¿Monopolio, abuso de poder y objetivos egoístas o una mano amiga en un mar de spam? Representantes de varias empresas de Internet hablaron con el periodista técnico Lars Sobiraj para discutir el polémico proyecto Spamhaus. Análisis adaptado a continuación.
¿Quiénes son Spamhaus Project?
Si se busca rápidamente en la red, se puede averiguar que Spamhaus es una organización internacional sin fines de lucro, fundada en 1998. Sin embargo, según el ex CIO (es decir, vocero) de la compañía, Richard Cox, Spamhaus es una Limited Company británica. En el momento de la publicación de la entrevista con Cox (2011), la oficina principal de Spamhaus estaba en Ginebra. Sin embargo, toda la información sobre la empresa es contradictoria, inconsistente y enigmática.
Sven Olaf von Kamphuis (SOvK), uno de los fundadores de Cyberbunker, se expresa de manera muy desfavorable sobre Spamhaus. Según él, el señor Cox lleva más de 20 años inactivo, si es que esa persona realmente existe. Supuestamente, el proyecto está controlado exclusivamente por el señor Steven John Linford y su esposa Myra Peters. Además, como sugiere SOvK, las organizaciones sin fines de lucro generalmente no requieren representación en las Seychelles o Mauricio. Al cofundador de Cyberbunker también le resulta incomprensible por qué muchos periodistas se 'enamoran' del proyecto: la industria de los medios es en gran medida responsable de los problemas relacionados con Spamhaus. Toda la información que el proyecto transmite a las publicaciones tecnológicas se publica generalmente sin ningún tipo de verificación, continúa SOvK.
Cuenta de Twitter de Spamhaus Project, casi 4000 seguidores
Juez y verdugo en una sola persona sin ningún tipo de autoridad legal para ello.
Lo que salta a la vista: por mucho que la función de la empresa parezca significativa y razonable, el proyecto Spamhaus no tiene fundamentos legales para su actividad. Además, su actividad nunca ha sido oficialmente autorizada por el gobierno o las autoridades competentes: SOvK enfatiza que Spamhaus ni siquiera es miembro de RIPE (Réseaux IP Européens – regulador europeo que se ocupa del registro y la distribución de recursos en la red). Sin embargo, el mundo exterior tiene la impresión de que Spamhaus actúa como una especie de 'policía de internet', mientras que, como subraya Kampuis, la empresa misma 'necesita cierta atención policial'. También menciona que la publicación de muchos datos en el sitio de Spamhaus es ilegal y viola los derechos de protección de datos. La divulgación de toda la información sobre los spammers en el proyecto debería ser prohibida. Según SOvK, el problema radica en la publicación de datos personales en el Registro de Operaciones de Spam Conocidas (Register Of Known Spam Operations – ROKSO). Estos datos deberían estar protegidos como cualquier otra información personal, sin mencionar que el contenido de las bases de datos de Spamhaus no siempre pudo ser obtenido de manera legal.
La posición de Roskomnadzor sobre Spamhaus en RusiaDicho esto, sobre la legalidad de la actividad del proyecto. De con aclaraciones sobre Spamhaus de Roskomnadzor se desprende que su actividad en la RF es ilegal:
A excepción de la inclusión del sitio en el Registro conforme a la Ley de información, decisiones judiciales o características del contrato con el abonado (usuario) de servicios telemáticos, no hay otras razones para limitar el acceso al sitio (red) (incluyendo a petición de la empresa 'Spamhaus'), por parte del operador de telecomunicaciones.
En caso de que el operador de telecomunicaciones limitara injustamente el acceso al sitio (red) al abonado (usuario) de servicios telemáticos, las acciones del operador contendrían signos de violación del contrato con el abonado.
Cómo fue: Cyberbunker contra la 'policía de internet'
En 2013, se intensificó el conflicto entre el servicio de alojamiento web clandestino Cyberbunker y la empresa Spamhaus. Spamhaus, que entonces tenía su sede en Suiza, incluyó a Cyberbunker en su lista negra debido a la dudosa actividad de sus clientes y lo hizo de conocimiento público. Esto dio lugar a uno de los ataques DDoS más grandes en la historia de Internet: Spamhaus.org fue inundado con datos basura a una velocidad de 75 Gbps. Se dice que, debido a su volumen, el ataque debilitó temporalmente el tráfico web global. En abril de 2013, un sospechoso, SOvK, que residía en ese momento en España, fue visitado por la policía local. Se confiscaron los ordenadores, dispositivos de almacenamiento y teléfonos móviles de la persona a la que el fiscal se refirió como el Sr. K.
El proyecto Spamhaus: un libro lleno de secretos
Independientemente del caso de Cyberbunker, intentamos averiguar qué es realmente el proyecto Spamhaus, ya que no está claro con la información disponible en su propio sitio web. Hasta la fecha, no ha habido respuestas a las consultas enviadas a la dirección de prensa desde finales de enero de 2020. El Sr. Kampuis afirma que Spamhaus tenía una única compañía sin fines de lucro mencionada anteriormente, pero fue eliminada del registro a principios de 2020. Las demás empresas no tenían propósitos benéficos. El proveedor upstream y operador de troncal, SquareFlow, demandó a Spamhaus. SquareFlow ofrece servicios similares a Cogent, HE, GTT, LibertyGlobal y otros, alojando servicios VPN. Dos directores del Grupo SquareFlow respondieron a nuestra consulta el 1 de marzo de 2020:
No podemos permitirnos desconectar arbitrariamente a un cliente, negándole todos los servicios, basándonos únicamente en que Spamhaus los considere malos. En condiciones de neutralidad de la red, no podemos determinar si el tráfico es malicioso o no, sin realizar un análisis profundo de paquetes que, sin embargo, causaría un daño serio a la privacidad de los datos de nuestros clientes y sus usuarios. Nos regimos por la ley, no por la opinión de una empresa externa que desea dictar a toda la red quién puede operar en línea y quién no. Actualmente, no tenemos ni pruebas ni órdenes judiciales, ni ningún otro fundamento para suponer que nuestros clientes están involucrados en actividades maliciosas.
Debido a que no colaboramos con Spamhaus, han intentado repetidamente dañar la reputación de nuestra empresa, así como de nuestros proveedores y socios. Bajo ninguna circunstancia nosotros ni nuestros clientes podemos ser responsabilizados por sospechas.
Intimidar, advertir, dividir por la fuerza
Sus intentos de influir en redes enteras pueden considerarse legítimamente como coerción, lo cual es un delito en todos los países de la UE. Ha habido varios casos en que Spamhaus ha incluido en la lista negra a redes enteras de proveedores debido a un solo cliente, obligándolos a cesar la atención a los indeseables. Creemos que la privacidad de los datos y el anonimato son derechos humanos fundamentales. Como resultado, nunca seguiremos ciegamente las demandas infundadas de Spamhaus o de cualquier otra parte que intente dictar sus términos. Debido a sus acciones, hemos comenzado a tomar medidas contra sus prácticas comerciales.
También apoyamos a nuestros socios en sus procesos legales contra Spamhaus, ya que Spamhaus todavía intenta obligarnos a dejar de atender a ciertos clientes a través de solicitudes a nuestros socios y proveedores, declarándonos delincuentes por no cumplir sus demandas, lo que evidentemente es un abuso de poder. Suponemos que su mudanza a Andorra está relacionada con su conducta delictiva que se ha encontrado con el sistema legal británico.
Atentamente.
SquareFlow Group - Relaciones Públicas
En nombre de la junta directiva: Wim B., Florian B.
La mudanza de Spamhaus a Andorra
El proyecto Spamhaus ahora está basado en Andorra, un pequeño estado ubicado en los Pirineos, que, según Wikipedia, es principalmente conocido por sus estaciones de esquí, tiendas libres de impuestos y su estatus de paraíso fiscal. Es importante señalar que Andorra no forma parte de la UE; las relaciones entre Andorra y la Unión Europea se regulan únicamente a través de tratados.
Obtener información sobre una nueva organización relacionada con Spamhaus no fue fácil, pero al final logré encontrar la información necesaria en EUIPO (Oficina de Propiedad Intelectual de la Unión Europea). En los datos de EUIPO se indica que la empresa llamada Spamhaus IP Holdings S.L.U. actualmente posee la marca registrada Nº 005703401, cuya fecha de registro es el 8 de febrero de 2007. La solicitud de registro fue presentada por la firma Boyes Turner LLP.
Detalles del registro de la marca Spamhaus
Los contactos están ocultos por razones obvias
Nota del traductorEncontrar información sobre el aspecto legal de Spamhaus realmente no es fácil. Además, la información disponible superficialmente es abiertamente engañosa. La única información disponible en el propio sitio de Spamhaus sobre la ubicación de la empresa se refiere a la marca registrada: la palabra "Spamhaus", que está registrada en la UE.
ROKSO como piedra de tropiezo
Evidentemente, el objetivo del proyecto Spamhaus era identificar a los distribuidores de spam. Como ya se mencionó, los datos sobre los spammers se almacenan en la base de datos ROKSO. Sin embargo, dado que esta base es pública, Spamhaus literal y figurativamente coloca a todos los sospechosos en una lista de deshonra. No solo hay un montón de información personal en la base, sino que también se publican testimonios de víctimas sin censura. Y dado que Spamhaus opera fuera de la UE, no se pueden esperar consecuencias para la empresa por parte del GDPR.
En ROKSO se lleva un registro de todas las actividades sospechosas, ya sean spam reales o simples errores. Por lo tanto, no hay lugar para la presunción de inocencia. Además, no es posible contactar rápidamente a la empresa. En su sitio no hay teléfono, correo electrónico, ni siquiera un formulario de contacto para servicio al cliente. Algunos datos fragmentarios se pueden obtener estudiando detenidamente el FAQ. Intenté ponerme en contacto con la empresa directamente: desde finales de enero de 2020 hasta la publicación de este artículo [nota: 6 de abril del mismo año], no recibí respuesta a ninguna de mis consultas.
Críticas a la lista negra de Spamhaus (SBL) del servicio VPN nVPN
El proveedor de VPN nVpn critica el proyecto por otras razones. La lista negra Spamhaus (SBL) es una base de datos de direcciones IP que se actualiza constantemente. Spamhaus recomienda encarecidamente no aceptar correos electrónicos de direcciones que se encuentran en la base. La empresa incluso afirma que esta base se puede obtener en tiempo real. En el sitio web de Spamhaus, en la sección SBL, se indica que la lista negra "ayuda a los administradores de servidores de correo a identificar, marcar o bloquear conexiones entrantes de direcciones IP que, según Spamhaus, están asociadas con el envío, alojamiento o creación de envíos masivos de correo electrónico no deseado." También se menciona que la base de datos SBL es mantenida por un grupo especial de investigadores y criminalistas de 10 países que trabajan las 24 horas para rastrear problemas relacionados con el spam. Sin embargo, no se explica cómo funciona la definición, verificación o incluso eliminación de registros dentro de la empresa.
nVpn siempre tiene problemas con los registros en SBL, lo que lleva a las empresas de alojamiento a amenazar con rescindir sus contratos. Por ejemplo, en enero de 2019, un representante de un proveedor de servicios de Albania informó a la empresa que sus servidores VPN habían sido desconectados debido a "posiblemente haber caído en SBL".
Y este no es el único caso. "Por supuesto, algo similar ocurre de vez en cuando. A veces un servidor se desconecta temporalmente debido a registros en SBL, o las empresas simplemente cancelan el contrato por completo. Al principio (preguntamos específicamente), afirman que no habrá problemas con SBL, pero tan pronto como todo su rango de IP cae en la lista negra de Spamhaus, la situación cambia. Por ejemplo, así perdimos nuestro servidor en Niš, Serbia. Eso fue hace solo unas semanas. Afortunadamente, la empresa nos otorgó un reembolso parcial por el alquiler del servidor, que había sido pagado por varios meses por adelantado. Spamhaus es realmente peligroso para los servicios de VPN, pero simplemente tenemos que aceptarlo.
Un representante de nVPN continúa:
Ofrecemos un servicio de VPN sin registro y somos uno de los pocos que brinda a los clientes la opción de abrir hasta ocho puertos (TCP y UDP). Es inevitable que algunos malintencionados intenten abusar de esta función con fines ilegales. Aunque lo declaramos claramente en nuestros términos de servicio que este tipo de uso está prohibido, esto no significa que todos los clientes sigan las reglas. Como resultado, algunos de nuestros prefijos han caído en EDROP. Pero desde nuestro punto de vista, la inclusión en EDROP no es el fin del mundo, incluso si bloquea algunos sitios web o un servicio de streaming u otro.
Sin embargo, esto causa problemas. Supongamos que hemos alquilado un servidor en algún lugar y creado nuestra propia subred /24 para anunciarla bajo el ASN de la empresa de hosting o bajo el nuestro. Spamhaus se pone en contacto con nuestro host y solicita desactivar al cliente, es decir, a nosotros. Si el proveedor no cumple con sus solicitudes, ya que confía en nosotros, Spamhaus comienza a añadir los prefijos limpios del host a la SBL, lo que resulta en que todos sus otros clientes no pueden enviar correos electrónicos. Entonces la empresa no tiene otra opción y nos desconecta para no sufrir grandes pérdidas financieras.
Ejemplo de carta de rechazo del host:
Hola,
Lamentablemente, no podemos seguir hospedándolos en nuestra red, ya que Spamhaus ha incluido en la lista negra todas nuestras direcciones IP debido a su hospedaje con nosotros.
Su servidor será desconectado el último día del alquiler sin posibilidad de renovación.
Por favor, haga una copia de seguridad lo antes posible y cambie a otro proveedor.Atentamente,
Vikas S.
(Director / fundador)
Skype: v **** vp *
Terminación de servicios y rechazo de futura colaboración
nVpn afirma haber perdido muchos servidores debido a rechazos de colaboración por parte de hosters en los últimos años. A la larga, se volvió difícil encontrar una empresa dispuesta a aceptarlos. nVpn presentó a Tarnkappe.info una notificación de suspensión de colaboración y rechazo de futuros servicios desde el 11 de julio de 2019. En la carta del proveedor de hospedaje suizo se afirma que el proyecto Spamhaus llevará a cabo 'coacción criminal': es decir, obliga al proveedor a negarse a ofrecer hosting a otra empresa bajo amenaza de litigios.
Un representante de nVpn comentó:
A veces, Spamhaus no duda en contactar a las empresas y exigirles que dejen de enrutar nuestros prefijos. Pero no todos aceptan esto. Una de esas empresas decidió demandar a Spamhaus Ltd en el Reino Unido, donde anteriormente se encontraba la sede oficial del proyecto. En ese momento, Spamhaus no podía usar Ltd en su nombre.
Como resultado del litigio, Spamhaus tuvo que trasladar su sede del Reino Unido a Andorra.
Desde entonces, nVpn sigue recibiendo notificaciones de SBL, pero Spamhaus, finalmente, dejó de amenazar a sus proveedores de hosting. Además, Spamhaus ya no responde a las solicitudes del servicio VPN para eliminar registros de SBL, lo que significa que numerosos registros antiguos ya no se eliminan y permanecen en la base, incluso si ya no son relevantes.
El proveedor de VPN menciona que en el pasado, Spamhaus ayudó a reducir la cantidad de spam global, lo cual fue útil. Pero con el tiempo, el proyecto comenzó a llevarse todo el protagonismo, publicando datos personales de quienes fueron incluidos en la lista y manipulando a las empresas proveedoras de hosting.
No hay respuestas a preguntas críticas
Todavía hay muchas preguntas sobre el proyecto Spamhaus que nadie quiere responder. No he recibido respuesta a la solicitud que envié hace tres semanas al investigador estadounidense de spam y periodista Brian Krebs. Quizás las preguntas fueron demasiado incisivas, pero no está claro del todo. Se enviaron solicitudes a otras empresas, pero casi nadie sabe toda la historia del proyecto Spamhaus.
Sobre el autor del artículo original
Lars «Ghandy» Sobiraj
Lars Sobiraj comenzó su carrera en 2000 como autor en varias revistas de computación. Es el fundador de Tarnkappe.info. Desde 2014, Ghandy, como se hace llamar en el escenario, ha estado enseñando a estudiantes en varias universidades y otras instituciones educativas sobre cómo funciona Internet.
Del traductor
La actividad de Spamhaus ya se destacó en Habr, y fue exclusivamente en un tono negativo. En Rusia, Spamhaus obstaculiza (y sigue obstaculizando) el trabajo tanto de empresas privadas como de grandes proveedores de alojamiento. En 2010, todo Letonia fue agregada a la lista negra: después de una queja de uno de los proveedores más grandes del país, la respuesta de Spamhaus fue que Letonia es uno de los países más pequeños del mundo, como insinuando. Curiosamente, las últimas publicaciones relacionadas con Spamhaus están fechadas en 2012-2013, aunque la compañía sigue activa hasta el día de hoy; creo que este injusto olvido debe ser interrumpido.
Fuente: habr.com
