cease and desist zaak

[pietpatat]

Als beginnende ondernemer heb ik me momenteel behoorlijk in de nesten gewerkt.

Om een bepaald apparaat dat ik privé gekocht heb en privé gebruik te kunnen unlocken heb ik na enig onderzoek weten te achterhalen hoe dit werkte.

Door deze unlock beschikt mijn apparaat over veel meer opties dan waar ik voor betaald heb.

Echter de unlock methode zag er niet erg robuust uit, dus besloot ik om de unlock methode te produceren voor eigen gebruik.

Tijdens de productie is er op een forum hevig gediscussieerd en gegevens over en weer gepost over hoe de hack precies werkt.

 

Nadat de productie van de hardware klaar was heb ik uit enthousiasme foto's van het resultaat op dat forum gepost en een twitterbericht gepost dat ik deze printplaten ook wel verkoop. (gelukkig nog niet een verkocht)

 

De printplaten moesten door de gebruiker zelf nog geprogrammeerd worden om de hack te laten werken.

 

Nu ligt er een cease and desist brief op de mat van de fabrikant van het apparaat.

De brief staat vol met eisen die echt nodig verfijnt moeten worden.

Zo moet ik alle berichtgeving op internet verwijderen (dat was al snel gebeurd) maar ook moe tik alle printplaten inleveren, terwijl het mijn eigen product/ontwerp is dat nog nieteens geprogrammeerd is om te kunnen dienen tot de hack.

 

We hebben het hier over een miljarden bedrijf die mij een brief sturen en mijn zzp bedrijf erbij betrekken.

Terwijl dit totaal los van elkaar staat.

Bovendien zeggen ze mijn adres uit het kvk register gehaald te hebben, maar dat klopt niet.

Ze doen geheimzinnig over het verkrijgen van mijn adres.

 

Maar goed waar het mij vooral om gaat is het volgende:

Omdat de eisen werkelijk alles afdichten, mag ik na het tekenen helemaal niks meer.

Ik wil die eisen aangepast hebben zodat ik me erin kan vinden.

Maar het probleem is vandaag krijg ik de brief en ze willen dat ik voor morgen al teken anders starten ze een zaak.

Totaal geen ruimte en tijd om je met enige briefwisseling de eisen aan te laten passen.

 

Mijn vraag is dit alleen maar om druk uit te oefenen of zit er echt geen rek in en mag zo'n bedrijf me binnen 24 uur voor de rechter slepen. Bestaat er niet een wettelijke periode waarin een tegenpartij een weerwoord mag formuleren?

 

Als ik zou tekenen zijn ze bereid om niet een procedure te starten.

In die zin "bereid om" en "een procedure" klinkt voor mij totaal niet waterdicht dat ze niet alsnog een zaak beginnen.

 

[Wouter Hol]

Klinkt als een blafbrief. Wat zij hopen is dat je schrikt en snel tekent. Dat moet je vooral niet doen want dan kan je geen kant meer op. Je mag een redelijke termijn nemen om een advocaat en juridische steun te zoeken. Elke rechter in Nederland zal het met je eens zijn dat jij een redelijke termijn mag hebben voor jouw zaak.

 

Meestal bij dit soort zaken zijn ze zelf ook niet al te zeker van hun zaak en daarom komen ze gelijk op hoge poten en met zeer korte termijnen aanzetten in de hoop je onder druk te zetten. Hier moet je door heen zien.

 

Verder heb ik niet al te veel juridische kennis dus inhoudelijk zal ik je niet kunnen helpen, dat kunnen anderen wellicht beter :)

[Raoul K]

Blafbrief, niet te snel antwoorden, dan geef je soms toe...

 

Voor de hardware hoef je niet direct bang te zijn, dan zet je er tijdelijk een "calculator hex" in geintereseerden weten wel dat ook de "unlock hex" erin hoort

 

Als je niet kunt/wilt vertellen in publiek wat het is zou ik contact opnemen met arnoud engelfriet, hij is specialist op dit gebied en snapt wat een bootloader, een RSA key, en een HEX zijn. JE moet dan duidelijk opstellen wat je apparaat doet, hoe je aan een algo komt, enz , dan zegt hij wel hoe of wat.

 

Ik ben zelf hacker (eigenlijk mijn personeel :) ) en maak ook zo'n soort dingen, voornamelijk softwarematig. Arnoud heeft mij verschillende keren geadviseerd. Hij heeft een "contract" van paar 100 euro, als je dat neemt helpt hij je (ipv eenmalig advies fee) Hij is ook snel met antwoorden.

[Anne Rs]

Zulke brieven zou ik niet te licht opvatten. Zeker grote bedrijven "blaffen" niet zomaar, maar kunnen ook toebijten.

Maar vaak willen ze geen rechtszaak, dus aanbieden om te komen praten over de kwestie is een goed begin.

 

Zeker ook als je straks voor de rechter komt, de partij die een redelijk onderhandel aanbod afwijst staat vaak een stuk zwakker. Dus bedrijven zullen wel willen onderhandelen.

 

Heb je overigens al onderzocht of wat je hebt gebouwd ook voor een ander - wel legitiem - doel kan worden gebruikt? In een ander apparaat ofzo? Dat zou je zaak een stuk sterker maken.

En daarbij, als je het over fysieke wijzigingen aan een apparaat hebt, dan is de eigenaar vaak vrij om die toe te passen. Wellicht dat dit buiten de auteursrecht inbreuk (lees: 'hacken') valt. Niet waarschijnlijk, maar toch even onderzoeken zou ik zo zeggen.

 

Kortom, nog tal van zaken om te onderzoeken voordat je echt eraan moet geloven en ermee stoppen.

 

Groet,

Anne

[pietpatat]

De sleutels zijn inderdaad toepasbaar voor mijn eigen producten die nog in ontwerpfase zitten.

Dat was ook de hele insteek ervan.

Ontwikkelen kost tijd en geld, dus heb ik geprobeerd de sleutels meerdere toepassingen te geven.

De sleutels kunnen niks.

De "hack" is aangetoond met gangbare tools en deze sleutels zouden eventueel de hackmethode vergemakkelijken.

Maar ze zijn leeg en de kennis hoe je ze kan programmeren heb ik van internet gehaald en gedeeld op een forum.

 

De eisen die ze me voorleggen en de manier van formulering van deze brief dwingt mij om dit niet te tekenen.

- ik heb de sleutels nooit geprogrammeerd

- ik heb geen sleutels verkocht

- ik heb wel sleutels te koop aangeboden in een twitterbericht waarin duidelijk staat wat je met de sleutel kan

 

Op dit moment sta ik helemaal in de kou, omdat mijn rechtsbijstand deze zaak niet dekt.

Het is altijd wel weer wat met die verzekeraars.

En een nieuwe verzekering afsluiten kan niet zover ik weet, omdat de zaak al loopt.

 

Op deze manier word ik dus financieel compleet kapot gemaakt laat staan dat er geld is voor een advocaat.

Ik ben maar student die iets ontworpen heeft wat een multinational opeist en daarnaast dusdanig mijn mond snoert dat ik net zo goed mijn bedrijf kan stoppen omdat ze allerlei activiteiten verbieden.

 

 

[pietpatat]

Goed het heeft even geduurd, maar deze zaak is gelukkig met een sisser afgelopen.

Vermoedelijk omdat ze pas later doorhadden dat er bij mij weinig geld valt te halen.

 

Nuttige lessen in dit soort zaken:

- Laat je niet opjagen door de tijdsdruk die advocaten opleggen.

- Als de advocaat belt, probeer dan het gesprek af te breken en bevestig niets want het staat gelijk op tape

- Eis nederlandse correspondentie

- Neem geen genoegen met alleen email, maar eis aangetekende brieven.

- Loop niet op de zaken vooruit door al op de email kopie te beantwoorden, maar wacht rustig op de aangetekende.

- Lees je goed in

- Ga geen eigen rechter spelen als je niet exact de regels kent. (Ik heb veel moeten inlezen over auteursrecht voordat ik beweringen deed)

 

Het was een wijze les voor mij.

De volgende keer bedenk ik me wel 3x voordat ik in zulk grijs gebied ga begeven.

En ik denk dat ik iets sneller advies bij een advocaat zou inwinnen als mijn bedrijf wat groter zou zijn.

 

Dank allen voor alle advies en hulp

Case closed :)

[StevenK]

- Als de advocaat belt, probeer dan het gesprek af te breken en bevestig niets want het staat gelijk op tape

Heb je het dan over een Nederlandse advocaat? Want wij mogen geen gesprekken opnemen.

[pietpatat]

- Als de advocaat belt, probeer dan het gesprek af te breken en bevestig niets want het staat gelijk op tape

Heb je het dan over een Nederlandse advocaat? Want wij mogen geen gesprekken opnemen.

 

Inderdaad een nederlandse advocatenkantoor dat door de amerikanen was ingeschakeld.

Ook het verkrijgen van mijn adres was op een duistere manier gebeurd.

Dit adres was afkomstig uit een adressenbestand van een nederlandse leverancier van het product dat ik zou hebben gekraakt.

Inclusief typefout die ik destijds zelf per ongeluk had gemaakt.

Die leverancier zegt op zijn site dat deze gegevens niet aan derden worden verstrekt.

Maar blijkbaar dus wel aan advocaten.

 

 

[TwaBla]

 

De ophef komt me wat overdreven voor. Je ontwikkelt iets voor een bestaand platform van een wereldwijd merkleverancier. Daaruit onstaat een hack waarmee je ingebouwde beschermingen en belemmeringen kan omzeilen. Die hack ga je vervolgens gedocumenteerd publiceren op relevante internationale fora. En dan ben je verbaasd dat ze reageren?

 

Je bent de luis in de pels, de parasiet die zijn gastheer irriteert. Dat ze je niet meteen juridisch vermorzeld hebben, is een geluk bij een ongeluk. Als ontwikkelaar sta je nu echter waarschijnlijk op een blacklist, en als je ziet hoe de Amerikaanse rechtspraak zich ontwikkeld zou ik erg voorzichtig worden mbt tot reisarrangementen.

 

Misschien is het volstrekt legaal wat je gedaan hebt, maar je bent blijkbaar niet in staat om je positie te verdedigen.

[TwaBla]

 

Al is er ook wat voor te zeggen dat zo'n leverancier de creativiteit van ontwikkelaars stimuleert door hacks in z'n voordeel te gebruiken.

 

Maar ik blijf het naief vinden dat je geen rekening houdt met een negatieve reactie. ;)