דעה: Spamhaus - צנזורה מקוונת או לוחמים לרשת נקייה?

מונופול, ניצול לרעה של כוח ואינטרס או יד עזר בים של ספאם? נציגים מכמה חברות אינטרנט שוחחו עם עיתונאי הטכנולוגיה Lars "Ghandy" Sobiraj כדי לדון בפרויקט Spamhaus השנוי במחלוקת. ניתוח מותאם מתחת לחיתוך.

מי הם Spamhaus Project

חיפוש מהיר באינטרנט מגלה ש-Spamhaus הוא ארגון בינלאומי ללא מטרות רווח שנוסד ב-1998. עם זאת, לפי ה-CIO לשעבר (קרא: דובר) של החברה, ריצ'רד קוקס, Spamhaus היא חברה בריטית מוגבלת. בזמן פרסום הראיון עם קוקס (2011), המשרד הראשי של Spamhaus היה בז'נבה. עם זאת, כל המידע על החברה סותר, לא עקבי ומסתורי.

סוון אולף פון Kamphuis (להלן SOvK), ממייסדי Cyberbunker, מדבר על Spamhaus בצורה הכי לא מחמיאה שאפשר. לדבריו, מר קוקס מחוסר עבודה כבר יותר מ-20 שנה, אם אדם זה בכלל קיים. הפרויקט נשלט לכאורה אך ורק על ידי מר סטיבן ג'ון לינפורד ואשתו מיירה פיטרס. בנוסף, כפי שמציע SOvK, ארגונים ללא מטרות רווח אינם דורשים בדרך כלל נוכחות באיי סיישל או במאוריציוס. המייסד השותף של סייברבונקר גם לא מבין מדוע כל כך הרבה עיתונאים מתאהבים בפרויקט – תעשיית המדיה אחראית במידה רבה לבעיות הקשורות לספאמהאוס. כל המידע שהפרויקט מעביר לפרסומי טכנולוגיה מתפרסם בדרך כלל ללא כל אימות, ממשיכה SOvK.

חשבון טוויטר של Spamhaus Project, כמעט 4000 עוקבים

שופט ותליין באדם אחד ללא כל סמכות חוקית לעשות כן

מה שמיד מושך את עיניך: לא משנה עד כמה תפקוד החברה נראה משמעותי והגיוני, לפרויקט Spamhaus אין בסיס חוקי לפעילותם. בנוסף, פעילותם מעולם לא אושרו רשמית על ידי המדינה או הרשויות המוסמכות: SOvK מתמקדת בעובדה ש-Spamhaus אינו חבר אפילו ב-RIPE (Réseaux IP Européens הוא רגולטור אירופאי העוסק ברישום והפצה של משאבים ב- מרשתת). עם זאת, כלפי חוץ, הרושם הוא שספמהאוס הוא סוג של "משטרת אינטרנט", בעוד, מציין קמפוס, החברה עצמה "זקוקה לתשומת לב משטרתית". הוא גם אומר כי פרסום חלק ניכר מהנתונים באתר Spamhaus אינו חוקי ומפר את זכויות הגנת המידע. יש לאסור פרסום של כל המידע על שולחי דואר זבל בפרויקט. הבעיה, לפי SOvK, היא פרסום נתונים אישיים במרשם פעולות הספאם הידועות (ROKSO). מידע זה חייב להיות מוגן כמו מידע אישי אחר, שלא לדבר על העובדה שלא תמיד ניתן היה להשיג את התוכן של מאגרי מידע של Spamhaus באופן חוקי.

עמדתו של Roskomndazor על Spamhaus ברוסיהאגב, לגבי חוקיות הפעילות של הפרויקט. מ אותיות עם הסברים לגבי Spamhaus מ-Roskomnadzor יוצא שפעילותם בפדרציה הרוסית אינה חוקית:

למעט הכנסת האתר למרשם על בסיס חוק המידע, החלטת בית משפט או פירוט הסכם עם מנוי (משתמש) בשירותי תקשורת טלמטית ועילות נוספות להגבלת הגישה לאתר (רשת) ( לרבות לבקשת חברת Spamhaus), למפעיל הטלקום אין את זה.

אם מפעיל טלמטיקה יגביל שלא כדין את הגישה לאתר (רשת) למנוי (משתמש) בשירותי תקשורת טלמטית, יופיעו בפעולות המפעיל סימנים להפרת החוזה עם המנוי.

איך זה קרה: סייברבונקר מול "משטרת האינטרנט"

בשנת 2013 הסלים הסכסוך בין אירוח אתרים המחתרתי Cyberbunker ו-Spamhaus. Spamhaus, שהתבססה אז בשוויץ, הכניסה את Cyberbunker לרשימה השחורה שלה בשל הפעילות המפוקפקת של לקוחותיה ופרסמה אותה ברבים. בעקבות זאת, התרחשה אחת ממתקפות ה-DDoS הגדולות בתולדות האינטרנט: Spamhaus.org הופצצה באשפה דיגיטלית במהירות של 75 Gbps. בשל נפחה, נאמר כי המתקפה שיבשה לזמן קצר את תעבורת האינטרנט העולמית. באפריל 2013 זכה העבריין לכאורה, SOvK, שהתגורר באותה עת בספרד, לביקור מהמשטרה המקומית. הוחרמו מחשביו, אמצעי האחסון והטלפונים הניידים של מי שזוהה על ידי התובע כמר ק'.

פרויקט Spamhaus הוא ספר עם שבעה חותמות

ללא קשר למקרה Cyberbunker, ניסינו לברר מהו בעצם פרויקט Spamhaus, מכיוון שזה לא ברור מהמידע באתר שלהם. עד כה, פניות שנשלחו לכתובת העיתונות לא קיבלו תשובות מאז סוף ינואר 2020. מר קמפוס טוען שלספמהאוס הייתה חברה בע"מ אחת ללא מטרות רווח שהוזכרה קודם לכן, אך היא בוטלה בתחילת 2020. לחברות הנותרות לא היו מטרות צדקה. ספקית ומפעילת עמוד השדרה במעלה הזרם, SquareFlow, תבעה את Spamhaus. SquareFlow מציע שירותים דומים לקוגנט, HE, GTT, LibertyGlobal ואחרים על ידי אירוח שירותי VPN. שני בכירים בקבוצת SquareFlow הגיבו לבקשתנו ב-1 במרץ 2020:

אנחנו לא יכולים להרשות לעצמנו לנתק לקוח באופן שרירותי, לשלול את כל השירותים, רק על סמך העובדה ש-Spamhaus מחשיב אותם כרעים. תחת ניטרליות רשת, איננו יכולים לקבוע אם התעבורה היא זדונית או לא מבלי לבצע ניתוח מנות עמוק, אשר, עם זאת, יפגע באופן רציני בפרטיות הלקוחות שלנו והמשתמשים שלהם. אנחנו מונחים על ידי החוק, ולא על פי חוות דעת של חברת צד ג' שרוצה להכתיב לכל האינטרנט מי רשאי לעבוד ברשת ומי אסור. בשלב זה, אין לנו ראיות, צווי בית משפט או סיבות אחרות להאמין שלקוחותינו עוסקים בפעילויות מזיקות.

מכיוון שלא שיתפנו פעולה עם Spamhaus, הם עשו מספר ניסיונות לפגוע במוניטין של החברה שלנו, הספקים והשותפים שלנו. בשום פנים ואופן אין אנו או לקוחותינו אחראים לחשדות.

להפחיד, להזהיר, להפריד בכוח

ניסיונותיהם להשפיע על רשתות שלמות יכולים להיחשב בצדק לכפייה, שהיא מעשה פלילי בכל מדינות האיחוד האירופי. היו כמה מקרים שבהם Spamhaus הכניס רשתות שלמות של ספקים לרשימה שחורה בגלל לקוח אחד, ואילץ אותם להפסיק לתת שירות לא רצויים. אנו מאמינים שפרטיות נתונים ואנונימיות הן זכויות אדם בסיסיות. כתוצאה מכך, לעולם לא נעקוב בעיוורון אחר הדרישות הבלתי סבירות של Spamhaus או כל גורם אחר שמנסה להכתיב תנאים. בגלל מעשיהם, התחלנו לנקוט צעדים נגד שיטות העבודה העסקיות שלהם.

אנו גם תומכים בשותפים שלנו בתביעות נגד Spamhaus, שכן Spamhaus עדיין מנסה להכריח אותנו להפסיק לשרת חלק מהלקוחות על ידי פנייה לשותפים ולספקים שלנו, ולהכריז עלינו פושעים על כך שלא נענו לבקשותיהם, וזה ללא ספק ניצול לרעה של כוח. אנו משערים שהמעבר שלהם לאנדורה קשור להתנהגות הפלילית שלהם שהתנגשה עם מערכת המשפט הבריטית.

בכנות.
קבוצת SquareFlow - יחסי ציבור
מטעם הדירקטוריון: וים ב', פלוריאן ב.

העברת Spamhaus לאנדורה

פרויקט Spamhaus מבוסס כיום באנדורה, מדינה קטנה הממוקמת בפירנאים, שלפי ויקיפדיה, ידועה בעיקר בזכות אתרי הסקי, החנויות הפטורות ממכס ומעמד מקלט המס. חשוב לציין שאנדורה אינה חלק מהאיחוד האירופי; היחסים בין אנדורה לאיחוד האירופי נשלטים רק על ידי אמנות.

לא היה קל למצוא מידע על הארגון החדש הקשור ל-Spamhaus, אבל בסופו של דבר הצלחתי למצוא את המידע שהייתי צריך מה-EUIPO (משרד הקניין הרוחני של האיחוד האירופי). נתוני EUIPO מציינים כי חברה בשם Spamhaus IP Holdings SLU מחזיקה כיום בסימן מסחרי מס' 005703401, עם תאריך רישום סימן מסחרי של 8 בפברואר 2007. בקשת הרישום הוגשה על ידי Boyes Turner LLP.

פרטי רישום סימן מסחרי של Spamhaus

אנשי קשר מוסתרים מסיבות ברורות.

הערה מהמתרגםלמצוא משהו על הצד המשפטי של Spamhaus זה ממש קשה. יתר על כן, המידע הזמין על פני השטח אינו נכון למען האמת. המידע היחיד הקיים באתר של Spamhaus עצמה לגבי מיקומה של החברה נוגע לסימן המסחרי - המילה "Spamhaus", הרשומה באיחוד האירופי.

ROKSO כאבן נגף

ברור שהמטרה של פרויקט Spamhaus הייתה למצוא מפיצי דואר זבל. כפי שכבר צוין, נתונים על שולחי דואר זבל מאוחסנים במסד הנתונים של ROKSO. עם זאת, בהתחשב בעובדה שמסד הנתונים הזה הוא ציבורי, Spamhaus ממש שם את כל החשודים בלוח הבושה. לא רק שניתן למצוא הרבה נתונים אישיים במאגר, הוא מכיל גם הודעות של קורבנות שמתפרסמות ללא צנזורה. ומכיוון ש-Spamhaus חי מחוץ לאיחוד האירופי, אין השלכות על החברה מה-GDPR.

ROKSO ממש שומרת תיעוד של כל פעילות חשודה, בין אם זו ספאם אמיתי או שגיאה פשוטה. לפיכך, אין מדובר בחזקת חפות כלשהי. כמו כן, לא ניתן ליצור קשר מהיר עם החברה. אין מספר טלפון, אימייל או רק טופס יצירת קשר לתמיכת לקוחות באתר האינטרנט שלהם. ניתן לקבל מידע חלקי על ידי לימוד קפדני של השאלות הנפוצות. ניסיתי ליצור קשר ישיר עם החברה: מסוף ינואר 2020 ועד לפרסום הכתבה [הערה: 6 באפריל באותה שנה] לא התקבלה תגובה לפנייה אחת.

ביקורת על הרשימה השחורה של Spamhaus (SBL) משירות ה-VPN nVPN

ספקית ה-VPN nVpn מבקרת את הפרויקט מסיבות אחרות. הרשימה השחורה של Spamhaus (SBL) היא מסד נתונים מתעדכן כל הזמן של כתובות IP. Spamhaus ממליץ בחום לא לקבל דוא"ל מכתובות הכלולות במסד הנתונים. בחברה אף טוענים שניתן להשיג את מסד הנתונים הזה בזמן אמת. באתר Spamhaus, סעיף SBL מציין שרשימה שחורה "מאפשרת למנהלי שרתי דואר לזהות, לסמן או לחסום חיבורים נכנסים מכתובות IP ש-Spamhaus קובע כי קשורות לשליחה, אירוח או הפקת דוא"ל בכמות גדולה לא רצויה". הוא גם אומר שמסד הנתונים של SBL מתוחזק על ידי צוות מסור של חוקרים ומדענים משפטיים מ-10 מדינות שעובדים מסביב לשעון כדי לנטר בעיות הקשורות לספאם. עם זאת, לא מוסבר בדיוק כיצד זיהוי, בדיקה או אפילו מחיקת רשומות פועלת באופן פנימי.

ל-nVpn תמיד יש בעיות עם ערכי SBL, מה שגורם לחברות אירוח לאיים לסיים את החוזים שלהן. לדוגמה, בינואר 2019, נציג ממארח ​​אלבני אמר לחברה ששרתי ה-VPN שלהם מושבתים עקב "פגיעה אפשרית ב-SBL".

וזה לא המקרה היחיד. "כמובן שמשהו כזה קורה מדי פעם. או שהשרת נסגר זמנית עקב כניסות ב-SBL, או שהחברות פשוט מבטלות את החוזה לחלוטין. בהתחלה (אנחנו שואלים ספציפית), הם טוענים שלא יהיו בעיות ב-SBL, אבל ברגע שכל טווח ה-IP שלהם נכלל ברשימה השחורה של Spamhaus, המצב משתנה. לדוגמה, כך איבדנו את השרת שלנו בניש, סרביה. זה היה רק ​​לפני כמה שבועות. למרבה המזל, החברה סיפקה לנו החזר חלקי עבור השכרת השרת שלנו, אשר שולם עבור מספר חודשים מראש. Spamhaus הוא באמת מסוכן עבור שירותי VPN, אבל אנחנו פשוט צריכים לחיות עם זה.

נציג nVPN ממשיך:

אנו מספקים שירות VPN ללא רישום והם מהבודדים שמציעים ללקוחות את האפשרות לפתוח עד שמונה פורטים (TCP ו-UDP). זה בלתי נמנע שתוקפים מסוימים ינסו לעשות שימוש לרעה בתכונה זו למטרות לא חוקיות. למרות שאנו מציינים במפורש בתנאי השירות שלנו ששימוש כזה אסור, אין זה אומר שכל הלקוחות מצייתים לכללים. כתוצאה מכך, חלק מהקדימות שלנו הגיעו ל-EDROP. אבל לדעתנו, ערך EDROP הוא לא סוף העולם, גם אם הוא חוסם כמה אתרים או שירות סטרימינג או שניים.

עם זאת, זה עדיין יוצר בעיות. נניח ששכרנו שרת איפשהו ויצרנו תת-רשת /24 משלנו כדי לפרסם תחת ה-ASN של חברת האחסון או תחת שלנו. Spamhaus יוצר קשר עם המארח שלנו ומבקש מאיתנו לנתק את הלקוח, כלומר אותנו. אם הספק לא נענה לבקשותיו בגלל שהם סומכים עלינו, Spamhaus מתחיל להוסיף קידומות מארח נקיות ל-SBL, מה שגורם לכל הלקוחות האחרים שלו לא להיות מסוגלים לשלוח דואר. ואז לחברה אין ברירה והיא סוגרת אותנו כדי שלא יצטרכו לספוג הפסדים כספיים אדירים.

דוגמה למכתב סירוב מארח:

שלום,

למרבה הצער, איננו יכולים עוד לארח אותך ברשת שלנו מכיוון ש-Spamhaus הכניס את כל כתובות ה-IP שלנו לרשימה השחורה עקב האירוח שלך אצלנו.
השרת שלך ייסגר ביום האחרון של ההשכרה ללא אפשרות לחידוש.
נא לשמור גיבוי בהקדם האפשרי ולעבור לספק אחר.

בכבוד רב,
Vikas S.
(במאי/מייסד)
סקייפ: v **** vp *

הפסקת שירותים וסירוב לשיתוף פעולה נוסף

nVpn טוען כי איבדה שרתים רבים בגלל מארחים לא שיתופי פעולה בשנים האחרונות. בסופו של דבר, היה קשה למצוא חברה שמוכנה לקבל אותם. nVpn הציגה ל-Tarnkappe.info צו להשעות את שיתוף הפעולה ולסרב לספק שירותים נוספים מיום 11 ביולי 2019. המכתב של ספק האירוח השוויצרי טוען כי פרויקט Spamhaus יפעיל "אכיפה פלילית" - כלומר יאלץ את הספק לסרב לספק אירוח לחברה אחרת בתום הליכים משפטיים.

נציג nVpn הגיב:

לפעמים Spamhaus לא מהסס לפנות לחברות ולדרוש מהן לא לנתב עוד את הקידומות שלנו. אבל לא כולם משלימים עם זה. אחת החברות הללו החליטה לתבוע את Spamhaus Ltd בבריטניה, שם שכן בעבר המטה הרשמי של הפרויקט. אז Spamhaus לא יכול היה להשתמש בע"מ בשם.

כתוצאה מההליך, נאלץ Spamhaus להעביר את המטה שלה מבריטניה לאנדורה.

מאז, nVpn עדיין מקבל הודעות מ-SBL, אבל Spamhaus הפסיק סוף סוף לאיים על ספקי האירוח שלהם. Spamhaus גם הפסיק להגיב לבקשות משירות ה-VPN למחיקת ערכים מה-SBL, מה שאומר שערכים ישנים רבים כבר לא נמחקים ונשארים במסד הנתונים, גם אם הם כבר לא רלוונטיים.

ספק ה-VPN מזכיר ש-Spamhaus עזר בעבר להפחית דואר זבל עולמי, וזה היה שימושי. אבל עם הזמן, הפרויקט החל למשוך את השמיכה מעל עצמו, לפרסם נתונים אישיים של אלה ברשימה ולתמרן חברות אירוח.

עדיין אין תשובות לשאלות קריטיות

יש עדיין שאלות רבות על פרויקט Spamhaus שאף אחד לא רוצה לענות עליהן. בקשה ששלחתי לחוקר הספאם והעיתונאי האמריקאי בריאן קרבס לפני שלושה שבועות מעולם לא קיבלה תשובה. אולי השאלות היו חדות מדי, אבל זה לא לגמרי ברור. בקשות נשלחו לחברות אחרות, אבל כמעט אף אחד לא יודע את הסיפור המלא של פרויקט Spamhaus.

על כותב המאמר המקורי

לארס "גנדי" סובירג'

לארס סובירג' החל את הקריירה שלו בשנת 2000 ככותב עבור מגזיני מחשבים שונים. הוא המייסד של Tarnkappe.info. מאז 2014, גנדי, כפי שהוא מכנה את עצמו על הבמה, מדבר עם סטודנטים באוניברסיטאות שונות ומוסדות חינוך אחרים על איך האינטרנט עובד.

מהמתרגם

פעילויות Spamhaus כבר עשו יותר מפעם אחת סוקרה על Habré, ובאופן שלילי בלבד. ברוסיה, Spamhaus התערב (ומפריע) לעבודה הן של חברות פרטיות והן של חברות אחסון גדולות. ב-2010 לטביה כולה נכנסה לרשימה השחורה: אז, בתגובה לתלונות של אחת הספקיות הגדולות במדינה, השיב Spamhaus כי לטביה היא אחת המדינות הקטנות בעולם, כאילו רומז. משום מה, הפוסטים האחרונים הקשורים ל-Spamhouse הם מתוארכים 2012-2013, למרות שהחברה עדיין קיימת היום, אני חושב שצריך לקטוע את השכחה הלא הוגנת הזו.

מקור: www.habr.com