Monopol, zneužívání moci a zištné cíle, nebo ruka pomoci v moři spamu? Zástupci několika internetových firem se setkali s technickým novinářem Larsem Sobirajem, aby prodiskutovali kontroverzní projekt Spamhaus. Přizpůsobený rozbor pod odkazem.
Kdo je Spamhaus Project
Pokud se rychle podíváte na internet, zjistíte, že Spamhaus je mezinárodní nezisková organizace, založená v roce 1998. Podle tvrzení bývalého CIO (tedy: mluvčího) společnosti, Richarda Cockse, je Spamhaus britskou limited company. V době publikace rozhovoru s Coxem (v roce 2011) se hlavní kancelář Spamhaus nacházela v Ženevě. Nicméně, všechny informace o společnosti jsou rozporné, nekonzistentní a tajemné.
Sven Olaf von Kamphuis (dále SOvK), jeden ze zakladatelů Cyberbunker, hodnotí Spamhaus velmi negativně. Podle jeho slov, pan Cox je více než 20 let mimo hru, pokud teda tato osoba vůbec existuje. Projekt údajně kontroluje výlučně pan Steven John Linford a jeho manželka Maire Peters. Kromě toho, jak předpokládá SOvK, neziskovým organizacím obvykle není zapotřebí zastoupení na Seychelách nebo na Mauriciu. Spoluzakladatel Cyberbunker také nechápe, proč se mnoho novinářů do projektu „zamilovává“ – mediální průmysl je do značné míry odpovědný za problémy spojené se Spamhaus. Všechny informace, které projekt poskytuje technologickým publikacím, bývají obvykle publikovány bez jakýchkoliv ověření, pokračuje SOvK.
Twitter účet Spamhaus Project, téměř 4000 sledujících
Soudce a kat v jedné osobě bez jakýchkoliv právních pravomocí k tomu
Co hned udeří do očí: ať už se funkce společnosti zdá jakkoli významná a rozumná, projekt Spamhaus nemá žádné právní důvody pro svou činnost. Kromě toho jejich činnost nikdy nebyla oficiálně schválena státem nebo příslušnými orgány: SOvK zdůrazňuje, že Spamhaus není ani členem RIPE (Réseaux IP Européens – evropský regulátor, který se zabývá registrací a distribucí zdrojů v síti). Přesto ve vnějším světě vzniká dojem, že Spamhaus je jakási "internetová policie", zatímco, jak podotýká Kampuis, společnost sama "potřebuje nějakou pozornost policie". Dále uvádí, že zveřejnění mnoha údajů na webu Spamhaus je ilegální a porušuje práva na ochranu dat. Zveřejnění všech informací o spamech by mělo být zakázáno. Problém podle SOvK spočívá v publikaci osobních údajů v Registru známých operací se spamy (Register Of Known Spam Operations – ROKSO). Tyto údaje by měly být chráněny stejně jako jiné osobní informace, nemluvě o tom, že obsah databází Spamhaus nebyl vždy získán legálně.
Postoj Roskomnadzoru k Spamhaus v RuskuMimochodem, o legalitě činnosti projektu. Z s vysvětlením ohledně Spamhaus od Roskomnadzoru vyplývá, že jejich činnost v RF je nezákonná:
Kromě zařazení webu do registru na základě Zákona o informacích, soudního rozhodnutí nebo zvláštností smlouvy s abonentem (uživatelem) telematických služeb není žádný jiný důvod pro omezení přístupu k webu (síti) (včetně požadavku společnosti "Spamhaus").
Pokud operátor telekomunikační sítě neoprávněně omezí přístup k webu (síti) abonentovi (uživateli) telematických služeb, bude se jednat o porušení smlouvy s abonentem.
Jak to bylo: Cyberbunker proti "internetové policii"
V roce 2013 se vyhrotil konflikt mezi podzemním webhostingem Cyberbunker a firmou Spamhaus. Spamhaus, který byl tehdy se sídlem ve Švýcarsku, zařadil Cyberbunker na svůj blacklist kvůli pochybné činnosti jeho klientů a tuto informaci zveřejnil. Následně došlo k jedné z největších DDoS útoků v historii internetu: Spamhaus.org byla zaplavena digitálním odpadem rychlostí 75 Gb/s. Hovoří se o tom, že kvůli svému objemu útok krátkodobě oslabil globální webový provoz. V dubnu 2013 provedla místní policie razii u údajného pachatele, SOvK, který v té době žil ve Španělsku. Počítače, úložná média a mobilní telefony osoby, kterou prokurátor označil jako pana K., byly zabaveny.
Projekt Spamhaus – kniha pod sedmi pečetěmi
Bez ohledu na případ Cyberbunker jsme se pokusili zjistit, co projekt Spamhaus vlastně představuje, protože to není jasné z informací na jejich vlastním webu. K dnešnímu dni nedošlo k žádným odpovědím na dotazy zaslané na tiskovou adresu od konce ledna 2020. Pan Kampuis tvrdí, že Spamhaus měl jedinou neziskovou společnost s ručením omezeným, která byla zmíněna dříve, ale ta byla vymazána z registru na začátku roku 2020. Ostatní společnosti neměly charitativní cíle. Upstream poskytovatel a páteřní operátor SquareFlow podal žalobu na Spamhaus. SquareFlow nabízel služby podobné těm od Cogent, HE, GTT, LibertyGlobal a dalších, přičemž u sebe umístil VPN služby. Dva vedoucí pracovníci skupiny SquareFlow odpověděli na naši žádost 1. března 2020:
Nemůžeme si dovolit libovolně odpojit klienta nebo mu odmítnout všechny služby pouze na základě názoru, že Spamhaus považuje za špatné. V podmínkách síťové neutrality nemůžeme určit, zda jde o škodlivý provoz, aniž bychom provedli hlubokou analýzu paketů, která však vážně poškodí soukromí dat našich klientů a jejich uživatelů. Řídíme se zákonem, nikoli názorem třetí strany, která chce diktovat celému internetu, komu má být povoleno pracovat v síti a komu ne. V současné době nemáme žádné důkazy, žádná soudní rozhodnutí ani jiné důvody se domnívat, že by naši klienti vykonávali škodlivou činnost.
Vzhledem k tomu, že jsme nespolupracovali se Spamhaus, pokusili se několikrát poškodit pověst naší společnosti, našich dodavatelů a partnerů. Za žádných okolností nemůžeme být my ani naši klienti považováni za odpovědné za podezření.
Zapůsobit, varovat, násilně rozdělit
Jejich pokusy ovlivnit celé sítě mohou být právem považovány za nátlak, což je trestný čin ve všech zemích EU. Došlo k několika případům, kdy Spamhaus zařadil celé sítě poskytovatelů do černé listiny kvůli jednomu klientovi, což je donutilo zastavit služby pro nepohodlné. Věříme, že ochrana soukromí a anonymita jsou základními lidskými právy. Proto nikdy nebudeme slepě následovat neopodstatněné požadavky Spamhaus nebo jakékoliv jiné strany, která se pokouší diktovat své podmínky. V důsledku jejich akcí jsme začali přijímat opatření proti jejich obchodním praktikám.
Také podporujeme naše partnery v soudních sporech proti Spamhaus, protože se Spamhaus stále snaží nás donutit k přerušení služeb některým klientům prostřednictvím kontaktů na naše partnery a dodavatele, označujíc nás za zločince za nesplnění jejich požadavků, což je zřejmé zneužití moci. Předpokládáme, že jejich přestěhování do Andorry souvisí s jejich zločinným chováním, které se setkalo s právním systémem Británie.
S pozdravem.
SquareFlow Group — Public Relations
Jménem představenstva: Wim B., Florian B.
Přestěhování Spamhaus do Andorry
Projekt Spamhaus je nyní sídlem v Andoře — malé zemi ležící v Pyrenejích, která je podle Wikipedie známá především svými lyžařskými středisky, duty-free obchody a statusem daňového ráje. Je důležité zdůraznit, že Andorra není součástí EU, vztahy mezi Andorrou a Evropskou unií jsou regulovány pouze dohodami.
Získat nějaké údaje o nové organizaci spojené se Spamhausem nebylo snadné, ale nakonec jsem dokázal najít potřebné informace v EUIPO (Úřad pro duševní vlastnictví Evropské unie). V údajích EUIPO se uvádí, že společnost Spamhaus IP Holdings S.L.U. v současné době vlastní ochrannou známku č. 005703401, datum registrace ochranné známky je 8. února 2007. Přihlášku k registraci podala firma Boyes Turner LLP.
Podrobnosti o registraci ochranné známky Spamhaus
Kontakty jsou z pochopitelných důvodů skryté
Poznámka od překladateleNajít něco o právní stránce Spamhausu je opravdu obtížné. Více než to, informace, které jsou na povrchu k dispozici, jasně neodpovídají skutečnosti. Jediná dostupná informace na webu samotného Spamhausu o umístění společnosti se týká ochranné známky – slova „Spamhaus“, které je registrováno v EU.
ROKSO jako kámen úrazu
Je zřejmé, že cílem projektu Spamhaus bylo hledání distributorů spamu. Jak již bylo zmíněno, údaje o spamerech jsou uloženy v databázi ROKSO. Vzhledem k tomu, že tato databáze je veřejná, Spamhaus doslova dává na pranýř všechny podezřelé. Nejenže lze v databázi najít množství osobních údajů, ale obsahuje také zprávy obětí, které jsou publikovány bez cenzury. A protože Spamhaus sídlí mimo EU, žádné následky pro společnost z pohledu GDPR nelze očekávat.
V ROKSO je doslova evidována veškerá podezřelá aktivita, ať už se jedná o skutečný spam nebo pouhou chybu. Takže o žádné presumpci neviny nelze hovořit. Rychlé spojení se společností také není možné. Na jejich webových stránkách není telefon, e-mail ani žádný kontaktní formulář na podporu. Některé kusé údaje lze získat pečlivým studiem FAQ. Pokusil jsem se kontaktovat společnost přímo: od konce ledna 2020 až do zveřejnění článku [pozn.: 6. dubna téhož roku] nebyla na žádný dotaz odpovězena.
Kritika černé listiny Spamhaus (SBL) od VPN služby nVPN
VPN poskytovatel nVpn kritizuje projekt z jiných důvodů. Černá listina Spamhaus (SBL) je neustále aktualizovaná databáze IP adres. Spamhaus důrazně doporučuje nepřijímat e-maily z adres, které se nacházejí v této databázi. Společnost dokonce uvádí, že tuto databázi lze získávat v reálném čase. Na webu Spamhaus v sekci SBL se uvádí, že černá listina "umožňuje správcům poštovních serverů identifikovat, označovat nebo blokovat příchozí spojení z IP adres, které, podle názoru Spamhaus, souvisejí s odesíláním, umisťováním nebo vytvářením nežádoucích masových e-mailových kampaní." Dále se uvádí, že databáze SBL je udržována speciální skupinou vyšetřovatelů a kriminalistů z 10 zemí, kteří nepřetržitě sledují problémy spojené se spamy. Nicméně, jak přesně funguje definice, kontrola nebo dokonce odstranění záznamů uvnitř společnosti není vysvětleno.
nVpn má vždy problémy s záznamy v SBL, kvůli čemuž hostingové společnosti hrozí zrušením svých smluv. Například v lednu 2019 jeden zástupce hostingu z Albánie oznámil společnosti, že jejich VPN servery byly odpojeny kvůli "možnému zařazení do SBL."
A to není jediný případ. "Samozřejmě, něco takového se občas stává. Buď je server dočasně odpojen kvůli záznamům v SBL, nebo společnosti smlouvy prostě zruší úplně. Na začátku (specializovaně se ptáme) tvrdí, že s SBL nebudou žádné problémy, ale jakmile se celý jejich rozsah IP dostane na černou listinu Spamhaus, situace se mění. Například takto jsme ztratili náš server v Niši, Srbsko. Bylo to jen před několika týdny. Naštěstí nám společnost poskytla částečné náhrady za pronájem serveru, který byl zaplacen na několik měsíců dopředu. Spamhaus je skutečně nebezpečný pro VPN služby, ale musíme se s tím prostě smířit."
Zástupce nVPN pokračuje:
Nabízíme VPN službu bez registrace a jsme jedni z mála, kdo zákazníkům umožňuje otevřít až osm portů (TCP a UDP). Je nevyhnutelné, že někteří zločinci se pokusí tuto funkci zneužít k nezákonným účelům. Ačkoliv ve našich podmínkách služby jasně uvádíme, že takové použití je zakázáno, to neznamená, že všichni zákazníci dodržují pravidla. V důsledku toho se některé z našich prefixů dostaly do EDROP. Ale podle našeho názoru záznam v EDROP není konec světa, i když blokuje několik webových stránek nebo nějakou tu streamovací službu.
Přesto to stále způsobuje problémy. Předpokládejme, že jsme někde pronajali server a vytvořili vlastní /24 podsíť, abychom ji inzerovali pod ASN hostingové společnosti nebo pod naším vlastním. Spamhaus se spojí s naším poskytovatelem hostingu a požádá o odpojení zákazníka, tedy nás. Pokud poskytovatel nevyhoví jejich žádostem, protože nám důvěřuje, Spamhaus začne přidávat čisté prefixy hostitele do SBL, což vede k tomu, že všichni ostatní jeho zákazníci nemohou odesílat e-maily. Pak nemá společnost jinou možnost, než nás odpojit, aby nemuseli nést obrovské finanční ztráty.
Příklad dopisu s odmítnutím od hostingu:
Dobrý den,
Bohužel vás již nemůžeme hostit v naší síti, protože Spamhaus zařadil všechny naše IP adresy na blacklist kvůli vašemu hostování u nás.
Váš server bude odpojen v poslední den pronájmu bez možnosti prodloužení.
Prosíme, co nejdříve si vytvořte zálohu a přejděte k jinému poskytovateli.S pozdravem,
Vikas S.
(Ředitel / zakladatel)
Skype: v **** vp *
Ukončení služeb a odmítnutí další spolupráce
nVpn tvrdí, že v posledních letech ztratil mnoho serverů v důsledku odmítnutí ze strany poskytovatelů hostingu. Nakonec se stalo obtížné najít firmu, která je ochotná je přijmout. nVpn předložil Tarnkappe.info objednávku na pozastavení spolupráce a odmítnutí dalšího poskytování služeb k 11. červenci 2019. V dopise od švýcarského poskytovatele hostingu se uvádí, že projekt Spamhaus provádí „kriminální nátlak“ – tedy nutí poskytovatele zřeknout se poskytování hostingu jiné společnosti pod hrozbou soudních řízení.
Zástupce nVpn komentoval:
Někdy Spamhaus neváhá kontaktovat firmy a požadovat, aby již nerozšiřovaly naše prefixy. Ne všechny firmy se však s tímto smiřují. Jedna z takových firem se rozhodla podat žalobu proti Spamhaus Ltd ve Spojeném království, kde se dříve nacházelo oficiální sídlo projektu. Tehdy Spamhaus nemohl používat Ltd v názvu.
V důsledku sporů se Spamhaus musel přestěhovat ze Spojeného království do Andorry.
Od té doby nVpn stále dostává upozornění od SBL, ale Spamhaus konečně přestal vyhrožovat jejich poskytovatelům hostingu. Také Spamhaus přestal odpovídat na žádosti VPN služby o odstranění záznamů ze SBL, což znamená, že četné staré záznamy již nejsou odstraňovány a zůstávají v databázi, i když nejsou aktuální.
VPN poskytovatel uvádí, že v minulosti Spamhaus pomáhal snižovat objem globálního spamu, což bylo užitečné. Ale časem se projekt začal snažit na sebe natahovat deku, publikovat osobní údaje těch, kdo jsou na seznamu, a manipulovat s hostingovými firmami.
Na kriticky důležité otázky stále nejsou žádné odpovědi
Existuje ještě mnoho otázek k projektu Spamhaus, na které nikdo nechce odpovídat. Na mou žádost, kterou jsem poslal před třemi týdny americkému badateli spamu a novináři Brianu Krebsovi, jsem dosud nedostal odpověď. Možná byly otázky příliš ostré, ale to není zcela jasné. Žádosti byly zasílány také do jiných firem, ale téměř nikdo nezná celou historii projektu Spamhaus.
O autorovi původního článku
Lars „Ghandy“ Sobiraj
Lars Sobiraj začal svou kariéru v roce 2000 jako autor v různých počítačových časopisech. Je zakladatelem Tarnkappe.info. Od roku 2014 Ghandy, jak se sám nazývá na jevišti, vypráví studentům na různých univerzitách a jiných vzdělávacích institucích, jak funguje internet.
Od překladatele
Činnost Spamhaus již byla osvětlená na Habr, a to výhradně v negativním světle. V Rusku Spamhaus bránil (a brání) jak soukromým společnostem, tak velkým hostingům v jejich činnosti. V roce 2010 se celý Lotyšsko ocitlo na černé listině: na stížnosti od jednoho z největších poskytovatelů v zemi následovala odpověď, že Lotyšsko je jednou z nejmenších zemí na světě, jako by to naznačovalo. Z nějakého důvodu jsou poslední příspěvky týkající se Spamhausu datované do let 2012-2013, i když společnost funguje i dnes, myslím, že je spravedlivé toto zapomenutí přerušit.
Zdroj: habr.com
