Arvamus: Spamhaus – veebitseerimine või puhta veebivõitluse eest seisjad?

Monopolie, võimu kuritarvitamine ja isiklikud huvid või abikäsi spämmi meres? Mitmete Interneti ettevõtete esindajad rääkisid tehnilise ajakirjaniku Lars Sobirajiga, et arutada vastuolulist projekti Spamhaus. Kohandatud ülevaade allpool.

Kes on Spamhaus Project

Kui otsida kiiresti internetist, siis selgub, et Spamhaus on rahvusvaheline mittetulunduslik organisatsioon, mis asutati 1998. aastal. Kuid endise CIO (loe: kõneisik) Richard Coxi sõnul on Spamhaus Briti Limited Company. Intervjueerimise hetkel (2011. aasta) asus Spamhausi peakorter Genfis. Siiski on kogu teave ettevõtte kohta vastuoluline, järjepidev ja salapärane.

Sven Olaf von Kamphuis (SOvK), üks Cyberbunker'i asutajatest, väljendab Spamhausi kohta äärmiselt halvustavalt. Tema sõnul pole härra Cox üle 20 aasta ametis, kui seda inimest üldse olemas on. Projekt olevat täielikult härra Steven John Linfordi ja tema naise Myra Petersi kontrolli all. Lisaks kahtleb SOvK, miks mittetulunduslikud organisatsioonid vajavad esindusi Seychellidel või Mauritiusel. Cyberbunker'i kaasasutajat häirib ka, miks paljud ajakirjanikud projekti 'armastavad' – meedia on suuresti vastutav Spamhausiga seotud probleemide eest. Kõik teave, mida projekt tehnilistele väljaannetele edastab, avaldatakse tavaliselt ilma mingeid kontrollimisteta, lisab SOvK.

Spamhaus Projecti Twitteri konto, peaaegu 4000 järgijat

Kohus ja käskija samal ajal, ilma igasuguste juriidiliste õigusteta

Mida kohe märgata: olenemata sellest, kui oluline ja mõistlik tundub ettevõtte funktsioon, puuduvad Spamhausi projektil juriidilised alused oma tegevuseks. Lisaks ei ole nende tegevust kunagi ametlikult lubanud riik ega asjakohased ametiasutused: SOvK rõhutab, et Spamhaus ei ole isegi RIPE (Réseaux IP Européens – Euroopa reguleerija, kes tegeleb ressursside registreerimise ja jaotamisega võrgu keskkonnas) liige. Siiski loob välismaailm mulje, et Spamhaus on omamoodi 'internetipolitsei', samas kui Kamphuis rõhutab, et ettevõte vajab ise politsei tähelepanu. Ta lisab, et paljude andmete avaldamine Spamhausi veebisaidil on ebaseaduslik ning rikub andmekaitseseadusi. Kõik teave spämmerite kohta peaks olema avaldamise all keelatud. SOvK arvates on probleemiks isikuandmete avaldamine tuntud spämmioperatsioonide registris (Register Of Known Spam Operations – ROKSO). Need andmed peaksid olema kaitstud nagu muud isikuandmed, rääkimata sellest, et Spamhausi andmebaaside sisu ei pruugi alati seaduslikult omandatud olla.

Roskomnadzori positsioon Spamhausi osas VenemaalRääkides projekti tegevuse seaduslikkusest. Kirjas Roskomnadzorilt, kus antakse selgitusi Spamhausi kohta, selgub, et nende tegevus Venemaal on ebaseaduslik: Välja arvatud juhul, kui veebisait on kantud registrisse teabe seaduse alusel, kohtuotsuse või telemaatiliste side teenuste kasutajaga sõlmitud lepingu eripärade tõttu, ei ole operaatoril muud põhjendust saidi (võrgu) ligipääsu piiramiseks (sealhulgas ka Spamhausi nõudmisel).

Kui operaator piirab kasutaja (teenuseid kasutaja) ligipääsu veebisaidile (võrgule) ebaseaduslikult, on operaatori tegevuses asemel lepingurikkumise tunnuseid.

Kuidas see toimus: Cyberbunker vastu 'internetipolitsei'

2013. aastal teravnes konflikt Cyberbunker'i maa-aluse veebihostingu ja Spamhausi vahel. Spamhaus, mis asus toona Šveitsis, lisas Cyberbunker'i oma musta nimekirja kahtlaste tegevustega klientide tõttu ning tegi selle avalikuks. Sellele järgnes üks suurimaid DDoS-rünnakuid Interneti ajaloos: Spamhaus.org saidi pommitamine toimus kiirusel 75 GBit/s. Arvatakse, et selle mahuga rünnak nõrgestas lühikese aja jooksul globaalse veebiliikluse. Aprillis 2013 külastas kohaliku politsei oletatavat kurjategijat SOvK, kes elas sel ajal Hispaanias. Mees, keda prokurör nimetas härra K., konfiskeeriti arvutid, andmekandjad ja mobiiltelefonid.

Spamhaus Project – raamat seitsme pitseri all

Spamhaus projekt – raamat seitsme peegli taga

Ükskõik, mis juhtus Cyberbunkeriga, üritasime välja selgitada, millega Spamhaus tegelikult tegeleb, kuna see ei ole nende enda veebisaidilt selge. Siiani ei ole pressitaotlustele, mis saadeti 2020. aasta jaanuari lõpust, vastuseid saadud. Hr Kampuis väidab, et Spamhausel oli vaid üks mittetulundusühing, mis varem mainiti, kuid see kustutati registrist 2020. aasta alguses. Teistel ettevõtetel ei olnud heategevuslikke eesmärke. Upstream teenusepakkuja ja selgroo operaator, SquareFlow, on Spamhaus'le kohtuasja esitanud. SquareFlow pakub teenuseid, mis on sarnased Cogenti, HE, GTT, LibertyGlobali ja teistega, pakkudes endal VPN-teenuseid. Kaks SquareFlow Grupi juhti vastasid meie taotlusele 1. märtsil 2020.

Me ei saa klienti juhuslikult välja lülitada ega tõkestada kõiki teenuseid ainult põhjusel, et Spamhaus peab neid halbaks. Võrkude neutraalsuse tingimustes ei saa me määrata, kas liiklus on kahjulik või mitte, ilma põhjaliku paketianalüüsita, mis küll kahjustaks meie klientide ja nende kasutajate andmete privaatsust. Me juhindume seadusest, mitte mõne kolmanda ettevõtte arvamusest, mis soovib määrata, kellel on õigus internetis tegutseda ja kellel mitte. Praegu ei ole meil ei tõendeid, ei kohtuotsuseid ega muid põhjuseid uskuda, et meie kliendid tegelevad kahjuliku tegevusega.

Kuna me ei teinud koostööd Spamhaus'iga, on nad teinud mitu katset meie ettevõtte, meie tarnijate ja partnerite maine kahjustamiseks. Ükskõik millistel asjaoludel ei saa meid ega meie kliente vastutada kahtluste eest.

Ähvardada, hoiatada, sundida lahkuma

Nende katsed mõjutada terveid võrke võivad õigustatult olla tõlgendatud kui sundimine, mis on kuritegu kõikides ELi riikides. On olnud mitu juhtumit, kus Spamhaus on musta nimekirja pannud terveid teenusepakkujate võrke ühe kliendi tõttu, sundides neid lõpetama teenuste pakkumise ebasoovitavatele. Usume, et andmete privaatsus ja anonüümsus on inimõigused. Seetõttu me ei kavatse pimesi järgida põhjendamatuid nõudmisi Spamhausilt või kelleltki teiselt, kes üritab diktateerida oma tingimusi. Nende tegevuse tõttu oleme hakanud võtma meetmeid nende äriharjumuste vastu.

Toetame ka meie partnereid kohtuvaidlustes Spamhaus'e vastu, sest Spamhaus üritab ikka veel sundida meid lõpetama teatud klientide teenindamist, pöördudes meie partnerite ja tarnijate poole ning kuulutades meid kurjategijateks, kuna me ei täida nende nõudeid, mis on selgelt võimu kuritarvitamine. Eeldame, et nende kolimine Andorrasse on seotud nende kuritegeliku tegevusega, mis on sattunud Ühendkuningriigi õigussüsteemi haardesse.

Lugupidamisega.
SquareFlow Group - Suhtlemine avalikkusega
Nõukogu nimel: Wim B., Florian B.

Spamhaus'e kolimine Andorrasse

Spamhaus projekt asub nüüd Andorras - väikeses riigis, mis asub Pyreneesides, mis Wikipedia kohaselt on tuntud peamiselt oma suusakuurortide, maksuvabade poodide ja maksuparadiisi staatuse poolest. Oluline on märkida, et Andorra ei kuulu ELi, Andorra ja Euroopa Liidu vahelised suhted on reguleeritud ainult lepingutega.

Spamhaus'iga seotud uue organisatsiooni kohta andmete hankimine oli keeruline, kuid lõpuks leidsin vajalikku teavet EUIPO-st (Euroopa Liidu Intellektuaalomandi Ameti büroo). EUIPO andmete kohaselt kuulub ettevõttele nimega Spamhaus IP Holdings S.L.U. kaubamärk nr 005703401, kaubamärgi registreerimise kuupäev on 8. veebruar 2007. Kaubamärgi registreerimise taotlus esitati ettevõtte poolt Boyes Turner LLP.

Spamhaus kaubamärgi registreerimise üksikasjad

Kontaktandmed on piisavatel põhjustel varjatud.

Tõlkija märkuseSpamhaus'i juriidilise poole leidmine on tõeliselt keeruline. Veelgi enam, pinnapealne teave ei vasta tõele. Ainsad andmed, mis Spamhauzi enda saidil ettevõtte asukoha kohta on seotud kaubamärgiga - sõnaga „Spamhaus”, mis on registreeritud ELis.

ROKSO kui takistus

On selge, et Spamhaus'i projekti eesmärgiks oli leida rämpsposti levitajaid. Nagu juba mainitud, hoitakse andmeid rämpspostitajate kohta ROKSO andmebaasis. Kuid arvestades, et see andmebaas on avalik, paneb Spamhaus sõna otseses mõttes kõik kahtlusalused häbiposti. Lisaks on andmebaasis rohkelt isiklikke andmeid ning seal on ka ohvrite teateid, mis avaldatakse tsenseerimata. Ja kuna Spamhaus tegutseb Euroopa Liidu väljas, ei ole GDPR-ist tulenevaid tagajärgi oodata.

ROKSO-s peetakse arvestust kõikide kahtlaste tegevuste üle, olgu need siis tõeline rämpspost või lihtsalt viga. Seega ei räägita mingist süütuse presumptsioonist. Ettevõttega kiiresti ühendust võtta ei õnnestu ka. Nende veebisaidil pole telefoni, e-posti aadressi ega lihtsalt tagasisidevormi tugiteenusele. Mõningaid killustunud andmeid saab koguda, kui hoolikalt lugeda KKK-d. Proovisin ettevõttega otse kontakteeruda: alates 2020. aasta jaanuari lõpust kuni artikli avaldamiseni [märkus: 6. aprill 2020] ei saanud ma ühtegi vastust.

Spamhaus'i musta nimekirja (SBL) kriitika VPN-teenuse nVPN poolt

VPN-teenuse pakkuja nVpn kritiseerib projekti muudel põhjustel. Spamhaus'i must nimekiri (SBL) on pidevalt uuenev IP-aadresside andmebaas. Spamhaus soovitab tungivalt mitte vastu võtta e-kirju aadressidelt, mis on selles andmebaasis. Ettevõte isegi väidab, et seda andmebaasi saab reaalajas kätte saada. Spamhaus'i veebisaidi SBL jaotises öeldakse, et must nimekiri " võimaldab postiserverite administreerijatel identifitseerida, märgistada või blokeerida sissetulevaid ühendusi IP-aadressidelt, mis, nagu usub Spamhaus, on seotud soovimatute masspostituste saatmise, avaldamise või loomisega." Samuti öeldakse, et SBL andmebaasi toetab spetsiaalne uurijate ja kriminaalsete ekspertide meeskond 10 riigist, kes töötavad ööpäevaringselt, et jälgida probleemidega seonduvat rämpspostiga. Kuid kuidas määratlemine, kontrollimine või isegi kirje kustutamine ettevõtte sees toimib, ei selgitatud.

nVpn-l on alati probleeme SBL kirjetega, mistõttu majutusettevõtted ähvardavad lõpetada oma lepingud. Näiteks 2019. aasta jaanuaris teatas Albanias asuva hostimise esindaja ettevõttele, et nende VPN-serverid suleti, kuna "võib-olla on need SBL-sse sattunud."

Ja see ei ole ainus juhtum. "K muidugi, midagi sellist juhtub aeg-ajalt. Kas server lülitatakse ajutiselt välja SBL kirjete tõttu või ettevõtted lihtsalt lõpetavad lepingu täielikult. Alguses (me küsime seda teadlikult) väidavad nad, et mingeid probleeme SBL-ga ei tule, kuid niipea kui nende IP-de vahemik siseneb Spamhaus'i musta nimekirja, muutub olukord. Näiteks kaotasime meie serveri Niche's, Serbias. See juhtus vaid paar nädalat tagasi. Õnneks pakkus ettevõte meile osalist kompensatsiooni serveri rendi eest, mis oli makstud mitu kuud ette. Spamhaus on VPN-teenustele tõeliselt ohtlik, kuid peame lihtsalt sellega leppima.

nVPN esindaja jätkab:

Me pakume registreerimist mittesoovivat VPN-teenust ja oleme üks vähestest, kes pakuvad klientidele võimalust avada kuni kaheksa porti (TCP ja UDP). Paratamatult üritavad mõned pahatahtlikud inimesed seda funktsiooni seadusvastastel eesmärkidel ära kasutada. Kuigi ütleme oma teenuse tingimustes selgelt, et selline kasutamine on keelatud, ei tähenda see, et kõik kliendid järgivad reegleid. Seetõttu on mõned meie prefiksid sattunud EDROP-i. Kuid meie arvates ei ole EDROP kirje maailmalõpp, isegi kui see blokeerib mõned veebisaidid või mõned voogedastusteenused.

Kuid see tekitab siiski probleeme. Oletame, et me oleme kuskil serveri rentinud ja loonud omaenda /24 alamvõrgu, et teada anda hostimise ettevõtte ASN-ile või meie enda omale. Spamhaus võtaks meie hostijaga ühendust ja paluks klienti, st meid, välja lülitada. Kui teenusepakkuja ei täida nende nõudeid, kuna usub meid, hakkab Spamhaus lisama hostija puhtaid prefikseid SBL-i, mille tagajärjel ei saa kõik teised tema kliendid e-kirju saata. Siis pole ettevõttel muud valikut, kui meid välja lülitada, et nad ei peaks kandma tohutuid rahalisi kaotusi.

Näide kirjast hostimise keeldu:

Tere,

Kahjuks ei saa me teid enam oma võrgus majutada, kuna Spamhaus on musta nimekirja pannud kõik meie IP-aadressid teie juuresoleku tõttu.
Teie server lülitatakse välja viimase rendipäeva lõpus, ilma võimaluseta pikendada.
Palun tehke varukoopia nii kiiresti kui võimalik ja minge teise pakkuja juurde.

Lugupidamisega,
Vikas S.
(Direktor / asutaja)
Skype: v **** vp *

Teenuste lõpetamine ja edasise koostöö lõpetamine

nVpn väidab, et on kaotanud palju servereid koostöö lõpetamise tõttu hostimisteenuse pakkujatega viimastel aastatel. Lõppkokkuvõttes on muutunud keeruliseks leida ettevõtet, mis on valmis neid võtma. nVpn esitas Tarnkappe.info korralduse koostöö peatamiseks ja edasise teenuse osutamise lõpetamiseks 11. juulil 2019. Kirjas Šveitsi hostimisteenuse pakkujalt väidetakse, et projekti Spamhaus käivitab "kriminaalset sundimist" – see tähendab, et see sunnib pakkujat lõpetama teisele ettevõttele hostimise pakkumise, ähvardades kohtuasjadega.

nVpn esindaja kommenteeris:

Mõnikord ei häbene Spamhaus ettevõtetega ühendust võtta ja nõuda, et nad ei suunaks meie prefikseid. Kuid mitte kõik leppivad sellega. Üks selline ettevõte otsustas Spamhaus Ltd kohtusse kaevata Ühendkuningriigis, kus projekt oli varem ametlikult paiknenud. Sel ajal ei saanud Spamhaus kasutada Ltd nime.

Tulemuseks oli, et Spamhaus pidi oma peakorterist Ühendkuningriigist Andorra kolima.

Sellest ajast alates saab nVpn endiselt teateid SBL-ilt, kuid Spamhaus on lõpuks lõpetanud nende hostimisteenuse pakkujatele ähvarduste saatmise. Samuti on Spamhaus lõpetanud vastamise VPN-teenuse päringutele SBL-i kirje eemaldamise kohta, mis tähendab, et arvukad vanad kirjed ei pruugi enam kaduda ja jäävad andmebaasi, isegi kui need ei ole enam asjakohased.

VPN-teenuse pakkuja mainib, et varem aitas Spamhaus vähendada globaalset spämmi, mida see tõepoolest tegi. Kuid aja jooksul on projekt hakanud endale rohkem tähelepanu tõmbama, avaldades nimekirjasse sattunud isikute isikuandmeid ja manipuleerides hostimisteenuse pakkujatega.

Kriitilistele küsimustele ei ole endiselt vastuseid

Spamhaus projekti kohta on endiselt palju küsimusi, millele keegi ei taha vastata. Kolm nädalat tagasi esitatud päringule Ameerika rämpsposti uurija ja ajakirjaniku Brian Krebsile ei ole me vastust saanud. Võib-olla olid küsimused liiga teravad, kuid see ei ole täielikult selge. Päringud saadeti ka teistele ettevõtetele, kuid peaaegu keegi ei tea Spamhaus projekti kogu lugu.

Originaali autori kohta

Lars "Ghandy" Sobiraj

Lars Sobiraj alustas oma karjääri 2000. aastal autorina erinevates arvutite ajakirjades. Ta on Tarnkappe.info asutaja. Alates 2014. aastast jagab Ghandy, nagu ta end laval nimetab, tudengitele erinevates ülikoolides ja teistes haridusasutustes, kuidas Internet töötab.

Tõlkijalt

Spamhausi tegevust on mitmeid kordi kajastatud Habré, ja alati negatiivselt. Venemaal on Spamhaus takistanud (ja takistab) nii erafirmade kui ka suurte hostimisteenuste tööd. 2010. aastal sattus musta nimekirja tervet Läti: toona, kui ühe suure riigi pakkuja kaebused Spamhausi vastu said, järgnas vastus, et Läti on üks maailma kõige väiksemaid riike, justkui vihjates sellele. Miks viimased postitused, mis on seotud Spamhausiga, on dateeritud aastatesse 2012-2013, kuigi ettevõte eksisteerib tänaseni, on see ebaaus unustamine, mida tuleks lõpetada.

Allikas: habr.com