Newsgroup: it.diritto.internet
Titolo: Divulgazione problemi sicurezza

In Italia c'è qualche norma che vieta la divulgazione di problemi di
sicurezza presenti su server altrui ?
Mi spiego: se so (con prove alla mano) che un concorrente ha una falla
in un server collegato ad internet, posso scrivere (lettera cartacea) ai
suoi clienti facendo presente il problema e presentando una mia proposta
commerciale ?
Ok, so che non è bello, però a me interessa solo sapere se potrei subire
ritorsioni legali; ovviamente non userei toni diffamanti, ma illustrerei
oggettivamente il problema.
Grazie dei vs suggerimenti,
Gabriele

 
E poi (lo so, non era questa la tua domanda, ma ci metto del mio...):
(Vangelo di S. Giovanni, capitolo 8): Cristo viene avvicinato dai Farisei, i
quali Gli chiedono di giudicare un’adultera. Se giudicata colpevole, la
pena prevista per la donna è la morte tramite lapidazione. Cristo non alza
lo sguardo, preferendo scrivere sulla sabbia: “chi è senza peccato, scagli
la prima pietra”...
-- 
AB

 oggettivamente il problema.
Rilevano sia i modi, sia i fini. Oltre alla fattispecie della 
diffamazione (vedi post di ab), se siamo nell'ambito di un'attività 
imprenditoriale/commerciale, si potrebbe applicare la fattispecie di cui 
al punto 2), comma 1, dell'art. 2598 c.c., ovverosia:
"[...]compie atti di concorrenza sleale chiunque:
[...]
2) diffonde notizie e apprezzamenti sui prodotti e sulle attività di un 
concorrente, idonei a determinarne il discredito [...]."
Poi toglimi una curiosità: come fai a contattare i suoi clienti senza 
violare il codice della privacy?

 E poi (lo so, non era questa la tua domanda, ma ci metto del mio...):
[snip]
Ok, ma io sono molto meno santo ed influente di Gesù Cristo !
Gabriele (non Arcangelo, eh!).

 violare il codice della privacy?
Li conttatto per *lettera* non per e-mail. Comunque non posso dare qui
altri dettagli.
A me interessa solo capire come far sapere (anche tramite terzi, eh, non
è obbligatorio che sia io in persona a scrivere) a sta gente che il loro
ISP è inaffidabile e proporre delle alternative.
Gabriele
ps: non posso inviare qualcuno di persona, sono geograficamente troppo lontanto.

 altri dettagli.
Che c'entra? Sempre dati personali devi utilizzare e fra questi vi è la 
informazione che Mario Rossi è cliente di quel  dato provider.

 
Per carita', chi dice nulla. Anch'io che faccio Alessandro (dal greco: Uomo
di Dio) avro' il mio da fare ad entrare in Paradiso. Tuttavia un po' di
etica nel business non guasta... le Sacre Scritture di tanto in tanto
possono essere di ispirazione!
-- 
AB

 
Che c'entra? Per contattarli (email, lettera, piccione viaggiatore, fax, di
persona, ...) hai bisogno dei loro dati personali: ragione
sociale/denominazione, telefono/fax/indirizzo e, nel caso di specie, il
fatto che siano clienti del provider X.  
Devi avere il loro consenso...
-- 
AB

 Devi avere il loro consenso...
Fatemi capire, io pensavo che fosse considerato spam solo se via e-mail,
quindi tutte le proposte e cataloghi vari che io stesso ricevo per posta
da ditte sconosciute sono "fuorilegge" ? Mi pare strano !
I dati del provider, beh non è che siano un segreto.
Al limite posso anche chiamare sta gente e chiedere il consenso...
Gabriele

 da ditte sconosciute sono "fuorilegge" ? Mi pare strano !
Lascia perdere il concetto di spam per un secondo (il codice della 
privacy non si limita solo a disciplinare, per di più malamente, le mail 
commerciali non richieste) e lasciamo perdere le pubblicità che ci 
arrivano a casa (è una zona grigia).
Il fatto che Mario Rossi sia cliente di un determinato ISP, 
difficilmente potrà essere desunto direttamente da un elenco pubblico 
(dal quale, con dei limiti, si possono ricavare dati senza richiedere il 
consenso preventivo dell'interessato), per cui quello che ti appresti a 
fare costituisce trattamento illecito di dati personali.

 fare costituisce trattamento illecito di dati personali.
Scusate se mi intrometto, ma basta vedere da che indirizzo IP provengono le 
mail di Mario Rossi per sapere quale provider gli fornisce i servizi di 
connettività.
-- 
Gerry@work - messaggi privati: 
http://www.gerry.it/serve/mail/
Se tutto nella vita sembra venirti incontro, probabilmente sei nella corsia 
sbagliata. (Zsa Zsa Gabor)
http://www.gerry.it/
 - 
http://spakkomatto.com/
 
http://members.xoom.it/ifmu2/
 - 
http://www.iscf.info/

 commerciale ?
Penso si possa trattare di concorrenza sleale, io ci andrei cauto..
-- 
 Candido - 
http://candido2k.blogspot.com/

 connettività.
Non mi pare rilevante, non credo che tutti i clienti di 'sto benedetto 
ISP abbiamo mandato mail a OneNet qualificandosi con nome e cognome, e 
anche così mancherebbe "l'elenco pubblico".

 La diffamazione non prevede che si dicano cose false?
No. Basta ledere la reputazione altrui.
-- 
Pongo

 anche cos  mancherebbe "l'elenco pubblico".
Comunque era solo per sapere, il fatto che Mario Rossi si serva del 
provider xyz mi sembra un po' il segreto di pulcinella. 
Perciò mi stupisce un po' che sia trattao come un dato personale, visto 
che è "estremamente" pubblico.
Ma forse confondo il "conoscere un dato" ed il "poter utilizzare un 
dato", giusto?


 Ora questi problemi stanno venendo a galla...
Omissione di Misure di sicurezza
Arresto sino 2 anni o ammenda da ? 10.000 a 50.000 


L'elenco è nella pagina dei clienti dell'ISP, non vedo il problema.
Di alcuni conosco già personalmente anche nome e cognome (oltre alla
ragione sociale), degli altri posso anche telefonare.
E se vogliamo posso anche guardare i log del mio server di posta e, come
ho fatto alcune volte per avvertire il cliente finale che è infetto (ad
esempio) quando l'ISP "dorme", così potrei fare anche stavolta.
Va bene così o ci sono altre obiezioni ?
Continuo a non capire la differenza tra chi mi manda i suoi cataloghi...
Gabriele


E tutti i vari siti che (per fortuna) elencano i vari bug dei più
disparati software come fanno ?
Allora telecom dovrebbe querelare quasi tutti quelli che scrivono su
it.news.net-abuse !
Gabriele

Non avendo nulla da fare il Wed, 08 Feb 2006 15:36:06 GMT, OneNET Trieste
ha scritto:

A me sembra un pessimo modo per cercarsi nuovi clienti.
Se io fossi nei panni del tuo procacciato cliente, non ti prenderei in
considerazione solo per come ti sei proposto (per me è controproducente).
Se conosci personalmente qualcuno di questi e hai una certa confidenza...
ok... puoi parlargli della cosa. Se però ti metti a scrivere a tutti i suoi
clienti, mi sembra veramente molto scorretto (e dai per scontato che almeno
uno di questi si rivolgerà all'attuale fornitore facendogli presente la
cosa... e dai altrettanto per scontata la sua conseguente denuncia a tuo
carico).
Ciao
M.

 
Oh yes! Certo che se passeggi alle 2 di notte per la pubblica via e vedi
"Mario Rossi" sul pulsante di un citofono non ti da diritto di cominciare a
scampanellare... il fatto che si possa "tecnicamente" fare, non significa
che sia "lecito" fare...
-- 
AB

> La diffamazione non prevede che si dicano cose false?
Beh insomma...se dici che uno è uno stronzo chi è che puo' dire se è 
vero o falso? ;) 


E vabbeh che razza di esempio !
Ma se io dico: "X ha il server di posta nella black-list "BL", il suo
server invia virus a destra e a sinistra, nonostante il problema gli sia
noto". Perché dev'essere diffamazione ?
Chiedo nuovamente: allora i siti sulla sicurezza dove vengono illustrati
gli exploit e bug, indicando ovviamente il nome dei sw, sono illegali?
Gabriele

 
A mio parere sono due cose diverse. Un conto e' dire "il sistema operativo X
o il pacchetto applicativo Y ha questa debolezza -- okkio! Passate alla
release successiva o prendete queste precauzioni (operative o di
configurazione)". Un conto e' dire "... la casa produttrice lo sa, non fa
un tubo, sono dei pirati senza etica, passate al mio prodotto che con me
siete al sicuro..."
-- 
AB

 
Scusate se mi intrometto.
Capisco che la concorrenza è concorrenza. capisco che quando ci sono di
mezzo i soldi si ucciderebbe la madre.
Ma qui non è un problema di etica. Per avere problemi di etica so
dovrebbe averne... di etica.
Mi sembra che il ragionamento fatto da OneNET sia "senza scrupoli".
Ma date le premesse e la sua tesi, perché ha paura di conseguenze?
Mi pare che di pelo sullo stomaco ne abbia a volontà...
Ciao
Giulio

 gli exploit e bug, indicando ovviamente il nome dei sw, sono illegali?
La differenza è che tu contatti direttamente i clienti del provider.
Il principio a cui attenersi è che dichiarare il falso in questi casi è 
sempre un illecito, ma anche dichiarare il vero può, in relazione ai 
modi e ai toni utilizzati, esporre a problemi.
Il parere legale che ti posso dare, fermo restando che non conosco i 
dettagli della vulnerabilità che hai rilevato, i contenuti delle lettere 
che ti appresti a scrivere, i soggetti destinatari delle tue 
comunicazioni, è che corri dei rischi.