亡くなったコロンビアの麻薬密売組織のボス、パブロ・エスコバルの兄が、iPhone X端末を通じて悪意のある人物が彼の位置情報にアクセスできたとされるセキュリティ上の脆弱性を理由に、Appleを相手取り26億ドルという巨額の訴訟を起こした。
今週シリコンバレーのサンマテオ上級裁判所に提出された奇妙な訴訟[PDF]では、攻撃者がFaceTimeを使用して他の人のマイクを盗聴できる既知のバグにより、ロベルト・エスコバルの自宅住所と居場所が暴露されたと主張している。
2018年4月にコロンビアの販売店からiPhone Xを購入した後、エスコバルはFaceTimeによる無差別通話に悩まされたと報じられています。エスコバルは、数か月後の2019年1月に殺害予告を受けたと報じられるまで、この件について深く考えませんでした。ディエゴという人物が書いたこの脅迫状は、前述のFaceTimeの脆弱性を悪用してエスコバルの自宅住所を突き止めたと主張していました。
このバグはユーザーのマイクにのみ影響することが分かっていますが、エスコバル氏は位置情報も漏洩すると主張しました。「エスコバル氏はその判断を下す技術専門家を雇っており、必要であれば証拠を裁判所に提出する予定です」と広報担当者はThe Register紙に語りました。「彼はFaceTimeが原因であると100%確信しています。」
エスコバル、COOを訴訟に巻き込む：物議を醸す曲げられる携帯電話の持ち主が幹部を「現金の紛失、YouTubeの乗っ取り」で訴える
続きを読む
エスコバルは、亡き兄と共にメデジン・カルテルを共同設立した「元会計士」として、幾度もの暗殺未遂事件を生き延びてきた。訴状によると、エスコバルはセキュリティ侵害の恐れのあるスマートフォンをアップル社から販売され、命を危険にさらされたとされている。販売業者はエスコバルに対し、iPhone Xは当時「市場で最も安全なスマートフォン」だと告げていたという。
さらにエスコバル氏は、購入前にAppleのサポートスタッフに直接電話し、iPhone Xは確かに世界で最も安全なスマートフォンであると確認したと述べています。報道によると、エスコバル氏はiPhoneが攻撃を受けないようにするために、追加のセキュリティ機能にお金を払ったとのことです。販売業者はエスコバル氏に、「iPhoneは絶対に悪用されず、将来も脆弱性が残ることはない」と保証したようです。
訴訟では、これらのセキュリティ機能が具体的にどのようなものだったのかは明らかにされていない。広報担当者は「これはAppleとエスコバル氏の間のプライベートな情報です」と述べ、エスコバル氏は新しいスマートフォンのセキュリティ強化に10万ドル以上を費やしたと語った。しかし、その投資は明らかに価値がなかった。
訴状によると、「Appleは契約違反を犯した」とのことだ。「Appleは脆弱性のない携帯電話を提供できなかったため、犯罪者はFaceTimeを使って原告の安全な住所やその他の個人情報を入手することができた」。そして、この件に関してAppleは総額26億ドルの損害賠償を支払うべきだとされている。
エスコバルの計算は次の通りだ。契約違反自体で、エスコバルは自身の位置情報が不正アクセスされた後、自身と家族を守るために時間と費用を費やすことになり、1億ドルの損失を被った。Appleの過失による製品偽装表示により、エスコバルは移転を余儀なくされたため、さらに5億ドルの損害を被った。さらに、元ギャングの会計士だったエスコバルの精神的・肉体的負担も、なんと20億ドルに上る。
アップル社からのコメントは得られなかった。
エスコバルは奇妙な訴訟には慣れっこだ。彼はエスコバル社を設立し、金色に輝く折りたたみ式スマートフォン「Fold 2」を販売してきた。これは実際にはサムスンのGalaxy Foldだ。同社は元COOを横領とYouTubeアカウントの乗っ取りで訴えた。®
