Монополия, злоупотребление с власт и користни цели или ръка помощ в морето на спама? Представители на няколко интернет-компании разговаряха с техническия журналист Ларс Собирадж (Lars «Ghandy» Sobiraj), за да обсъдят противоречивия проект Spamhaus. Адаптирано резюме под кат.
Кой е Spamhaus Project
Ако бегло търсите в мрежата, можете да разберете, че Spamhaus е международна неправителствена организация, основана през 1998 година. Въпреки това, според бившия CIO (чети: говорител) на компанията, Ричард Кокс, Spamhaus е британска Limited Company. Към момента на публикуване на интервюто с Кокс (2011 година) главният офис на Spamhaus е бил в Женева. Все пак, всяка информация за компанията е противоречива, несъответстваща и загадъчна.
Свен Олаф фон Кампуис (Sven Olaf von Kamphuis – по-нататък SOvK), един от основателите на Cyberbunker, изразява своето крайно негативно мнение за Spamhaus. Според него, мистър Кокс е извън играта повече от 20 години, ако този човек изобщо съществува. Проектът уж се контролира изцяло от господин Стивън Джон Линфорд и съпругата му Майра Петерс. Освен това, както предполага SOvK, неправителствените организации обикновено не се нуждаят от представителства на Сейшелските острови или на Мавриций. Съоснователят на Cyberbunker също така не разбира защо много журналисти „влюбват“ в проекта – медийната индустрия до голяма степен е отговорна за проблемите, свързани със Spamhaus. Цялата информация, която проектът предава на технологични издания, обикновено се публикува без никакви проверки, продължава SOvK.
Туитър акаунт Spamhaus Project, почти 4000 последователи
Съдия и палач в едно без никакви юридически правомощия за това
Какво веднага прави впечатление: колкото и значима и разумна да изглежда функцията на компанията, проектът Spamhaus няма юридически основания за дейността си. Освен това, дейността им никога не е била официално разрешена от държавата или компетентните органи: SOvK подчертава, че Spamhaus дори не е член на RIPE (Réseaux IP Européens – европейският регулатор, който отговаря за регистрацията и разпределението на ресурси в мрежата). Въпреки това, пред света изглежда, че Spamhaus е вид "интернет полиция", докато, подчертава Кампуис, компанията сама "се нуждае от известно внимание от полицията". Той също така казва, че публикуването на много данни на сайта на Spamhaus е незаконно и нарушава правата на защита на данните. Публикуването на всички данни за спамери в проекта трябва да бъде забранено. Проблемът, според SOvK, се състои в публикуването на лични данни в Регистъра на известни операции със спам (Register Of Known Spam Operations – ROKSO). Тези данни трябва да бъдат защитени, както и друга лична информация, да не говорим за това, че съдържанието на базите данни на Spamhaus не винаги е могло да бъде получено законно.
Позицията на Роскомнадзор за Spamhaus в РусияИ все пак, за легалността на дейността на проекта. От с разяснения относно Spamhaus от Роскомнадзор следва, че тяхната дейност в РФ е незаконна:
С изключение на включването на сайта в Регистъра на основание Закона за информацията, решение на съда или особености на договора с абоната (потребителя) на телематични услуги, няма други основания за ограничаване на достъпа до сайта (мрежата) (включително и по искане на компанията «Spamhaus»).
В случай, че операторът на връзката неправомерно ограничи достъпа до сайта (мрежата) на абонат (потребител) на телематични услуги, в действията на оператора ще има признаци на нарушение на договора с абоната.
Какво се случи: Cyberbunker срещу "интернет полиция"
През 2013 година конфликтът между подземния уеб хостинг Cyberbunker и компанията Spamhaus се остри. Spamhaus, който тогава беше с база в Швейцария, постави Cyberbunker в черния списък заради съмнителната дейност на клиентите му и това стана публично достояние. В резултат на това се случи една от най-мащабните DDoS атаки в историята на Интернет: Spamhaus.org беше залят с цифров боклук с скорост от 75 Gb/s. Казват, че атаката, заради обема си, временно отслаби глобалния интернет трафик. През април 2013 г. местната полиция посетила предполагаемия престъпник, SOvK, който по това време живеел в Испания. Компьютри, носители на информация и мобилни телефони на лицето, което прокурорът нарекъл г-н К., били конфискувани.
Проект Spamhaus – книга с много тайни
Независимо от случая с Cyberbunker, се опитахме да разберем какво всъщност представлява проектът Spamhaus, тъй като това не е ясно от информацията на техния собствен сайт. До днешен ден не сме получили никакви отговори на запитвания, изпратени на адреса за пресата, от края на януари 2020 г. Г-н Кампуис твърди, че Spamhaus е имал единствена неправителствена организация с ограничена отговорност, която беше спомената по-рано, но тя била изключена от регистъра в началото на 2020 г. Останалите компании нямали благотворителни цели. Upstream доставчик и магистралният оператор SquareFlow заведе дело срещу Spamhaus. SquareFlow предлага услуги, подобни на тези на Cogent, HE, GTT, LibertyGlobal и други, хоствайки VPN услуги. Двама управляващи от SquareFlow Group отговориха на нашето запитване на 1 март 2020 г.:
Не можем произволно да прекратим услугите на клиент, основано само на мнението на Spamhaus, че те са лоши. При условията на мрежов неутралитет не можем да определим дали трафикът е злонамерен или не, без да извършим дълбок анализ на пакетите, което обаче би нанесли сериозни щети на конфиденциалността на данните на нашите клиенти и техните потребители. Действаме в съответствие със закона, а не според мнението на трета страна, която иска да диктува на целия интернет на кого да разреши работа в мрежата, а на кого не. Към момента нямаме нито доказателства, нито съдебен акт, нито други основания да смятаме, че нашите клиенти извършват злонамерена дейност.
Поради факта, че не си сътрудничим със Spamhaus, те предприеха няколко опита да навредят на репутацията на нашата компания, на нашите доставчици и партньори. При никакви обстоятелства ние и нашите клиенти не можем да носим отговорност за съмнения.
Устрашение, предупреждение, принудително разделяне
Опитите им да влияят на цели мрежи законно могат да се разглеждат като принуждение, което е престъпление във всички държави от ЕС. Имаше няколко случая, при които Spamhaus поставяше цели мрежи на доставчици в черен списък заради един клиент, принуждавайки ги да прекратят обслужването на нежеланите. Смятаме, че конфиденциалността на данните и анонимността са основни права на човека. В резултат, никога няма да се подчиняваме на неоснователни изисквания на Spamhaus или на която и да е друга страна, която се опитва да диктува условията си. Поради техните действия, ние започнахме да предприемаме мерки срещу техните търговски практики.
Ние също така подкрепяме нашите партньори в съдебни дела срещу Spamhaus, тъй като Spamhaus все още се опитва да ни накара да прекратим обслужването на някои клиенти чрез обращения към нашите партньори и доставчици, обявявайки ни за престъпници за неприлагане на техните искания, което очевидно е злоупотреба с власт. Предполагаме, че преместването им в Андора е свързано с техните престъпни действия, които се сблъскват с правната система на Великобритания.
С уважение.
SquareFlow Group — Връзки с обществеността
От името на управителния съвет: Вим Б., Флориан Б.
Преместването на Spamhaus в Андора
Проектът Spamhaus сега е базиран в Андора – малка държава, разположена в Пиренеите, която, според Уикипедия, е най-вече известна със своите ски курорти, магазини без данъци и статус на данъчно убежище. Важно е да се отбележи, че Андора не е част от ЕС, отношенията между Андора и Европейския съюз се регулират само от договори.
Да бъде открита информация за нова организация, свързана със Spamhaus, не беше лесно, но в крайна сметка успях да намеря нужната информация в EUIPO (Бюрото за интелектуална собственост на Европейския съюз). В данните на EUIPO се казва, че компанията Spamhaus IP Holdings S.L.U. в момента притежава търговска марка № 005703401, а датата на регистрация на търговската марка е 8 февруари 2007 г. Заявлението за регистрация е подадено от фирмата Boyes Turner LLP.
Детайли за регистрацията на търговската марка Spamhaus
Контактите по разбираеми причини са скрити
Бележка от преводачаНаистина е трудно да се намери информация за юридическата страна на Spamhaus. Освен това информацията, която е достъпна на повърхността, открито не отговаря на истината. Единствената налична информация на сайта на самия Spamhaus относно местоположението на компанията се отнася до търговската марка – думата «Spamhaus», която е регистрирана в ЕС.
ROKSO като камък за спъване
Очевидно целта на проекта Spamhaus е била да се намерят разпространители на спам. Както вече беше споменато, данните за спамерите се съхраняват в базата данни ROKSO. Въпреки че тази база е публична, Spamhaus буквално поставя всички заподозрени на позорната дъска. Освен това, в базата може да се намерят множество лични данни, а също така има и съобщения от жертви, които се публикуват без цензура. И тъй като Spamhaus оперира извън ЕС, последствията за компанията по отношение на GDPR могат да не се очакват.
В ROKSO се води буквално отчет на всякакви съмнителни активности, независимо дали става въпрос за истински спам или просто грешка. По този начин не може да се говори за никаква презумпция за невинност. Свързването с компанията също не е възможно. На техния сайт няма телефон, имейл или просто форма за обратна връзка със служба за поддръжка. Някои оскъдни данни могат да бъдат получени чрез внимателно изучаване на FAQ. Опитах се да се свържа с компанията директно: от края на януари 2020 г. до момента на публикуване на статията [бележка: 6 април същата година], нямаше отговор на жадания.
Критика на черния списък Spamhaus (SBL) от VPN услугата nVPN
VPN доставчик nVpn критикува проекта по други причини. Черният списък на Spamhaus (SBL) е постоянно обновяваща се база данни с IP адреси. Spamhaus настоятелно препоръчва да не се приемат електронни писма от адреси, включени в базата данни. Компанията дори заявява, че тази база може да се получава в реално време. На сайта на Spamhaus в раздела SBL се казва, че черният списък "позволява на администраторите на пощенски сървъри да идентифицират, маркират или блокират входящите връзки от IP адреси, които, според Spamhaus, са свързани с изпращането, хостването или създаването на нежелани масови имейли." Там също така се посочва, че базата данни SBL се поддържа от специална група разследващи и криминалисти от 10 държави, които работят денонощно, за да проследяват проблемите, свързани с спама. Въпреки това, как точно се реализират определянето, проверката или дори премахването на записите вътре в компанията не се обяснява.
nVpn винаги има проблеми с записите в SBL, поради което хостинг компаниите заплашват да прекратят своите договори. Например, през януари 2019 година представител на хостер от Албания каза на компанията, че техните VPN сървъри са били изключени поради "възможно попаданe в SBL."
И това не е единственият случай. "Разбира се, нещо подобно се случва от време на време. То сървърът временно се изключва заради записите в SBL, то компаниите просто изцяло отменят договора. В началото (специално питаме), те твърдят, че няма да имат проблеми с SBL, но веднага щом целият им диапазон от IP адреси попадне в черният списък на Spamhaus, ситуацията се променя. Например, по този начин загубихме нашия сървър в Ниш, Сърбия. Това беше преди само няколко седмици. За щастие, компанията ни предостави частично възстановяване за наема на сървъра, който беше платен за няколко месеца напред. Spamhaus наистина е опасен за VPN услуги, но просто трябва да се примирим с това.
Представителят на nVPN продължава:
Предоставяме VPN услуга без регистрация и сме сред малкото, които предлагат на клиентите възможността да отворят до осем портове (TCP и UDP). Неизбежно е, че някои злоупотребяващи лица ще опитат да злоупотребят с тази функция за незаконни цели. Въпреки че изрично заявяваме в нашите условия за ползване, че такова използване е забранено, това не означава, че всички клиенти спазват правилата. В резултат на това някои от нашите префикси попаднаха в EDROP. Но от наша гледна точка, записването в EDROP не е краят на света, дори ако блокира няколко уебсайта или отделни стрийминг услуги.
Въпреки това, това създава проблеми. Да предположим, че наемаме сървър някъде и създаваме собствена /24 подсет, за да анонсираме под ASN на хостинг компания или под нашето собствено. Spamhaus се свързва с нашия хостър и иска да прекрати клиентския ни контракта, тоест нас. Ако провайдърът не изпълни техните заявки, тъй като ни се доверява, Spamhaus започва да добавя чисти префикси на хостера в SBL, в резултат на което всички останали негови клиенти не могат да изпращат имейли. Тогава компанията няма друг избор и нас ни изключват, за да избегнат огромни финансови загуби.
Примерно писмо за отказ от хостера:
Здравейте,
За съжаление, не можем вече да ви хостваме в нашата мрежа, тъй като Spamhaus е добавил всички наши IP адреси в черния списък заради вашето хостване при нас.
Вашият сървър ще бъде изключен в последния ден на наемането без възможност за удължаване.
Моля, запазете резервно копие възможно най-скоро и преминете към друг доставчик.С уважение,
Викас С.
(Директор / основател)
Skype: v **** vp *
Прекратяване на услугите и отказ от по-нататъшно сътрудничество
nVpn твърди, че е загубил много сървъри заради откази от сътрудничество от хостерите в последните години. В крайна сметка стана трудно да се намери компания, готова да ги приеме. nVpn представи на Tarnkappe.info заповед за прекратяване на сътрудничеството и отказ от по-нататъшно предоставяне на услуги от 11 юли 2019 година. В писмото от швейцарския хостинг доставчик се твърди, че проектът Spamhaus ще осъществява "уголовно принуждение" – тоест принуждава провайдера да прекрати предоставянето на хостинг на друга компания под заплаха от съдебни дела.
Представителят на nVpn коментира:
Понякога Spamhaus не се колебае да се свързва с компании и да изисква от тях да не маршрутизират нашите префикси. Но не всички са съгласни с това. Една от тези компании реши да съди Spamhaus Ltd в Обединеното кралство, където преди е била официалната централа на проекта. Тогава Spamhaus не можеше да използва Ltd в названието.
В резултат на споровете Spamhaus трябваше да премести централата си от Великобритания в Андора.
Оттогава nVpn все още получава уведомления от SBL, но Spamhaus накрая спря да заплашва техните хостинг доставчици. Също така Spamhaus престана да отговаря на запитванията на VPN услугата за изтриване на записи от SBL, което означава, че многобройните стари записи вече не се изтриват и остават в базата, дори ако вече не са актуални.
VPN доставчикът споменава, че в миналото Spamhaus е помагал за намаляване на глобалния спам, с което е бил полезен. Но с времето проектът започна да тласка завивката към себе си, публикувайки лични данни на попадналите в списъка и манипулирайки компании, предоставящи хостинг.
Все още няма отговори на критично важни въпроси.
Има още много въпроси относно проекта Spamhaus, на които никой не иска да отговори. На изпратеното от мен запитване преди три седмици до американския изследовател на спама и журналист Брайан Кребс все още не получих отговор. Може би въпросите бяха твърде остри, но не е напълно ясно. Запитвания бяха изпратени и до други компании, но почти никой не знае цялата история на проекта Spamhaus.
За автора на оригиналната статия
Ларс «Ганди» Собирадж (Lars «Ghandy» Sobiraj)
Ларс Собирадж започна кариерата си през 2000 година като автор в различни компютърни списания. Той е основател на Tarnkappe.info. От 2014 година Ганди, както той се нарича на сцената, разказва на студенти в различни университети и други учебни заведения за начина, по който работи Интернет.
От преводача
Дейността на Spamhaus вече публикуваше се в Хабре, и то изключително в негативна светлина. В Русия Spamhaus пречи (и продължава да пречи) на частни компании и големи хостинг услуги. През 2010 година цяла Латвия беше добавена в черния списък: тогава на оплаквания от един от най-големите доставчици на услуги в страната от Spamhaus последва отговор, че Латвия е една от най-малките страни в света, сякаш намеквайки. За някаква причина последните публикации, свързани с Spamhaus, са датирни от 2012-2013 година, въпреки че компанията продължава да съществува и до днешен ден; смятам, че това несправедливо забвение трябва да бъде прекратено.
Източник: habr.com
