Arvamus: Spamhaus – veebitseerimise või puhta veebiga seotud võitlejad?

Monopol, võimu kuritarvitamine ja isekad eesmärgid või abikäsi rikka spämme meres? Mitmete internetiettevõtete esindajad vestlesid tehnoloogiaajakirjaniku Lars Sobirajiga, et arutada vastuolulist projekti Spamhaus. Kohandatud analüüs allpool.

Kes on Spamhaus Project

Kui veidi internetis otsida, võib välja selgitada, et Spamhaus on rahvusvaheline mittekasumlik organisatsioon, mis asutati 1998. aastal. Kuid endise CIO (loe: kõneisik) Richard Coxi sõnul on Spamhaus Briti aktsiaselts. Intervjuu avaldamise ajal Coxiga (2011. aastal) asus Spamhaus peamine büroo Ženevas. Siiski on kogu teave organisatsiooni kohta vastuoluline, järjepidev ja salapärane.

Sven Olaf von Kamphuis (edasi SOvK), üks Cyberbunker'i asutajatest, väljendab Spamhausi kohta väga halvasti. Tema sõnul pole härra Cox rohkem kui 20 aastat asjalood, kui see inimene üldse eksisteerib. Projekt on tema väitel täielikult härra Steven John Linfordi ja tema naise Myra Petersi kontrolli all. Lisaks ei saa SOvK'i arvates mittetulundusühingutele üldiselt olla vaja esindusi Seychelle'i saartele või Mauritiusele. Cyberbunker'i kaasasutajale on samuti arusaamatu, miks paljud ajakirjanikud projekti 'armastavad' - meedia tööstus on suures osas vastutav Spamhausi probleemide eest. Kõik teave, mida projekt tehnoloogiavaldkonna väljaannetele edastab, avaldatakse tavaliselt ilma igasuguste kontrollideta, jätkab SOvK.

Spamhaus Projecti Twitteri konto, peaaegu 4000 jälgijat

Kohtunik ja hukkaja ühes isikus, ilma igasuguste seaduslike volitusteta selleks

Esimene asi, mis silma torkab: sõltumata sellest, kui oluline ja mõistlik ettevõtte funktsioon välja näeb, ei ole Spamhausi projektil seaduslikke aluseid oma tegevuseks. Lisaks sellele ei ole nende tegevus kunagi olnud ametlikult kuuldav kuidagi riigi või pädevate organite poolt: SOvK rõhutab, et Spamhaus ei ole isegi RIPE (Réseaux IP Européens - Euroopa regulaator, kes tegeleb võrgus ressursside registreerimise ja jaotamisega) liige. Sellegipoolest jääb välismaailmale mulje, et Spamhaus on omaette „internetipolitsei“, samas kui nagu rõhutab Kampuis, vajab ettevõte ise „politsei tähelepanu“. Ta märgib ka, et paljude andmete avaldamine Spamhausi veebisaidil on ebaseaduslik ja rikub andmekaitse õigusi. Kõik teave spammajatest peaks olema avaldamise keelatud. Probleemi aluseks, nagu arvab SOvK, on isikuandmete avaldamine tuntud spammimisoperatsioonide registris (Register Of Known Spam Operations - ROKSO). Need andmed peaksid olema kaitstud nagu igasugune muu isiklik teave, rääkimata sellest, et Spamhausi andmebaasi sisu ei pruugi alati õiguspäraselt saadud olla.

Roskomnadzori seisukoht Spamhausi osas VenemaalMuide, projektist rääkides. Kirjast kokkuvõtteid Spamhausi kohta Roskomnadzorilt selgub, et nende tegevus Venemaal on ebaseaduslik: Välja arvatud juhul, kui veebileht on kantud registrisse vastavalt informatsiooni seadusele, kohtuotsusele või telemaatikateenuse kasutajaga sõlmitud lepingu eritingimustele, ei ole sideoperaatoril muid põhjuseid veebisaidi (võrgu) ligipääsu piiramiseks (sealhulgas ettevõtte „Spamhaus“ nõudmise põhjal).

Kui sideoperaator piirab ebaseaduslikult ligipääsu veebisaidile (võrku) telemaatikateenuste kasutajale, siis on operaatori tegevuses leiduvaid märke lepingu rikkumisest kasutajaga.

Nii see oli: Cyberbunker internetipolitsei vastu

Kuidas see oli: Cyberbunker Interneti-polüüsi vastu

2013. aastal teravnes konflikt underground veebihostingufirma Cyberbunker ja ettevõtte Spamhaus vahel. Spamhaus, mis oli tol hetkel Šveitsis, pani Cyberbunkeri oma musta nimekirja kahtlaste tegevuste tõttu, millega nende kliendid tegelesid, ja tegi selle avalikuks. Sellele järgnes üks suurimaid DDoS-rünnakuid interneti ajaloos: Spamhaus.org sai digitaalset prügi 75 Gbps kiirusel. Rünnaku suuruse pärast öeldakse, et see nõrgestas globaalse veebiliikuse väikest aega. Aprillis 2013 külastas kohalik politsei eeldatavat kurjategijat SOvK, kes toona elanud Hispaanias. Arvutid, andmekandjad ja mobiiltelefonid isikult, kelle prokurör nimetas härra K.-ks, konfiskeeriti.

Spamhaus – kaheksa pitseriga raamat

Olgu see Cyberbunkeriga seotud juhtum kuidas on, proovisime välja selgitada, mis Spamhaus tegelikult ette kujutab, kuna nende enda veebisaidilt ei ole see selge. Seni ei ole 2020. aasta jaanuari lõpust saadetud pressi päringutele vastuseid saabunud. Härra Kampuis väidab, et Spamhausil oli ainus mittetulunduslik osaühing, mille kohta oli varem juttu, kuid see kustutati registrist 2020. aasta alguses. Teistel ettevõtetel ei olnud heategevuslikke eesmärke. Üleminekuteenuse pakkuja ja selgroooperaator SquareFlow on Spamhaus'i vastu kohtusse kaevanud. SquareFlow pakub teenuseid, mis sarnanevad Cogent, HE, GTT, LibertyGlobal ja teistega, pakkudes VPN-teenuseid. Kaks SquareFlow Group'i juhti vastasid meie päringule 1. märtsil 2020:

Me ei saa kliente suvaliselt välja lülitada ega kõiki teenuseid keelata pelgalt seetõttu, et Spamhaus peab neid halbadeks. Võrguneutraalsuse tingimustes ei saa me kindlaks teha, kas liiklus on kahjulik või mitte, ilma süvitsi mineva paki analüüsita, mis aga kahjustaks oluliselt meie klientide ja nende kasutajate andmete privaatsust. Me järgime seadust, mitte kolmanda osapoole arvamust, kes tahab kogu internetis dikteerida, kellel lubatakse võrgus töötada ja kellel mitte. Praegu ei ole meil ei tõendeid, ei kohtumäärusi ega muid aluseid arvata, et meie kliendid tegelevad kahjuliku tegevusega.

Kuna me ei ole teinud koostööd Spamhausiga, on nad teinud mitu katset kahjustada meie ettevõtte maine, meie tarnijate ja partnerite maine. Meie ja meie klientide küsimusi ei saa mingil juhul seostada kahtlustega.

Ähvardamine, hoiatamine, sunniviisiline eraldamine

Nende katsed mõjutada terveid võrke võivad õigustatult olla tõlgendatud kui sund, mis on kuritegu kõigis EL-i riikides. On olnud mitu juhtumit, kus Spamhaus on pannud terviklikud teenusepakkujate võrgud musta nimekirja ühe kliendi tõttu, sundides neid lõpetama mittesoovitud klientide teenindamise. Me usume, et andmete privaatsus ja anonüümsus on inimõigused. Seetõttu ei järgi me kunagi pimesi põhjendamatuid nõudmisi Spamhausilt või mistahes muult osaliselt, kes püüab dikteerida oma tingimusi. Nende tegevuse tõttu oleme hakanud võtma meetmeid nende äritegevuse vastu.

Toetame ka oma partnereid kohtuvaidlustes Spamhausiga, kuna Spamhaus üritab endiselt sundida meid lõpetama mõne kliendi teenindamine läbi meie partnerite ja tarnijate, kuulutades meid kurjategijateks meie nõudmiste täitmata jätmise tõttu, mis on ilmselgelt võimu kuritarvitamine. Arvame, et nende kolimine Andorrasse on seotud nende kuritegeliku käitumisega, mis on sattunud Briti õigussüsteemi.

Lugupidamisega.
SquareFlow Group – Avalikud suhted
Nõukogu nimel: Wim B., Florian B.

Spamhausi kolimine Andorrasse

Spamhausi projekt asub nüüd Andorras – väikeses riigis, mis asub Pyreneedes ja on tuntud oma suusakuurortide, maksuvabade poekettide ja maksutõhustuse staatuse poolest. Oluline on märkida, et Andorra ei ole ELi osa, Andorra ja Euroopa Liidu suhted reguleerivad ainult lepingud.

Uue organisatsiooni, mis on seotud Spamhaus'iga, andmete leidmine ei olnud lihtное, kuid lõpuks õnnestus mul vajalikud andmed leida EUIPO-s (Euroopa Liidu Intellektuaalomandi Ametis). EUIPO andmete kohaselt kuulub ettevõte nimega Spamhaus IP Holdings S.L.U. praegu kaubamärk number 005703401, mille registreerimise kuupäev on 8. veebruar 2007. Kaubamärgi registreerimise taotlus esitati firma Boyes Turner LLP poolt.

Spamhaus kaubamärgi registreerimise üksikasjad

Kontaktandmed on arusaadavatel põhjustel varjatud

Tõlkija märkusSpamhaus'i õigussektoris midagi leidmine on tõeliselt keeruline. Lisaks on pinnalt saadaval olev info selgelt vale. Ainus teave, mis on saadaval Spamhaus'i enda veebisaidilt, ettevõtte asukoha kohta, puudutab kaubamärki – sõna "Spamhaus", mis on registreeritud ELis.

ROKSO kui komistuskoht

On ilmselge, et Spamhaus'i projekti eesmärk oli leida rämpsposti edastajaid. Nagu varem mainitud, hoitakse rämpsposti saatjatest andmeid ROKSO andmebaasis. Kuid arvestades, et see andmebaas on avalik, paneb Spamhaus sõna otseses mõttes kõik kahtlusalused häbiposti. Ei piisa sellest, et andmebaasis leidub hulk isikuandmeid, seal on ka ohvrite postitused, mis avaldatakse tsensuurita. Ja kuna Spamhaus tegutseb Euroopa Liidu piiridest väljas, ei tasu oodata selle ettevõtte jaoks GDPR-i järgimise tagajärgi.

ROKSO-s peetakse arvestust kõikide kahtlaste tegevuste üle, olgu need siis tõelised rämpspostid või tavalised eksimused. Seega ei saa rääkida mingist süütuse presumtsioonist. Ettevõttega kiire kontakteerumine ei ole samuti võimalik. Nende veebisaidil ei ole telefoninumbrit, e-posti ega isegi tagasisidevormi. Mõningaid killustunud andmeid saab hankida hoolikalt FAQ d uurides. Proovisin ettevõttega otse ühendust võtta: alates 2020. aasta jaanuari lõpust kuni artikli avaldamiseni [märk.: 6. aprill sama aastal], ei saanud ma ühelegi päringule vastust.

VPN-teenuse nVPN kriitika Spamhaus'i musta nimekirja (SBL) kohta

VPN-teenusepakkuja nVpn kritiseerib projekti teistel põhjustel. Spamhausi must nimekiri (SBL) on pidevalt uuendatav IP-aadresside andmebaas. Spamhaus soovitab tungivalt mitte vastu võtta e-kirju aadressidelt, mis on loetletud andmebaasis. Ettevõte isegi väidab, et seda andmebaasi saab saada reaalajas. Spamhausi SBL-sektsiooni veebisaidil öeldakse, et must nimekiri "võimaldab meilserverite administraatoritel tuvastada, märgistada või blokeerida sissetulevaid ühendusi IP-aadressidelt, mis, Spamhausi arvates, on seotud soovimatute massiliste e-kirjade saatmise, litsentseerimise või loomisega." Seal öeldakse ka, et SBL andmebaasi toetab spetsiaalne uurijate ja kriminalistide grupp 10 riigist, kes töötavad ööpäevaringselt, et jälgida rämpsposti probleemidega seotud küsimusi. Siiski ei selgitata, kuidas täpselt määramine, kontrollimine või isegi kirje eemaldamine ettevõttes töötab.

nVpn-il on alati probleeme SBL-i kirjetega, mistõttu hostimise ettevõtted ähvardavad lepingud lõpetada. Näiteks teatas jaanuaris 2019, et Albaania hostimise esindaja teatas ettevõttele, et nende VPN-serverid olid välja lülitatud "võimaliku sattumise tõttu SBL-i."

Ja see ei ole ainus kord. "Loomulikult juhtub midagi sellist aeg-ajalt. Kas server lülitatakse ajutiselt välja SBL-i kirjete tõttu või lõpetavad ettevõtted lihtsalt täielikult lepingu. Alguses (küsime spetsiaalselt), väidavad nad, et SBL-iga ei tule mingeid probleeme, kuid niipea kui kogu nende IP vahemik satub Spamhausi musta nimekirja, olukord muutub. Näiteks kaotasime me hiljuti oma serveri Nišis, Serbias. See juhtus vaid paar nädalat tagasi. Õnneks andis ettevõte meile osalise hüvitise serveri rendi eest, mis oli makstud paar kuud ette. Spamhaus on tõeliselt ohtlik VPN-teenustele, kuid me peame lihtsalt sellega leppima.

nVPN-i esindaja jätkab:

Pakume registreerimata VPN-teenust ja oleme üks väheseid, kes pakuvad klientidele võimalust avada kuni kaheksa sadamat (TCP ja UDP). Ebaüksi on ametlik, et mõned kurjategijad püüavad seda funktsiooni kuritarvitada ebaseaduslikel eesmärkidel. Kuigi me kinnitame meie teenuse tingimustes, et selline kasutamine on keelatud, ei tähenda see, et kõik kliendid järgivad reegleid. Seetõttu on mõned meie prefiksid sattunud EDROPi. Kuid meie arvates ei ole EDROPi registreerimine maailmalõpp, isegi kui see blokeerib mitu veebisaiti või mõnda striimimisteenust.

Siiski tekitab see probleeme. Oletame, et me oleme kuskil serveri rentinud ja loonud oma /24 alavõrgu, et teavitada selle all ASN-i hostimisettevõtte või meie enda oma. Spamhaus võtab ühendust meie hostijaga ja palub klient kinni panna, st meid. Kui pakkuja ei järgi nende taotlusi, kuna usaldab meid, hakkab Spamhaus lisama puhtaid prefikseid hostijast SBL-i, mistõttu kõik teised tema kliendid ei saa e-kirju saata. Siis ei jää ettevõttel muud valikut ja meid lõpetatakse, et nad ei peaks kannatama suuri rahalisi kaotusi.

Näide kirjast hostija keeldumise kohta:

Tere,

Kahjuks ei saa me teid enam oma võrgus majutada, kuna Spamhaus on musta nimekirja pannud kõik meie IP-aadressid teie majutuse tõttu.
Teie server katkestatakse rendi viimase päeva jooksul ilma võimaluseta pikendada.
Palun tehke varukoopia võimalikult kiiresti ja minge teise pakkuja juurde.

Lugupidamisega,
Vikas S.
(Direktor / asutaja)
Skype: v **** vp *

Teenuste lõpetamine ja edasise koostöö lõpetamine

nVpn kinnitab, et on kaotanud palju servereid hostijate koostöö lõpetamise tõttu viimastel aastatel. Lõpuks on olnud raske leida ettevõtet, kes oleks valmis neid vastu võtma. nVpn esitas Tarnkappe.info korralduse koostöö peatamiseks ja teenuste lõpetamiseks 11. juulil 2019. Ameerika Ühendriikide hostimisettevõtte kirjas väidetakse, et Spamhausi projekt viib läbi "kriminaalset sunniviisilist" – st sunnib pakkujat loobuma teistele ettevõtetele majutuse andmisest õigusalaste vaidluste tõttu.

nVpn esindaja kommenteeris:

Mõnikord ei pelga Spamhaus ettevõtetega ühendust võtta ja nõuda, et nad enam ei marsruutiks meie eelistusi. Kuid kõik ettevõtted ei lepi sellega. Üks selline ettevõte otsustas kohtusse minna Spamhaus Ltd vastu Ühendkuningriigis, kus varem asus projekti ametlik peakorter. Sel ajal ei saanud Spamhaus nime osana kasutada Ltd.

Tulemusena pidi Spamhaus oma peakorteri Ühendkuningriigist Andorrasse viima.

Sellest ajast alates saab nVpn endiselt teateid SBL-ist, kuid Spamhaus on lõpuks lõpetanud nende hostimisteenuse pakkujatele ähvarduste saatmise. Samuti on Spamhaus lõpetanud vastamise VPN-teenuse püüdetele kustutada kirjeid SBL-ist, mis tähendab, et arvukad vanad kirjed ei kao enam ja jäävad andmebaasi, isegi kui need enam ei ole asjakohased.

VPN-teenuse pakkuja mainib, et varasemalt aitas Spamhaus vähendada globaalset rämpsposti, millega ta oli kasulik. Kuid aja jooksul hakkas projekt endale rohkem tähelepanu tõmbama, avaldades nimekirja kantud isikuandmeid ja manipuleerides hostimisteenust pakkuvate ettevõtetega.

Olulistele küsimustele ei ole vastuseid endiselt saadaval

Spamhaus projekti suhtes on veel palju küsimusi, millele keegi ei soovi vastata. Kolm nädalat tagasi saadetud päringule Ameerika rämpspostiuurija ja ajakirjaniku Brian Krebsiga ei ole endiselt vastust tulnud. Võib-olla olid küsimused liiga teravad, aga see pole selge. Päringud on saadetud ka teistele ettevõtetele, kuid peaaegu keegi ei tea kogu Spamhaus projekti ajalugu.

Originaali autori kohta

Lars „Ghandy” Sobiraj

Lars Sobiraj alustas oma karjääri 2000. aastal autorina erinevates arvutiajakirjades. Ta on Tarnkappe.info asutaja. Alates 2014. aastast räägib Ghandy, nagu ta end laval nimetab, üliõpilastele erinevates ülikoolides ja teistes õppeasutustes, kuidas Internet töötab.

Tõlkijalt

Spamhausi tegevus on juba korduvalt räägiti Habr's, ja see oli ainult negatiivses võtmes. Venemaal takistab Spamhaus nii erakompaniide kui ka suurte hostingute tööd. 2010. aastal sattus musta nimekirja kogu Läti: siis järgnes vastus ülalt, et Läti on üks väiksemaid riike maailmas, vihjates millegile. Mulle tundub kummalisena, et viimased postitused, mis on seotud Spamhaus'iga, on dateeritud 2012-2013. aastasse, kuigi ettevõte eksisteerib tänapäevalgi, arvan, et seda ebaõiglast unustamist tuleks lõpetada.

Allikas: habr.com