Kommentare zu: Unister: Kontrakommunikation? (Update 1-2)

Von: Stefan Evertz

Stefan Evertz — Fri, 06 Oct 2006 22:28:46 +0000

@Andreas: Dank dir für die Ergänzung, aber da war ich mit meinem Update wohl schneller

Freut mich jedenfalls, dass ihr euch verständigen und den Konflikt lösen konntet.

Von: Andreas Dittes

Andreas Dittes — Fri, 06 Oct 2006 22:18:32 +0000

@ralf: leider hast du wohl nichtgelesen, dass es sich bei der sicherheitslücke um einfache urls handelte, die nicht geschützt waren. somit würde man sich beim aufrufen einer einfachen webseite strafbar machen, wenn man deren inhalt nicht kennt?
es ist ja nicht so, dass ich extra einen sicherheitsmechanismus aushebeln muste oder so…
ausserdem müsste ich mir dann überlegen, ob ich oder jemand anderes jemals eine sicherheitslücke melden könnte. denn wenn ich der vermutung nachgehe und eine url aufrufe wäre das ja schon ein rechtsbruch.
ich denke das sollte man relativieren, da eigentlich das unternehmen für die sicherheit der userdaten verantwortlich sein sollte. und das ist jetzt nicht auf unister bezogen, sondern allgemein zu verstehen.

@stefan: das update gibt es. eine kommunikation zwischen unister und mir war jetzt doch möglich.

Von: Ralf

Ralf — Wed, 04 Oct 2006 18:30:16 +0000

Wahrscheinlich nicht nur dir

Von: Stefan Evertz

Stefan Evertz — Tue, 03 Oct 2006 20:55:05 +0000

So treffend das Bild des “Waldes” auch sein mag – und unabhängig von der Frage, ob vielleicht beide Parteien gerufen haben oder nicht – würde ich mir jedenfalls wünschen, dass die beiden Beteiligten jetzt den Sack zu machen. Ein Update, dass man sich verständigt hat und alle angeschnittenen Probleme vom Tisch sind, würde mir jedenfalls gut gefallen.

Von: Ralf

Ralf — Tue, 03 Oct 2006 19:04:45 +0000

Rechtlich gesehen hat Andreas Dittes sich strafbar gemacht. Wenn ich mir die Gegendarstellung so durchlese, dann hat er 3.400 Datensätze ausgelesen.
Im Grunde genommen ist es egal ob er 3 oder 3.400 Datensätze ausgelesen hat. Sobald er durch gezielte Änderungen auch nur einen Datensatz ausliest, verstößt er damit gegen ein paar Gesetze und macht sich so schon mal strafbar. Ob er das tat um auf eine Sicherheitslücke hinzuweisen oder nicht, ist dabei völlig unerheblich.
Die Drohung die Datensätze zu veröffentlichen ist auch nicht ganz ohne. Die Email die er an Unister geschrieben hat, kann man auch als Erpressung auffassen. Entweder ihr macht dies und das oder ich mache jenes.
Von daher kann ich Herrn Wagners Reaktion, solch einen Blogeintrag mit juristischen Schritten zu verhindern, schon verstehen. Ich glaube nicht das da ein “Ich bin erst 22 und darf das noch” vor Gericht hilft. Unister hätte durchaus damit rechnen können das in der nächsten Email drin steht das sie 10.000 Euro zahlen sollen oder die halbe Blogsphäre fällt über Unister her.

Ich kann da im Moment nicht viel positives für Andreas Dittes sehen. Er hat mindestens zweimal Unister mit recht fragwürdigen Mitteln unter Druck gesetzt. Einmal mit der Drohung die Daten zu veröffentlichen. Und dann damit, dass im Falle einer juristischen Auseinandersetzung negative PR über die Blogsphäre verbreitet werden würde.
Ausserdem hat er sich nachweislich strafbar gemacht. Und das nicht grade in unerheblichen Ausmaß. Zur Dokumentation hätte es gereicht 3-4 Datensätze zu sichern. Bei 3.400 kann ein Richter schon mal von krimineller Energie ausgehen.

Ich fasse es mal mit den Worten “Wie man in den Wald hineinruft, so schallt es heraus” zusammen. Hätte es sich nicht um Unister sondern um ein anderes, größeres, Unternehmen gehandelt, gehe ich mal davon aus das Andreas Dittes recht schnell Bekanntschaft mit dem hiesigen Staatsanwalt gemacht hätte.

Von: Stefan Evertz

Stefan Evertz — Tue, 03 Oct 2006 18:00:44 +0000

Die Gegendarstellung am eigentlichen “Empfänger” vorbei zu veröffentlichen, ist in der Tat mehr als schade. Als ich das Update bei dir im Beitrag gesehen habe, bin ich davon ausgegangen, dass du die Info bzw. den Link auf die PDF-Datei direkt von Unister erhalten hast (und nicht wie viele andere per Kommentar).

Von: Andreas Dittes

Andreas Dittes — Tue, 03 Oct 2006 17:53:06 +0000

interessant finde ich auch, dass unister sich an alle blogger wendet, die darüber berichtet haben, es aber zwei wochen lang versäumt, auf die teilweise selbst zitierten emails zu antworten.
auch wird mir nicht mitgeteilt, dass es eine gegendarstellung gibt, obwohl ich angeboten habe, diese zu veröffentlichen und dies nun auch getan habe.

Von: Thomas Wagner

Thomas Wagner — Tue, 03 Oct 2006 15:33:09 +0000

Offizielle Gegendarstellung von Unister, zu unserem Bedauern hat sich bislang NICHT EINER der berichtenden Blogger bei Unister direkt nach dem Sachverhalt erkundigt bzw. nach Art, Fakten und Auswirkungen des Sicherheitsfehlers gefragt. Um diese Diskussion wieder auf eine sachliche Ebene zu bringen, haben wir unter der folgender URL eine Gegendarstellung, inkl. vollständiger Emailkommunikation mit Herrn Dittes und genauer Beschreibung des Fehlers, veröffentlicht http://www.unister.de/pdf/gegendarstellung_unister_droht_andreas_dittes_mit_klagen.pdf Wer sich näher über den Sachverhalt informieren möchte, kann sich jederzeit gerne an Unister wenden und sich dann selbst ein Bild machen. Die Kontaktdaten findet ihr in der Gegendarstellung. Viele Grüße, Thomas Wagner

Von: Mein Parteibuch

Mein Parteibuch — Sat, 30 Sep 2006 20:57:50 +0000

Ich mag Unister nicht…

Andreas Dittes mag Unister. Ich mag Unister nicht. Unister? Kann man das essen? Muss man das kennen? Nein, man kann Unister nicht essen und man muss Unister auch nicht kennen. Unister ist eine populäre Webseite der Unister GmbH, die sich als Studente…

Von: problematik.net

problematik.net — Sat, 30 Sep 2006 11:38:06 +0000

wer steckt hinter den ddos-attacken?…

beim samstäglichen absurfen der blogroll, bin ich auf etwas eigenartiges gestossen. gelegentlich wurde in kleinbloggersdorf über abmahnungen und klagen gegen blogger berichtet. als freund von verschwörungstheorien, greife ich jetzt mal …