Монополия, злоупотребление властта и користни цели или ръка помощ в море от спам? Представители на няколко интернет компании разговаряха с техническия журналист Ларс Собирадж (Lars «Ghandy» Sobiraj), за да обсъдят противоречивия проект Spamhaus. Адаптирано обсъждане под кат.
Кои са Spamhaus Project
Ако направите бързо проучване в мрежата, ще откриете, че Spamhaus е международна неправителствена организация, основана през 1998 година. Обаче, според бившия CIO (чети: говорител) на компанията, Ричард Кокс, Spamhaus е британска ограничена компания. В момента на публикуване на интервюто с Кокс (2011 година) главният офис на Spamhaus се е намирал в Женева. Все пак, цялата информация за компанията е противоречива, непоследователна и загадъчна.
Свен Олаф фон Кампуис (Sven Olaf von Kamphuis – по-нататък SOvK), един от основателите на Cyberbunker, изразява максимално негативно мнение за Spamhaus. Според него, господин Кокс е без работа повече от 20 години, ако този човек изобщо съществува. Проектът уж се контролира изключително от господин Стивън Джон Линфорд и съпругата му Майра Петерс. Освен това, както предполага SOvK, неправителствените организации обикновено не се нуждаят от представителства на Сейшелските острови или в Мавриций. Съоснователят на Cyberbunker също не разбира защо много журналисти се
Туитър акаунт на Spamhaus Project, почти 4000 фолловера
Съдия и палач в едно лице без никакви юридически правомощия за това
Какво първо привлича вниманието: каквато и да е значимостта и разумността на функцията на компанията, проектът Spamhaus няма юридически основания за своята дейност. Освен това, тяхната дейност никога не е била официално разрешена от държавата или компетентните органи: SOvK акцентира на факта, че Spamhaus дори не е член на RIPE (Réseaux IP Européens – европейски регулатор, който се занимава с регистрацията и разпределението на ресурси в Мрежата). Въпреки това, пред външния свят се създава впечатление, че Spamhaus е своего рода "интернет полиция", докато, подчертава Кампуис, компанията сама "нуждае се от известно внимание от полицията". Той също така отбелязва, че публикуването на много данни на сайта Spamhaus е незаконно и нарушава правата на защита на данните. Публикацията на информация за спамърите в проекта трябва да бъде забранена. Проблемът, според SOvK, е в публикуването на лични данни в Регистъра на известните операции със спам (Register Of Known Spam Operations – ROKSO). Тези данни трябва да бъдат защитени като всяка друга лична информация, да не говорим, че съдържанието на базите данни на Spamhaus не винаги е могло да бъде получено законно.
Позицията на Роскомнадзора по Spamhaus в РусияМежду другото, за легалността на дейността на проекта. От с разяснения относно Spamhaus от Роскомнадзора става ясно, че тяхната дейност в Руската федерация е незаконна:
С изключение на включването на сайта в Регистъра на основание Закона за информацията, решение на съда или особености на договора с абонента (потребителя) на телематични услуги, не съществуват други причини за ограничаване на достъпа до сайта (мрежата) (включително и по искане на компанията „Spamhaus“), които да са налични за оператора на свързващите услуги.
В случай, че операторът на свързващите услуги неправомерно ограничи достъпа до сайта (мрежата) за абонат (потребител) на телематични услуги, действията на оператора ще съдържат признаци на нарушение на договора с абоната.
Както беше: Cyberbunker срещу "интернет полицията"
През 2013 година конфликтът между подземния уеб хостинг Cyberbunker и компанията Spamhaus се усили. Spamhaus, който тогава имаше база в Швейцария, добави Cyberbunker в черния си списък поради съмнителната дейност на клиентите му и направи това публично достояние. Вследствие на това настъпи една от най-големите DDoS атаки в историята на интернет: Spamhaus.org бе затрупан с цифров отпадък със скорост от 75 Гбит/секунда. Според информация се казва, че поради обема на атаката, тя временно отслабила глобалния уеб трафик. През април 2013 година местната полиция посети предполагаемия престъпник, SOvK, който по това време живееше в Испания. Компьютерите, носителите на информация и мобилните телефони на лицето, наречено от прокурора г-н К., бяха конфискувани.
Проектът Spamhaus – книга с много тайни
Независимо от случая с Cyberbunker, ние се опитахме да разясним какво всъщност представлява проектът Spamhaus, тъй като това не е ясно от информацията на техния собствен сайт. Досега не е имало отговори на запитвания, изпратени на прес адреса им, от края на януари 2020 година. Г-н Кампуис заявява, че Spamhaus е имала единствено некомерсиална компания с ограничена отговорност, която беше спомената по-рано, но тя беше изключена от регистъра в началото на 2020 година. Останалите компании не съществуваха с благотворителни цели. Upstream доставчикът и магистралният оператор, SquareFlow, заведе дело срещу Spamhaus. SquareFlow предлага услуги, подобни на Cogent, HE, GTT, LibertyGlobal и други, хоствайки VPN услуги. Двамата ръководители на SquareFlow Group отговориха на нашето запитване на 1 март 2020 година:
Ние не можем да си позволим произволно да прекратяваме услугите на клиенти, базирайки се само на мнението на Spamhaus, че те са лоши. При условия на нетуърк неутралност, ние не можем да определим дали трафикът е вредоносен или не, без да извършим задълбочен анализ на пакетите, който обаче би нанесъл сериозни щети на конфиденциалността на данните на нашите клиенти и техните потребители. Ние се ръководим от закона, а не от мнението на външна компания, която иска да диктува на целия интернет на кого да позволява да работи в мрежата и на кого не. В момента нямаме нито доказателства, нито съдебни решения, нито други основания да предполагаме, че нашите клиенти участват в вредоносна дейност.
Поради факта, че не си сътрудничим със Spamhaus, те предприеха няколко опита да навредят на репутацията на нашата компания, на нашите доставчици и партньори. При никакви обстоятелства ние и нашите клиенти не можем да бъдем подведени под отговорност за подозрения.
Устрашаване, предупреждение, принудително разделяне
Опитите им да влияят на цели мрежи могат да се считат за принуждаване, което е престъпно деяние във всички държави от ЕС. Имаше няколко случая, когато Spamhaus поставяше цели мрежи на доставчици в черния списък заради един клиент, принуждавайки ги да спрат обслужването на нежеланите. Вярваме, че защитата на данните и анонимността са основни човешки права. В резултат на това никога няма да следваме сляпо неоснователните изисквания на Spamhaus или на която и да е друга страна, която се опитва да налага условията си. Поради действията им започнахме да предприемаме мерки срещу бизнес практиките им.
Също така подкрепяме нашите партньори в съдебните процеси срещу Spamhaus, тъй като Spamhaus все още се опитва да ни принуди да спрем обслужването на определени клиенти чрез обърщения към нашите партньори и доставчици, обявявайки ни за престъпници за незадоволяване на техните искания, което очевидно е злоупотреба с власт. Предпоставяме, че преместенето им в Андора е свързано с тяхното престъпно поведение, което се сблъсква с правната система на Великобритания.
С уважение.
SquareFlow Group — Връзки с обществеността
От името на управителния съвет: Вим Б., Флориан Б.
Преместването на Spamhaus в Андора
Проектът Spamhaus в момента е базиран в Андора – малка страна, разположена в Пиренеите, която, според Уикипедия, е известна основно със своите ски курорти, магазини за безмита и статус на данъчен рай. Важно е да се отбележи, че Андора не е част от ЕС, а отношенията между Андора и Европейския съюз се регулират само от договори.
Да се съберат данни за нова организация, свързана със Spamhaus, не беше лесно, но в крайна сметка усещах, че намерих необходимата информация в EUIPO (Бюро за интелектуална собственост на Европейския съюз). В данните на EUIPO се посочва, че компания на име Spamhaus IP Holdings S.L.U. в момента притежава търговската марка № 005703401, а датата на регистрация на марката е 8 февруари 2007 година. Заявлението за регистрация е подадено от фирма Boyes Turner LLP.
Детайли за регистрацията на търговската марка Spamhaus
Контактите по обясними причини са скрити
Забележка от преводачаНаистина е трудно да се намери информация по правната страна на Spamhaus. Освен това информацията, която е налична на повърхността, откровено не отговаря на истината. Единствената информация, която е достъпна на сайта на Spamhaus, касае търговската марка – думата „Spamhaus“, която е регистрирана в ЕС.
ROKSO като камък на спънка
Очевидно целта на проекта Spamhaus е била да се търсят разпространители на спам. Както беше споменато, данните за спамерите се съхраняват в базата данни ROKSO. Въпреки това, имайки предвид, че тази база е публична, Spamhaus буквално поставя всички заподозрени на позорната дъска. Още повече, че в базата могат да се намерят огромно количество лични данни, а също така има съобщения на жертви, които се публикуват без цензура. И тъй като Spamhaus е извън ЕС, не трябва да очакваме последствия за компанията от страна на GDPR.
В ROKSO се води буквално отчет на всички подозрителни дейности, без значение дали става въпрос за истински спам или обикновена грешка. Така че, за каквато и да е презумпция за невинност не може да се говори. Също така не е възможно бързо да се свържете с компанията. На техния сайт няма телефон, имейл или просто форма за обратна връзка със службата за поддръжка. Някои фрагментарни данни могат да се получат с внимателно изучаване на FAQ. Опитах се да се свържа с компанията директно: от края на януари 2020 година до момента на публикуването на статията [прим.: 6 април същата година], не получих отговор на нито едно запитване.
Критика на черния списък на Spamhaus (SBL) от VPN услугата nVPN
VPN доставчик nVpn критикува проекта по други причини. Черният списък Spamhaus (SBL) е постоянно обновявана база с IP адреси. Spamhaus настоятелно препоръчва да не се приемат имейли от адреси, съдържащи се в базата. Компанията дори заявява, че тази база може да бъде получена в реално време. На сайта на Spamhaus, в раздела SBL, се казва, че черният списък "позволява на администраторите на пощенски сървъри да идентифицират, маркират или блокират входящи връзки от IP адреси, които според Spamhaus са свързани с изпращане, публикуване или създаване на нежелани масови имейли." Там също се казва, че базата данни SBL се поддържа от специална група следователи и криминалисти от 10 държави, които работят денонощно, за да следят проблемите, свързани със спама. Въпреки това, как точно определянето, проверката или дори изтриването на записи работи вътре в компанията, не е обяснено.
nVpn винаги има проблеми със записите в SBL, поради което хостинг компаниите заплашват да прекратят договорите си. Например, през януари 2019 година представител на хостинг компания от Албания информира компанията, че техните VPN сървъри са били изключени поради "възможно попадане в SBL."
И това не е единственият случай. "Разбира се, нещо подобно се случва от време на време. То сървърът временно се изключва заради записи в SBL, или компаниите просто напълно отменят договора. В началото (специално питаме), те твърдят, че няма да имат проблеми с SBL, но щом целият диапазон от техните IP адреси попада в черния списък на Spamhaus, ситуацията се променя. Например, по този начин загубихме нашия сървър в Нише, Сърбия. Това беше само преди няколко седмици. За щастие, компанията ни предостави частично възстановяване за наема на сървъра, който беше платен за няколко месеца напред. Spamhaus наистина е опасен за VPN услуги, но просто трябва да се примирим с това."
Представителят на nVPN продължава:
Предоставяме VPN услуга без регистрация и сме сред малкото, които предлагат на клиентите възможността да отворят до осем порта (TCP и UDP). Неизбежно е, че някои злонамерени лица ще се опитат да злоупотребят с тази функция за незаконни цели. Въпреки че ясно заявяваме в нашите условия за предоставяне на услуги, че такава употреба е забранена, това не означава, че всички клиенти спазват правилата. В резултат на това някои от нашите префикси бяха включени в EDROP. Но от наша гледна точка, записването в EDROP не е краят на света, дори ако то блокира няколко уебсайта или един или два стрийминг сервиза.
Въпреки това, това все пак създава проблеми. Да предположим, че някъде сме наели сървър и създаде собствена /24 подмрежа, за да анонсира под ASN на хостинг компания или под наш собствен. Spamhaus се свързва с нашия хостер и иска да изключи клиента, т.е. нас. Ако доставчикът не изпълни техните искания, защото ни се доверява, Spamhaus започва да добавя чистите префикси на хостера в SBL, в резултат на което всички останали клиенти не могат да изпранят имейли. Тогава компанията няма друг избор и ни изключват, за да не трябва да понасят огромни финансови загуби.
Пример за писмо за отказ от хостера:
Здравейте,
За съжаление, не можем повече да ви хостваме в нашата мрежа, тъй като Spamhaus е изключил всички наши IP адреси заради вашето хостване при нас.
Вашият сървър ще бъде изключен в последния ден от наемането без възможност за удължаване.
Моля, направете резервно копие възможно най-скоро и преминете към друг доставчик.С уважение,
Викас С.
(Директор / основател)
Skype: v **** vp *
Прекратяване на услуги и отказ от по-нататъшно сътрудничество
nVpn твърди, че е загубил много сървъри поради откази от сътрудничество от страна на хостерите през последните години. В крайна сметка, стана трудно да се намери компания, готова да ги приеме. nVpn представи Tarnkappe.info заповед за прекратяване на сътрудничеството и отказ от по-нататъшно предоставяне на услуги от 11 юли 2019 година. В писмо от швейцарския хостинг доставчик се твърди, че проектът Spamhaus ще упражнява "криминално принуждение" – т.е. принуждава доставчика да се откаже от предоставянето на хостинг на друга компания под заплаха от съдебни дела.
Представителят на nVpn коментира:
Понякога Spamhaus не се колебае да се свързва с компании и да им иска да не маршрутизират нашите префикси. Но не всички се примиряват с това. Една от тези компании реши да съди Spamhaus Ltd във Великобритания, където преди това се намираше официалната централа на проекта. По онова време Spamhaus не можеше да използва Ltd в името си.
В резултат на съдебните спорове Spamhaus беше принуден да премести централата си от Великобритания в Андора.
Оттогава nVpn все още получава уведомления от SBL, но Spamhaus най-накрая престана да заплашва техните хостинг доставчици. Също така, Spamhaus спря да отговаря на исканията на VPN услугата за премахване на записи от SBL, което означава, че многобройните стари записи вече не се премахват и остават в базата, дори и да не са актуални.
VPN доставчикът споменава, че в миналото Spamhaus е помогнал за намаляване на обема на глобалния спам, за което беше полезен. Но с времето проектът започна да се впряга в собствените си интереси, публикувайки лични данни на попадащите в списъците и манипулирайки компаниите, предоставящи хостинг.
Няма отговори на критично важни въпроси
Още много въпроси остават към проекта Spamhaus, на които никой не иска да отговаря. На изпратеното от мен запитване преди три седмици до американския изследовател на спама и журналист Брайън Кребс не получих отговор. Може би въпросите бяха прекалено остри, но не е съвсем ясно. Запитвания бяха изпращани и до други компании, но почти никой не знае цялата история на проекта Spamhaus.
За автора на оригиналната статия
Ларс „Ганди“ Собирадж (Lars „Ghandy“ Sobiraj)
Ларс Собирадж започва кариерата си през 2000 година като автор в различни компютърни списания. Той е основател на Tarnkappe.info. От 2014 година Ганди, както се нарича на сцената, разказва на студенти в различни университети и други учебни заведения за това как работи Интернет.
От преводача
Дейността на Spamhaus вече Следено е в Хабра, и то изключително в негативна светлина. В Русия Spamhaus пречи (и продължава да пречи) както на частни компании, така и на големи хостинг доставчици. През 2010 година цяла Латвия попадна в черния списък: в отговор на жалби от един от най-големите доставчици в страната, Spamhaus отговори, че Латвия е една от най-малките държави в света, сякаш намеквайки това. По някаква причина последните постове, свързани със Спамхауз, са датирани от 2012-2013 година, въпреки че компанията продължава да съществува и до днешен ден. Мисля, че е нечесно това забравяне да се продължава.
Източник: habr.com
