகங்களுக்கான பணியாளர் அல்லது மாணவர் அனுமதி அட்டைகளைப் போலியாக உருவாக்கலாம்

ஜப்பானில் அன்றாட வாழ்க்கையை ஆதரிக்கும் உள்கட்டமைப்பு மீதான நம்பிக்கையைப் பாதிக்கும் “மிகவும் தீவிரமான பிரச்சினை” என்று இணையப் பாதுகாப்பு நிபுணர்கள் இதை விவரித்துள்ளனர். ஆய்வகச் சூழலில் இந்தக் குறைபாடு உறுதிசெய்யப்பட்டுள்ளது; ஆனால் நிஜ உலகில் இது பயன்படுத்தப்பட்டதாக இதுவரை எந்தத் தகவலும் இல்லை.

கண்டறிதலும் வெளிப்படுத்தலும்

டோக்கியோ ஆய்வுக் குழு இந்தக் குறைபாட்டைக் கண்டறிந்து, ஜப்பானின் தகவல் பாதுகாப்பு முன்கூட்டிய எச்சரிக்கை கூட்டாண்மை வழிகாட்டுதலின்படி, 2025 ஜூலையில் IPA வழியாகத் தெரிவித்தது. கியோடோ நியூஸ் மற்றும் பிற ஊடகங்கள் எழுப்பிய கேள்விகளைத் தொடர்ந்து சோனி இந்தப் பாதுகாப்புக் குறைபாட்டை உறுதிப்படுத்தியது. FeliCa அடிப்படையிலான சேவைகளின் பாதுகாப்பு சிப்பை மட்டுமல்லாமல், ஒட்டுமொத்த அமைப்பின் கட்டமைப்பையும் பின்தளக் கண்காணிப்பையும் சார்ந்துள்ளது என்று நிறுவனம் வலியுறுத்தியது.

யார் பாதிக்கப்படுகிறார்கள்?

2017ஆம் ஆண்டுக்கு முன்பு தயாரிக்கப்பட்ட பௌதிக FeliCa அட்டைகளை மட்டுமே இந்தப் பாதுகாப்புக் குறைபாடு பாதிக்கிறது. அவற்றில் பின்வருவன அடங்கும்:

• போக்குவரத்து அட்டைகள் (எ.கா., Suica, Pasmo)
• முன்பணம் செலுத்தப்பட்ட மின்னணுப் பண அட்டைகள்
• 2017ஆம் ஆண்டுக்கு முன்பு வழங்கப்பட்ட பணியாளர் மற்றும் மாணவர் அடையாள அட்டைகள்

முக்கியமாக, Osaifu-Keitai (மொபைல் பணப்பை) சேவைகளைப் பயன்படுத்தும் ஸ்மார்ட்போன்கள் போன்ற மொபைல் FeliCa சாதனங்கள் இந்தப் பாதுகாப்புக் குறைபாட்டால் பாதிக்கப்படவில்லை. 2017ஆம் ஆண்டுக்குப் பிறகு விநியோகிக்கப்பட்ட நவீன FeliCa சிப்புகளும் பாதுகாப்பானவை எனக் கருதப்படுகின்றன.

JR East (Suica-வை இயக்குவது), NTT Docomo (iD கட்டணச் சேவை), JCB (QUICPay) மற்றும் JR West உள்ளிட்ட முக்கிய FeliCa கூட்டாளிகள், தங்களின் தயாரிப்புகளும் சேவைகளும் தொடர்ந்து பாதுகாப்பாக இருப்பதாகப் பயனர்களுக்கு உறுதியளித்து அறிக்கைகளை வெளியிட்டுள்ளனர். நிலைமையைக் கண்காணிக்கவும், தேவைப்படும் இடங்களில் பாதுகாப்பை மேம்படுத்தவும் அவர்கள் சோனியுடன் நெருக்கமாகப் பணியாற்றி வருகின்றனர்.

சாத்தியமான அபாயங்களும் நிஜ உலகத் தாக்கமும்

இந்தப் பாதுகாப்புக் குறைபாடு தொழில்நுட்ப ரீதியில் குறிப்பிடத்தக்கதாக இருந்தாலும், பல காரணிகளால் நிஜ உலகில் அதன் தாக்கம் குறைவாக இருக்கலாம்:

• இந்தக் குறைபாடு ஆய்வகச் சூழலில் மட்டுமே நிரூபிக்கப்பட்டுள்ளது; உண்மையான தாக்குதல்களில் அல்ல.
• ஓர் அட்டையின் குறியாக்கத் திறவுகோல்கள் களவாடப்பட்டாலும், பின்தள அமைப்புகள் சந்தேகத்திற்கிடமான அட்டைகளைக் கண்டறிந்து தடுக்க முடியும்.
• சேவை வழங்குநர்களிடம் வலுவான கண்காணிப்பு மற்றும் மோசடி கண்டறிதல் வழிமுறைகள் உள்ளன.

உதாரணமாக, iD கட்டணச் சேவையைத் தினமும் கண்காணிப்பதாகவும், மோசடியான பயன்பாடு ஏதேனும் கண்டறியப்பட்டால் விசாரித்து நடவடிக்கை எடுக்க முடியும் என்றும் NTT Docomo வலியுறுத்தியுள்ளது. நிறுவனத்தின் செய்தித் தொடர்பாளர் கூறியதாவது:

iD சேவையை நாங்கள் தினமும் கண்காணிக்கிறோம். மோசடியான பயன்பாடு ஏதேனும் கண்டறியப்பட்டால், அதைத் தனித்தனியாக விசாரித்து உரிய நடவடிக்கை எடுப்போம்.

இருப்பினும், கோட்பாட்டு ரீதியிலான அபாயம் தொடர்கிறது. தாக்குதலாளர்கள் இந்தக் குறைபாட்டைப் பெரிய அளவில் பயன்படுத்த முடிந்தால், போக்குவரத்து அமைப்புகளையும் மின்னணுக் கட்டணங்களையும் சீர்குலைக்கலாம் அல்லது பாதுகாப்பு மிக்க வளாகங்களுக்குள் அங்கீகாரமின்றி நுழையலாம். இது பொதுமக்களின் நம்பிக்கைக்கும் செயல்பாட்டு நம்பகத்தன்மைக்கும் கடுமையான பாதிப்புகளை ஏற்படுத்தும்.

தொழில்துறை மற்றும் அரசின் பதில்

சேவை வழங்குநர்களுடனும் பொது நிறுவனங்களுடனும் இணைந்து செயல்படுவதில் சோனி முனைப்புக் காட்டியுள்ளது. சம்பந்தப்பட்ட சேவை வழங்குநர்கள் அளிக்கும் தகவல்களின் அடிப்படையில், FeliCa சார்ந்த சேவைகளைத் தொடர்ந்து பயன்படுத்துமாறு பங்குதாரர்களுக்கு நிறுவனம் அதிகாரப்பூர்வமாக வழிகாட்டியுள்ளது. குறிப்பிட்ட தடுப்பு நடவடிக்கைகளை சோனி இதுவரை அறிவிக்கவில்லை. ஆனால், பாதிக்கப்பட்ட பழைய அட்டைகள் அனைத்தையும் செயலிழக்கச் செய்வதே அடிப்படைத் தீர்வாக இருக்கக்கூடும். புழக்கத்தில் உள்ள அட்டைகளின் எண்ணிக்கையைக் கருத்தில் கொண்டால், இது மிகப் பெரிய நடைமுறைச் சவாலாகும்.

இந்தத் தகவல் வெளியீட்டையும் அதற்கான நடவடிக்கைகளையும் ஒருங்கிணைப்பதில் ஜப்பானின் தகவல் தொழில்நுட்ப மேம்பாட்டு முகமை (IPA) முக்கியப் பங்காற்றியது. முன்கூட்டிய எச்சரிக்கை மற்றும் தகவல் பகிர்வுக்கான அந்த முகமையின் வழிகாட்டுதல்கள், சேவை வழங்குநர்களுக்கு விவரங்களைத் தெரிவித்து, தங்கள் அமைப்புகளுக்கான அபாயத்தை மதிப்பிட உதவின.

முக்கிய கூட்டாளிகளின் அறிக்கைகள்

Suica போக்குவரத்து அட்டையை இயக்கும் JR East மற்றும் பிற முக்கிய கூட்டாளிகள், தங்களின் அமைப்புகள் தொடர்ந்து பாதுகாப்பாக இருப்பதாகப் பயனர்களுக்கு உறுதியளித்துள்ளனர். சாத்தியமான அச்சுறுத்தல்களைச் சமாளிக்க சோனி மற்றும் சம்பந்தப்பட்ட அதிகாரிகளுடன் இணைந்து செயல்படுவதாகவும் அவர்கள் தெரிவித்துள்ளனர். At a Distance வெளியிட்ட தொழில்துறை ஆய்வின்படி, இந்தப் பிரச்சினை பெரும்பாலும் கோட்பாட்டு ரீதியிலானது; அமைப்பு மட்டத்தில் கையாளக்கூடியது:

ஓர் அட்டைச் சிப்பின் திறவுகோல்கள் களவாடப்பட்டாலும், பின்தள அமைப்பில் அந்த அட்டைகளை எளிதாகக் கண்டறிந்து தடுக்க முடியும்.

சிப் மட்டத்திலான பாதுகாப்பையும் பின்தளக் கண்காணிப்பையும் இணைக்கும் இந்தப் பல அடுக்கு அணுகுமுறை, இதுவரை அறியப்பட்ட எந்தத் தவறான பயன்பாட்டையும் தடுத்துள்ளது.

ஊடகச் செய்திகளும் பொதுமக்களின் பார்வையும்

இந்தப் பாதுகாப்புக் குறைபாடு ஜப்பானிய மற்றும் சர்வதேச ஊடகங்களில் குறிப்பிடத்தக்க கவனத்தைப் பெற்றுள்ளது. சில ஊடகங்கள் அபாயத்தைப் பரபரப்பாக்கியதாக விமர்சிக்கப்பட்டுள்ளன; மற்றவை தொழில்நுட்ப விவரங்கள் மற்றும் நடைமுறைத் தாக்கங்களில் கவனம் செலுத்தியுள்ளன. இந்தப் பாதுகாப்புக் குறைபாடு பாதுகாப்பு ஆய்வுச் சமூகத்துக்குப் புதிதல்ல என்றும், உலகெங்கிலும் உள்ள பிற ஸ்மார்ட் அட்டை அமைப்புகளிலும் இதேபோன்ற குறைபாடுகள் கண்டறியப்பட்டுள்ளன என்றும் தொழில்நுட்ப வலைப்பதிவுகளும் தொழில்துறை ஆய்வாளர்களும் சுட்டிக்காட்டியுள்ளனர்.

இணையப் பாதுகாப்புப் பிரச்சினைகள் குறித்த ஊடகச் செய்திகளின் நம்பகத்தன்மை பற்றிய விரிவான விவாதமும் நடைபெறுகிறது. சேவை வழங்குநர்கள் வலுவான கண்காணிப்பு மற்றும் பதிலளிப்பு நடைமுறைகளைப் பராமரிக்கும் வரை, நுகர்வோருக்கான உண்மையான அபாயம் குறைவு என்று சில நிபுணர்கள் கூறி, தேவையற்ற பீதியைத் தவிர்க்குமாறு எச்சரிக்கின்றனர்.

தொழில்நுட்பப் பின்னணி: ஸ்மார்ட் அட்டைகள் ஏன் பாதிக்கப்படக்கூடியவை?

FeliCa போன்ற ஸ்மார்ட் அட்டைகள், முக்கியமான தரவுகளைச் சேமிக்கவும் குறியாக்கச் செயல்பாடுகளை மேற்கொள்ளவும் உள்ளமைக்கப்பட்ட நுண்சில்லுகளைச் சார்ந்துள்ளன. காலப்போக்கில், பக்கவழித் தாக்குதல்கள் மற்றும் சிப்பின் வெளிப்புற அடுக்கை அகற்றுதல் போன்ற ஹேக்கிங் நுட்பங்களின் முன்னேற்றம், பழைய சிப் வடிவமைப்புகளில் உள்ள பாதுகாப்புக் குறைபாடுகளை வெளிக்கொண்டு வந்துள்ளது. FeliCa-வைப் பொறுத்தவரை, பாதிக்கப்பட்ட சிப்புகள் 2017ஆம் ஆண்டுக்கு முன்பு தயாரிக்கப்பட்டவை; அப்போது சில பாதுகாப்பு மேம்பாடுகள் வழக்கமான அம்சங்களாக இன்னும் சேர்க்கப்படவில்லை.

தாக்குதலாளர்கள் இந்தக் குறைபாட்டை எவ்வாறு பயன்படுத்தக்கூடும்?

கோட்பாட்டளவில், பாதிக்கப்படக்கூடிய ஓர் அட்டையை நேரடியாக அணுகக்கூடிய தாக்குதலாளர், சிறப்புக் கருவிகளைப் பயன்படுத்தி குறியாக்கத் திறவுகோல்களைப் பிரித்தெடுத்து, அட்டையின் தரவுகளை மாற்றலாம். இதனால் அவர்கள்:

• அனுமதியின்றி போக்குவரத்து அல்லது கட்டண அட்டையில் மதிப்பைச் சேர்க்கலாம்
• பாதுகாப்பு மிக்க வளாகங்களுக்கான அணுகல் சான்றுகளைப் போலியாக உருவாக்கலாம்
• மோசடியாகப் பயன்படுத்த அட்டைகளை நகலெடுக்கலாம்

ஆனால், இத்தகைய தாக்குதல்களை நடத்த தொழில்நுட்ப நிபுணத்துவமும் கருவிகளும் தேவை. மேலும், கண்டறியப்படாமல் பெரிய அளவில் இவற்றைச் செயல்படுத்துவது சாத்தியமில்லை.

பயனர்கள் என்ன செய்ய வேண்டும்?

பெரும்பாலான நுகர்வோர் உடனடியாக எந்த நடவடிக்கையும் எடுக்கத் தேவையில்லை. சேவை வழங்குநர்களும் அட்டை வழங்குநர்களும் சந்தேகத்திற்கிடமான செயல்பாடுகளைக் கண்காணித்து வருகின்றனர்; ஏதேனும் நடவடிக்கை தேவைப்பட்டால் பயனர்களுக்குத் தெரிவிப்பார்கள். 2017ஆம் ஆண்டுக்கு முன்பு வழங்கப்பட்ட பௌதிக FeliCa அட்டையைப் பயன்படுத்தினால், பரந்த பாதுகாப்பு மேம்பாட்டின் ஒரு பகுதியாக, பின்னர் அதை மாற்றுமாறு உங்களிடம் கோரப்படலாம். மொபைல் பணப்பைச் சேவைகளைப் பயன்படுத்துவோரும் புதிய அட்டைகளைப் பயன்படுத்துவோரும் பாதிக்கப்படவில்லை.

பாதுகாப்பு நிபுணர்களின் ஆலோசனை

இணையப் பாதுகாப்பு வல்லுநர்கள் பின்வரும் சிறந்த நடைமுறைகளைப் பரிந்துரைக்கின்றனர்:

• உங்கள் அட்டை வழங்குநர் அல்லது சேவை வழங்குநரின் அதிகாரப்பூர்வ அறிவிப்புகளைக் கண்காணிக்கவும்
• சந்தேகத்திற்கிடமான செயல்பாடு அல்லது அனுமதியற்ற பரிவர்த்தனைகள் ஏதேனும் இருந்தால் உடனடியாகத் தெரிவிக்கவும்
• உங்கள் வழங்குநர் அறிவுறுத்தினால் பழைய அட்டைகளை மாற்றவும்

ஒரு இணையப் பாதுகாப்பு ஆய்வாளர் Mainichi செய்தித்தாளிடம் கூறியதாவது:

உள்கட்டமைப்பு மீதான நம்பிக்கையைப் பாதிக்கும் இது மிகவும் தீவிரமான பிரச்சினை. ஆனால், முறையான கண்காணிப்பும் பதிலளிப்பு நடவடிக்கைகளும் இருந்தால் அன்றாடப் பயனர்களுக்கான அபாயம் குறைவாகவே இருக்கும்.

ஜப்பானின் பணமில்லாச் சமூகத்துக்கான விரிவான தாக்கங்கள்

பெரிய அளவிலான, நீண்டகாலம் பயன்பாட்டில் இருக்கும் உள்கட்டமைப்பு அமைப்புகளில் பாதுகாப்பைப் பேணுவதில் உள்ள சவால்களை FeliCa பாதுகாப்புக் குறைபாடு வெளிப்படுத்துகிறது. ஜப்பானும் பிற நாடுகளும் பணமில்லாச் சமூகங்களை நோக்கி நகரும் நிலையில், கட்டண மற்றும் அடையாள அமைப்புகளின் பாதுகாப்பு மேலும் முக்கியத்துவம் பெறுகிறது. இந்தச் சம்பவம் பின்வருவனவற்றின் தேவையை வலியுறுத்துகிறது:

• பழைய அமைப்புகளுக்கான வழக்கமான பாதுகாப்புத் தணிக்கைகளும் புதுப்பிப்புகளும்
• தொழில்நுட்ப வழங்குநர்கள், சேவை இயக்குநர்கள் மற்றும் பொதுமக்கள் இடையிலான வெளிப்படையான தகவல் பரிமாற்றம்
• அடுத்த தலைமுறை பாதுகாப்பான வன்பொருள் மற்றும் மென்பொருளில் முதலீடு

எந்த அமைப்பும் பாதுகாப்புக் குறைபாடுகளுக்கு அப்பாற்பட்டதல்ல என்பதையும், வன்பொருள், மென்பொருள் மற்றும் பின்தளக் கண்காணிப்பை இணைக்கும் பல அடுக்கு பாதுகாப்பே மீள்திறனுக்கு இன்றியமையாதது என்பதையும் இந்தச் சம்பவம் நினைவூட்டுகிறது.

சுருக்கமாக

• 2017ஆம் ஆண்டுக்கு முன்பு விநியோகிக்கப்பட்ட FeliCa IC சிப்புகளில் உள்ள முக்கியமான பாதுகாப்புக் குறைபாட்டை சோனி உறுதிப்படுத்தியது. ஜப்பானில் போக்குவரத்து, கட்டணம் மற்றும் அடையாளச் சரிபார்ப்புக்குப் பயன்படுத்தப்படும் பௌதிக அட்டைகள் இதனால் பாதிக்கப்படுகின்றன.
• இந்தக் குறைபாடு குறியாக்கத்தைத் தாண்டி, சேமிக்கப்பட்ட தரவுகளைத் திருத்தத் தாக்குதலாளர்களுக்கு வழிவகுக்கக்கூடும்; ஆனால் நிஜ உலகில் தவறான பயன்பாடு எதுவும் இதுவரை கண்டறியப்படவில்லை.
• மொபைல் FeliCa சாதனங்களும் புதிய அட்டைகளும் பாதிக்கப்படவில்லை.
• சேவை வழங்குநர்களிடம் வலுவான கண்காணிப்பு வசதிகள் உள்ளன; அமைப்பு மட்டத்தில் பாதிக்கப்பட்ட அட்டைகளைத் தடுக்க முடியும்.
• சோனியும் அதன் கூட்டாளிகளும் அதிகாரிகளுடன் இணைந்து செயல்பட்டு வருகின்றனர். குறிப்பிட்ட தடுப்பு நடவடிக்கைகள் இன்னும் அறிவிக்கப்படவில்லை; எனினும் பழைய அட்டைகளை மாற்ற வேண்டியிருக்கலாம்.
• முக்கியமான உள்கட்டமைப்பு அமைப்புகளில் தொடர்ச்சியான பாதுகாப்புப் புதுப்பிப்புகளும் வெளிப்படையான தகவல் பரிமாற்றமும் அவசியம் என்பதை இந்தச் சம்பவம் எடுத்துக்காட்டுகிறது.