Monopolie, Machtmissbrauch und selbstsüchtige Ziele oder eine helfende Hand im Meer von Spam? Vertreter mehrerer Internetunternehmen sprachen mit dem Technikjournalisten Lars Sobiraj, um über das umstrittene Projekt Spamhaus zu diskutieren. Eine angepasste Analyse folgt unten.
Wer ist das Spamhaus-Projekt
Wenn man im Internet schnell nach Informationen sucht, kann man herausfinden, dass Spamhaus eine internationale gemeinnützige Organisation ist, die 1998 gegründet wurde. Allerdings behauptet der ehemalige CIO (sprich: Sprecher) des Unternehmens, Richard Cox, dass Spamhaus eine britische Limited Company ist. Zum Zeitpunkt der Veröffentlichung des Interviews mit Cox (im Jahr 2011) hatte Spamhaus seinen Hauptsitz in Genf. Allerdings ist die gesamte Information über das Unternehmen widersprüchlich, inkonsistent und rätselhaft.
Sven Olaf von Kamphuis (SOvK), einer der Gründer von Cyberbunker, äußert sich äußerst negativ über Spamhaus. Seinen Angaben zufolge ist Herr Cox seit über 20 Jahren nicht mehr aktiv, falls diese Person überhaupt existiert. Das Projekt wird angeblich ausschließlich von Herrn Steven John Linford und seiner Frau Myra Peters kontrolliert. Zudem ist SOvK der Meinung, dass gemeinnützige Organisationen normalerweise keine Vertretungen auf den Seychellen oder auf Mauritius benötigen. Der Mitbegründer von Cyberbunker versteht auch nicht, warum viele Journalisten sich in das Projekt verlieben – die Medienbranche ist zu einem erheblichen Teil für die Probleme verantwortlich, die mit Spamhaus verbunden sind. Alle Informationen, die das Projekt an Technologiezeitschriften weitergibt, werden in der Regel ohne Überprüfungen veröffentlicht, fährt SOvK fort.
Twitter-Account des Spamhaus-Projekts, fast 4000 Follower
Richter und Henker in einer Person ohne jegliche rechtlichen Befugnisse dazu
Was sofort ins Auge fällt: So bedeutend und sinnvoll die Funktion des Unternehmens auch erscheinen mag, das Projekt Spamhaus hat keine rechtlichen Grundlagen für seine Aktivitäten. Darüber hinaus wurde ihre Tätigkeit nie offiziell von der Regierung oder den zuständigen Behörden genehmigt: SOvK hebt hervor, dass Spamhaus nicht einmal Mitglied von RIPE (Réseaux IP Européens – europäische Regulierungsbehörde, die sich mit der Registrierung und Verteilung von Ressourcen im Netzwerk befasst) ist. Dennoch entsteht im Außenstehenden der Eindruck, dass Spamhaus eine Art "Internet-Polizei" ist, während, wie Campuis betont, das Unternehmen selbst "eine gewisse Aufmerksamkeit der Polizei benötigt". Er sagt auch, dass die Veröffentlichung vieler Daten auf der Website von Spamhaus illegal ist und die Datenschutzrechte verletzt. Die Veröffentlichung aller Informationen über Spammer im Projekt sollte verboten werden. Das Problem, so SOvK, besteht in der Veröffentlichung persönlicher Daten im Register bekannter Spam-Operationen (Register Of Known Spam Operations – ROKSO). Diese Daten sollten wie andere persönliche Informationen geschützt werden, ganz zu schweigen davon, dass der Inhalt der Spamhaus-Datenbanken nicht immer auf rechtlichem Weg beschafft werden konnte.
Die Position von Roskomnadzor zu Spamhaus in RusslandÜbrigens, zur Legalität der Aktivitäten des Projekts. Aus mit Klarstellungen zur Sache Spamhaus von Roskomnadzor geht hervor, dass ihre Aktivitäten in der RF illegal sind:
Mit Ausnahme der Eintragung der Website in das Register auf der Grundlage des Informationsgesetzes, einer gerichtlichen Entscheidung oder besonderer Vertragsbedingungen mit dem Nutzer (Benutzer) telematischer Kommunikationsdienste gibt es keine weiteren Gründe für die Einschränkung des Zugangs zur Website (Netz) (einschließlich auf Anfrage von Spamhaus).
Falls der Netzbetreiber unrechtmäßig den Zugang zur Website (Netz) für den Nutzer (Benutzer) telematischer Kommunikationsdienste einschränkt, werden in den Handlungen des Betreibers Anzeichen eines Vertragsbruchs mit dem Nutzer liegen.
So war es: Cyberbunker gegen die "Internet-Polizei"
Im Jahr 2013 eskalierte der Konflikt zwischen dem Dark-Web-Hosting-Anbieter Cyberbunker und der Firma Spamhaus. Spamhaus, die damals in der Schweiz ansässig war, setzte Cyberbunker auf ihre schwarze Liste aufgrund der fragwürdigen Aktivitäten ihrer Kunden und machte dies öffentlich. In der Folge kam es zu einem der größten DDoS-Angriffe in der Geschichte des Internets: Spamhaus.org wurde mit einer Geschwindigkeit von 75 Gbit/s mit digitalem Müll überflutet. Es wird gesagt, dass aufgrund des Umfangs der Angriff kurzzeitig den globalen Webverkehr beeinträchtigte. Im April 2013 besuchte die örtliche Polizei den mutmaßlichen Täter, SOvK, der zu diesem Zeitpunkt in Spanien lebte. Computer, Datenträger und Mobiltelefone einer Person, die der Staatsanwalt Herrn K. nannte, wurden beschlagnahmt.
Das Spamhaus-Projekt – ein Buch mit sieben Siegeln
Unabhängig vom Fall Cyberbunker haben wir versucht herauszufinden, was das Spamhaus-Projekt tatsächlich darstellt, da dies aus den Informationen auf ihrer eigenen Website nicht klar ist. Bis heute gab es auf Anfragen, die an die Presseadresse gesendet wurden, seit Ende Januar 2020 keine Antworten. Herr Kampuis behauptet, dass Spamhaus nur eine gemeinnützige Gesellschaft mit beschränkter Haftung hatte, die zuvor erwähnt wurde, aber Anfang 2020 aus dem Register gestrichen wurde. Die anderen Firmen hatten keine wohltätigen Ziele. Der Upstream-Anbieter und Backbone-Operator, SquareFlow, verklagte Spamhaus. SquareFlow bietet ähnliche Dienste wie Cogent, HE, GTT, LibertyGlobal und andere an und hostet VPN-Dienste. Zwei Geschäftsführer der SquareFlow Group antworteten auf unsere Anfrage am 1. März 2020:
Wir können es uns nicht leisten, einen Kunden willkürlich abzuschalten oder alle Dienstleistungen abzulehnen, nur weil Spamhaus sie als schlecht ansieht. Unter den Bedingungen der Netzneutralität können wir nicht bestimmen, ob es sich um böswilligen Verkehr handelt oder nicht, ohne eine gründliche Paketprüfung durchzuführen, was jedoch die Datensicherheit unserer Kunden und deren Nutzer erheblich beeinträchtigen würde. Wir richten uns nach dem Gesetz und nicht nach der Meinung eines externen Unternehmens, das dictieren möchte, wem im Internet die Arbeit erlaubt ist und wem nicht. Momentan haben wir weder Beweise noch gerichtliche Anordnungen oder andere Grundlagen zu der Annahme, dass unsere Kunden böswillige Aktivitäten ausüben.
Da wir nicht mit Spamhaus zusammengearbeitet haben, haben sie mehrere Versuche unternommen, den Ruf unseres Unternehmens sowie den unserer Lieferanten und Partner zu schädigen. Unter keinen Umständen können wir und unsere Kunden für Verdachtsmomente verantwortlich gemacht werden.
Einschüchterung, Warnung, Zwangsaufteilung
Ihre Versuche, Einfluss auf ganze Netzwerke zu nehmen, können zu Recht als Zwang betrachtet werden, der in allen EU-Ländern ein strafbares Verhalten darstellt. Es gab mehrere Fälle, in denen Spamhaus ganze Provider-Netzwerke auf die schwarze Liste gesetzt hat, wegen eines einzigen Kunden und deren gezwungen hat, die Betreuung unerwünschter Kunden einzustellen. Wir sind der Meinung, dass Datenschutz und Anonymität grundlegende Menschenrechte sind. Daher werden wir niemals blindlings unbegründeten Forderungen von Spamhaus oder einer anderen Seite folgen, die versucht, ihre Bedingungen zu diktieren. Aufgrund ihres Handelns haben wir begonnen, Maßnahmen gegen ihre Geschäftspraktiken zu ergreifen.
Wir unterstützen auch unsere Partner in Rechtsstreitigkeiten gegen Spamhaus, da Spamhaus weiterhin versucht, uns zu zwingen, einige Kunden über Anfragen an unsere Partner und Lieferanten abzulehnen und uns als Kriminelle darstellt, weil wir ihren Forderungen nicht nachkommen, was offensichtlich einen Machtmissbrauch darstellt. Wir vermuten, dass ihr Umzug nach Andorra mit ihrem kriminellen Verhalten zusammenhängt, das mit dem Rechtssystem Großbritanniens in Konflikt geraten ist.
Mit freundlichen Grüßen.
SquareFlow Group - Öffentlichkeitsarbeit
Im Namen des Vorstands: Wim B., Florian B.
Umzug von Spamhaus nach Andorra
Das Spamhaus-Projekt hat jetzt seinen Sitz in Andorra – einem kleinen Land in den Pyrenäen, das laut Wikipedia vor allem für seine Skigebiete, Duty-Free-Läden und seinen Status als Steueroase bekannt ist. Es ist wichtig zu beachten, dass Andorra nicht Teil der EU ist und die Beziehungen zwischen Andorra und der Europäischen Union nur durch Verträge geregelt werden.
Es war nicht einfach, einige Daten über die neue Organisation, die mit Spamhaus verbunden ist, zu beschaffen, aber schließlich gelang es mir, die benötigten Informationen bei der EUIPO (Amt der Europäischen Union für geistiges Eigentum) zu finden. Laut den Daten der EUIPO besitzt das Unternehmen Spamhaus IP Holdings S.L.U. derzeit die Markenregistrierung Nr. 005703401, das Registrierungsdatum der Marke ist der 8. Februar 2007. Der Antrag auf Registrierung wurde von der Firma Boyes Turner LLP eingereicht.
Details zur Registrierung der Marke Spamhaus
Die Kontaktdaten sind aus verständlichen Gründen verborgen
Hinweis des ÜbersetzersEs ist tatsächlich schwierig, etwas über die rechtliche Seite von Spamhaus zu finden. Darüber hinaus entspricht die oberflächliche verfügbare Information offen gesagt nicht der Realität. Die einzige auf der Website von Spamhaus verfügbare Information über den Standort des Unternehmens betrifft die Marke – das Wort „Spamhaus“, das in der EU registriert ist.
ROKSO als Stein des Anstoßes
Offensichtlich war das Ziel des Projekts Spamhaus die Suche nach Spammern. Wie bereits erwähnt, werden die Daten über Spammer in der ROKSO-Datenbank gespeichert. Da diese Datenbank jedoch öffentlich ist, stellt Spamhaus quasi alle Verdächtigen an den Pranger. Neben einer Vielzahl persönlicher Daten findet man dort auch die Berichte von Opfern, die unzensiert veröffentlicht werden. Und da Spamhaus außerhalb der EU ansässig ist, sind für das Unternehmen keine Konsequenzen seitens der DSGVO zu erwarten.
In ROKSO wird buchstäblich jede verdächtige Aktivität erfasst, sei es echter Spam oder ein einfacher Fehler. Daher gibt es keine Ausnahmen von der Unschuldsvermutung. Auch die Kontaktaufnahme mit dem Unternehmen gestaltet sich als schwierig. Auf ihrer Website gibt es keine Telefonnummer, keine E-Mail oder ein einfaches Kontaktformular für den Kundenservice. Einige sporadische Informationen sind nur durch eine sorgfältige Durchsicht der FAQ erhältlich. Ich habe versucht, das Unternehmen direkt zu kontaktieren: von Ende Januar 2020 bis zur Veröffentlichung des Artikels [Anm.: 6. April desselben Jahres] gab es auf keine Anfrage eine Antwort.
Kritik an der Blacklist von Spamhaus (SBL) vom VPN-Dienst nVPN
Der VPN-Anbieter nVpn kritisiert das Projekt aus anderen Gründen. Die Spamhaus Blacklist (SBL) ist eine ständig aktualisierte Datenbank von IP-Adressen. Spamhaus empfiehlt dringend, keine E-Mails von den in der Datenbank aufgeführten Adressen anzunehmen. Das Unternehmen gibt sogar an, dass diese Datenbank in Echtzeit abgerufen werden kann. Auf der Website von Spamhaus im Abschnitt SBL heißt es, dass die Blacklist „es Administratoren von Mail-Servern ermöglicht, eingehende Verbindungen von IP-Adressen zu identifizieren, zu kennzeichnen oder zu blockieren, die nach Meinung von Spamhaus mit dem Versand, der Bereitstellung oder dem Erstellen von unerwünschten massenhaften E-Mails verbunden sind.“ Dort wird auch erwähnt, dass die SBL-Datenbank von einer speziellen Gruppe von Ermittlern und Kriminologen aus 10 Ländern, die rund um die Uhr arbeiten, unterstützt wird, um Probleme im Zusammenhang mit Spam zu überwachen. Allerdings wird nicht erklärt, wie genau die Identifizierung, Überprüfung oder sogar das Löschen von Einträgen innerhalb des Unternehmens funktioniert.
nVpn hat immer wieder Probleme mit Einträgen in der SBL, weshalb Hosting-Anbieter drohen, ihre Verträge zu kündigen. Zum Beispiel berichtete im Januar 2019 ein Vertreter eines albansichen Hosting-Anbieters dem Unternehmen, dass deren VPN-Server aufgrund einer „möglichen Listung in der SBL“ abgeschaltet wurden.
Und dies ist nicht der einzige Fall. „Natürlich passiert so etwas von Zeit zu Zeit. Manchmal wird der Server aufgrund von Einträgen in der SBL vorübergehend abgeschaltet, manchmal kündigen die Unternehmen einfach den Vertrag vollständig. Am Anfang (wir fragen absichtlich) behaupten sie, dass es keine Probleme mit der SBL geben wird, aber sobald der gesamte IP-Bereich auf die Spamhaus-Blacklist gelangt, ändert sich die Situation. Zum Beispiel haben wir auf diese Weise unseren Server in Niš, Serbien, verloren. Das ist erst ein paar Wochen her. Glücklicherweise hat das Unternehmen uns eine teilweise Rückerstattung für die Servermiete gegeben, die für mehrere Monate im Voraus bezahlt wurde. Spamhaus ist wirklich gefährlich für VPN-Dienste, aber wir müssen damit einfach leben.
Ein Vertreter von nVPN fährt fort:
Wir bieten einen VPN-Service ohne Registrierung an und gehören zu den wenigen, die es den Kunden ermöglichen, bis zu acht Ports (TCP und UDP) zu öffnen. Es ist unvermeidlich, dass einige böswillige Akteure versuchen werden, diese Funktion für illegale Zwecke auszunutzen. Obwohl wir in unseren Nutzungsbedingungen klarstellen, dass eine solche Nutzung verboten ist, bedeutet das nicht, dass alle Kunden die Regeln einhalten. Infolgedessen sind einige unserer Präfixe in EDROP gelandet. Aus unserer Sicht ist der Eintrag in EDROP jedoch nicht das Ende der Welt, selbst wenn er einige Websites oder den einen oder anderen Streaming-Dienst blockiert.
Das führt jedoch dennoch zu Problemen. Angenommen, wir haben irgendwo einen Server gemietet und ein eigenes /24-Subnetz erstellt, um unter dem ASN des Hosting-Unternehmens oder unter unserem eigenen zu werben. Spamhaus kontaktiert unseren Host und fordert ihn auf, den Kunden, d. h. uns, abzuschalten. Wenn der Anbieter ihrer Anfrage nicht nachkommt, weil er uns vertraut, beginnt Spamhaus, die sauberen Präfixe des Hosts in die SBL einzutragen, sodass all seine anderen Kunden keine E-Mails mehr versenden können. Dann bleibt der Firma nichts anderes übrig, als uns abzuschalten, um nicht mit enormen finanziellen Verlusten konfrontiert zu werden.
Beispiel für ein Ablehnungsschreiben vom Host:
Hallo,
Leider können wir Sie aufgrund der Tatsache, dass Spamhaus alle unsere IP-Adressen wegen Ihres Hostings bei uns auf die schwarze Liste gesetzt hat, nicht länger in unserem Netzwerk hosten.
Ihr Server wird am letzten Tag der Mietdauer deaktiviert, ohne dass eine Verlängerung möglich ist.
Bitte sichern Sie Ihre Daten so schnell wie möglich und wechseln Sie zu einem anderen Anbieter.Mit freundlichen Grüßen,
Wikas S.
(Direktor / Gründer)
Skype: v **** vp *
Beendigung der Dienstleistungen und Ablehnung einer weiteren Zusammenarbeit
nVpn behauptet, dass sie in den letzten Jahren viele Server aufgrund von Kündigungen seitens der Hostanbieter verloren haben. Letztendlich wurde es schwierig, ein Unternehmen zu finden, das bereit war, sie aufzunehmen. nVpn legte Tarnkappe.info eine Einstellungsanordnung zur Beendigung der Zusammenarbeit und zum Rückzug von Dienstleistungen vom 11. Juli 2019 vor. In einem Schreiben des Schweizer Hosting-Anbieters wird behauptet, dass das Projekt Spamhaus "strafrechtliche Zwangsmaßnahmen" ergreifen wird – das heißt, es wird den Anbieter zwingen, die Bereitstellung von Hosting für ein anderes Unternehmen unter Androhung rechtlicher Schritte einzustellen.
Ein Vertreter von nVpn kommentierte:
Manchmal zögert Spamhaus nicht, sich mit Unternehmen in Verbindung zu setzen und von ihnen zu verlangen, unsere Präfixe nicht mehr zu routen. Aber nicht alle akzeptieren das. Eines dieser Unternehmen beschloss, gegen Spamhaus Ltd im Vereinigten Königreich zu klagen, wo sich früher der offizielle Hauptsitz des Projekts befand. Damals durfte Spamhaus Ltd im Namen nicht verwendet werden.
Infolge der Auseinandersetzungen war Spamhaus gezwungen, seinen Hauptsitz aus dem Vereinigten Königreich nach Andorra zu verlegen.
Seitdem erhält nVpn weiterhin Benachrichtigungen von der SBL, aber Spamhaus hat endlich aufgehört, deren Hosting-Anbieter zu bedrohen. Auch hat Spamhaus aufgehört, auf Anfragen des VPN-Dienstes zur Entfernung von Einträgen aus der SBL zu reagieren, was bedeutet, dass zahlreiche alte Einträge nicht mehr entfernt werden und in der Datenbank bleiben, selbst wenn sie nicht mehr aktuell sind.
Der VPN-Anbieter erwähnt, dass Spamhaus in der Vergangenheit geholfen hat, das weltweite Spam-Aufkommen zu reduzieren, was nützlich war. Aber im Laufe der Zeit hat das Projekt begonnen, den Mantel für sich zu ziehen, persönliche Daten von gelisteten Personen zu veröffentlichen und Unternehmen, die Hosting anbieten, zu manipulieren.
Auf die kritisch wichtigen Fragen gibt es immer noch keine Antworten.
Es gibt noch viele Fragen an das Projekt Spamhaus, auf die niemand eine Antwort geben möchte. Auf meine vor drei Wochen an den amerikanischen Spamforscher und Journalisten Brian Krebs gesendete Anfrage habe ich keine Antwort erhalten. Vielleicht waren die Fragen zu scharf, aber das ist nicht ganz klar. Anfragen wurden auch an andere Unternehmen gesendet, aber kaum jemand kennt die gesamte Geschichte des Projekts Spamhaus.
Über den Autor des Originalartikels
Lars „Ghandy“ Sobiraj
Lars Sobiraj begann seine Karriere im Jahr 2000 als Autor in verschiedenen Computerzeitschriften. Er ist Gründer von Tarnkappe.info. Seit 2014 spricht Ghandy, wie er sich auf der Bühne nennt, in verschiedenen Universitäten und anderen Bildungseinrichtungen darüber, wie das Internet funktioniert.
Vom Übersetzer
Die Aktivitäten von Spamhaus sind bereits Es wurde auf Habra beleuchtet, und zwar ausschließlich negativ. In Russland behindert Spamhaus sowohl private Unternehmen als auch große Hosting-Anbieter bei ihrer Arbeit. Im Jahr 2010 wurde ganz Lettland auf die schwarze Liste gesetzt: Auf die Beschwerde eines der größten Anbieter des Landes antwortete Spamhaus, dass Lettland eines der kleinsten Länder der Welt sei, was implizit zu verstehen gab. Aus irgendeinem Grund sind die letzten Beiträge über Spamhaus auf die Jahre 2012-2013 datiert, obwohl das Unternehmen bis heute aktiv ist; ich denke, dieses ungerechte Vergessen muss beendet werden.
Quelle: habr.com
