Monopolies, misusing power and selfish goals or a helping hand in a sea of spam? Representatives from several internet companies spoke with technical journalist Lars Sobiraj to discuss the controversial Spamhaus project. An adapted analysis follows below.
Wie is het Spamhaus Project
Als je snel in het netwerk zoekt, kom je erachter dat Spamhaus een internationale non-profitorganisatie is die in 1998 is opgericht. Volgens de voormalige CIO (lees: woordvoerder) van het bedrijf, Richard Cox, is Spamhaus echter een Britse Limited Company. Op het moment van publicatie van het interview met Cox (in 2011) was het hoofdkantoor van Spamhaus gevestigd in Genève. De informatie over het bedrijf is echter tegenstrijdig, inconsistent en mysterieus.
Sven Olaf von Kamphuis (verder SOvK), een van de oprichters van Cyberbunker, spreekt zeer negatief over Spamhaus. Volgens hem is meneer Cox al meer dan 20 jaar buiten spel, als deze persoon überhaupt bestaat. Het project zou uitsluitend worden gecontroleerd door meneer Steven John Linford en zijn vrouw Mayra Peters. Bovendien vindt SOvK het vreemd dat non-profitorganisaties meestal geen vestigingen op de Seychellen of op Mauritius nodig hebben. De medeoprichter van Cyberbunker begrijpt ook niet waarom veel journalisten 'verliefd' worden op het project – de media-industrie is in hoge mate verantwoordelijk voor de problemen die met Spamhaus samenhangen. Alle informatie die het project aan technologiepublicaties doorgeeft, wordt doorgaans zonder enige verificatie gepubliceerd, vervolgt SOvK.
Twitter-account van het Spamhaus Project, bijna 4000 volgers
Rechter en beul in één zonder enige wettelijke macht om dit te doen
Wat meteen opvalt: hoe belangrijk en redelijk de functie van het bedrijf ook mag lijken, het project Spamhaus heeft geen juridische basis voor zijn activiteiten. Bovendien is hun werk nooit officieel goedgekeurd door de staat of bevoegde autoriteiten: SOvK benadrukt dat Spamhaus zelfs geen lid is van RIPE (Réseaux IP Européens – de Europese regulator die verantwoordelijk is voor het registreren en verdelen van middelen op het netwerk). Desondanks krijgt de buitenwereld de indruk dat Spamhaus een soort 'internetpolitie' is, terwijl, zoals Campuis opmerkt, het bedrijf zelf 'behoefte heeft aan een beetje politieaandacht'. Hij stelt ook dat de publicatie van veel gegevens op de website van Spamhaus illegaal is en inbreuk maakt op gegevensbeschermingsrechten. De publicatie van alle informatie over spammers binnen het project zou verboden moeten zijn. Volgens SOvK ligt het probleem in de publicatie van persoonlijke gegevens in het Register van Bekende Spamoperaties (Register Of Known Spam Operations – ROKSO). Deze gegevens moeten net als andere persoonlijke informatie worden beschermd, en bovendien is de inhoud van de Spamhaus-databases niet altijd op legale wijze verkregen.
De positie van Roskomnadzor ten aanzien van Spamhaus in RuslandOver de legaliteit van de activiteiten van het project gesproken. Uit met verduidelijkingen over Spamhaus van Roskomnadzor blijkt dat hun activiteiten in de RF illegaal zijn:
Behalve de opname van de website in het Register op basis van de Informatie Wetsgeving, een rechterlijke uitspraak of specifieke contractvereisten met de abonnee (gebruiker) van telematica-diensten, zijn er geen andere redenen voor het beperken van de toegang tot de site (netwerk) (inclusief op verzoek van het bedrijf 'Spamhaus').
Als de telecomoperator onterecht de toegang tot de site (netwerk) voor de abonnee (gebruiker) van telematica-diensten beperkt, zijn er aanwijzingen van een contractbreuk door de operator.
Hoe het was: Cyberbunker tegen de 'internetpolitie'
In 2013, the conflict between the underground web hosting service Cyberbunker and the company Spamhaus intensified. Spamhaus, which was then based in Switzerland, blacklisted Cyberbunker due to the dubious activities of its clients and made this information public. Following this, one of the largest DDoS attacks in Internet history took place: Spamhaus.org was inundated with digital debris at a rate of 75 Gbps. It is said that due to its volume, the attack temporarily weakened global web traffic. In April 2013, the local police paid a visit to the alleged criminal, SOvK, who was living in Spain at the time. Computers, storage devices, and mobile phones of a person referred to as Mr. K by the prosecutor were confiscated.
The Spamhaus Project – A Book Behind Seven Seals
Regardless of the Cyberbunker case, we attempted to determine what the Spamhaus project actually represents, as this is not clear from the information on their own site. To date, no responses have been received to inquiries sent to the press address since the end of January 2020. Mr. Kampuis claims that Spamhaus had a single non-profit limited liability company previously mentioned, but it was removed from the register in early 2020. The other companies did not have charitable aims. The upstream provider and backbone operator, SquareFlow, has sued Spamhaus. SquareFlow offers services similar to Cogent, HE, GTT, LibertyGlobal, and others, hosting VPN services. Two leaders of SquareFlow Group responded to our inquiry on March 1, 2020:
We cannot afford to arbitrarily disconnect a client or deny all services based solely on Spamhaus's opinion that they are bad. In a condition of network neutrality, we cannot determine whether the traffic is malicious without conducting a deep packet inspection, which, however, would severely compromise the privacy of our clients' data and their users. We are guided by the law, not the opinion of a third party that wants to dictate to the entire internet who is allowed to operate online and who is not. At this moment, we have neither evidence nor court rulings nor any other basis to believe that our clients are engaging in harmful activities.
Omdat we niet hebben samengewerkt met Spamhaus, hebben zij verschillende pogingen gedaan om de reputatie van ons bedrijf, onze leveranciers en partners te schaden. Onder geen enkele omstandigheid kunnen wij en onze klanten aansprakelijk worden gesteld voor vermoedens.
Intimidatie, waarschuwing, gedwongen splitsing
Hun pogingen om invloed uit te oefenen op gehele netwerken kunnen terecht worden gezien als dwang, wat een strafbaar feit is in alle EU-landen. Er zijn verschillende gevallen geweest waarin Spamhaus hele netwerken van providers op de zwarte lijst heeft gezet vanwege één klant, waardoor ze gedwongen werden om de service aan ongewensten te staken. Wij geloven dat gegevensprivacy en anonimiteit fundamentele mensenrechten zijn. Als gevolg hiervan zullen we nooit blindelings voldoen aan ongegronde eisen van Spamhaus of enige andere partij die probeert zijn voorwaarden op te leggen. Vanwege hun acties zijn we begonnen met het ondernemen van maatregelen tegen hun zakelijke praktijken.
We ondersteunen ook onze partners in rechtszaken tegen Spamhaus, aangezien Spamhaus nog steeds probeert ons te dwingen om bepaalde klanten niet meer te bedienen via verzoeken aan onze partners en leveranciers, ons beschuldigend als criminelen voor het niet voldoen aan hun eisen, wat evident misbruik van macht is. We vermoeden dat hun verhuizing naar Andorra verband houdt met hun criminele gedrag dat in botsing is gekomen met het rechtssysteem in Groot-Brittannië.
Met respect.
SquareFlow Group - Public Relations
Namens de raad van bestuur: Wim B., Florian B.
De verhuizing van Spamhaus naar Andorra
Het Spamhaus-project is momenteel gevestigd in Andorra - een klein land gelegen in de Pyreneeën, dat volgens Wikipedia vooral bekend staat om zijn skigebieden, belastingvrije winkels en belastingparadijsstatus. Het is belangrijk op te merken dat Andorra geen deel uitmaakt van de EU; de relaties tussen Andorra en de Europse Unie worden uitsluitend geregeld door verdragen.
Het was niet eenvoudig om gegevens te vinden over de nieuwe organisatie die verbonden is aan Spamhaus, maar uiteindelijk ben ik erin geslaagd om de benodigde informatie te vinden bij EUIPO (Bureau voor Intellectuele Eigendom van de Europese Unie). Volgens de gegevens van EUIPO bezit het bedrijf Spamhaus IP Holdings S.L.U. momenteel het handelsmerk met nummer 005703401, geregistreerd op 8 februari 2007. De aanvraag voor registratie werd ingediend door het bedrijf Boyes Turner LLP.
Details van de registratie van het handelsmerk Spamhaus
Contactgegevens zijn om begrijpelijke redenen verborgen
Opmerking van de vertalerHet is echt moeilijk om iets te vinden over de juridische kant van Spamhaus. Bovendien komt de informatie die beschikbaar is op het eerste gezicht simpelweg niet overeen met de werkelijkheid. De enige informatie die beschikbaar is op de website van Spamhaus over de locatie van het bedrijf, betreft het handelsmerk – het woord "Spamhaus", dat is geregistreerd in de EU.
ROKSO als obstakel
Het is duidelijk dat het doel van het Spamhaus-project was om spammers op te sporen. Zoals eerder vermeld, worden gegevens over spammers opgeslagen in de ROKSO-database. Aangezien deze database openbaar is, plaatst Spamhaus letterlijk alle verdachten op een schandpaal. Behalve dat er tal van persoonlijke gegevens in de database te vinden zijn, zijn er ook ongecensureerde berichten van slachtoffers. En aangezien Spamhaus buiten de EU opereert, zijn er geen gevolgen vanuit de GDPR voor het bedrijf te verwachten.
In ROKSO wordt letterlijk alle verdachte activiteit bijgehouden, of het nu echte spam of een eenvoudige vergissing is. Er is geen sprake van een presumption of innocence. Het is ook niet mogelijk om snel contact op te nemen met het bedrijf. Op hun website staan geen telefoonnummers, e-mailadressen of zelfs maar een contactformulier voor klantenservice. Enkele fragmentarische gegevens kunnen worden verkregen door de FAQ zorgvuldig te bestuderen. Ik heb geprobeerd om rechtstreeks contact met het bedrijf op te nemen: van eind januari 2020 tot het moment van publicatie van dit artikel [opmerking: 6 april van hetzelfde jaar] heb ik geen enkele reactie op mijn vragen ontvangen.
Kritiek op de Spamhaus-zwartlijst (SBL) door VPN-service nVPN
VPN-provider nVpn bekritiseert het project om andere redenen. De Spamhaus Blacklist (SBL) is een voortdurend bijgewerkte database van IP-adressen. Spamhaus raadt ten zeerste aan geen e-mail te accepteren van adressen die in deze database staan. Het bedrijf beweert zelfs dat deze database in realtime kan worden verkregen. Op de website van Spamhaus in de SBL-sectie staat dat de blacklist "beheerders van e-mailservers in staat stelt om binnenkomende verbindingen van IP-adressen te identificeren, te markeren of te blokkeren die volgens Spamhaus zijn gerelateerd aan het verzenden, hosten of creëren van ongewenste massamailings." Verder staat er dat de SBL-database wordt onderhouden door een speciale groep onderzoekers en criminologen uit 10 landen, die 24 uur per dag werken om spamgerelateerde problemen op te sporen. Echter, hoe de definitie, controle of zelfs verwijdering van vermelding binnen het bedrijf werkt, wordt niet uitgelegd.
nVpn heeft voortdurend problemen met vermeldingen in de SBL, waardoor hostingbedrijven bedreigen hun contracten te beëindigen. Bijvoorbeeld, in januari 2019 vertelde een vertegenwoordiger van een host in Albanië het bedrijf dat hun VPN-servers waren uitgeschakeld wegens "mogelijk een vermelding in de SBL."
En dit is niet het enige geval. "Natuurlijk gebeurt zoiets van tijd tot tijd. Dan wordt een server tijdelijk uitgeschakeld vanwege vermeldingen in de SBL, of bedrijven annuleren gewoon hun contract helemaal. Aan het begin (we vragen er speciaal naar), beweren ze dat er geen problemen met de SBL zullen zijn, maar zodra het hele bereik van hun IP in de Spamhaus-blacklist terechtkomt, verandert de situatie. Bijvoorbeeld, zo hebben we onze server in Niš, Servië, verloren. Dat was nog maar een paar weken geleden. Gelukkig heeft het bedrijf ons een gedeeltelijke terugbetaling gegeven voor de huur van de server, die voor enkele maanden vooruit was betaald. Spamhaus is inderdaad gevaarlijk voor VPN-diensten, maar we moeten er gewoon mee leren leven."
Een vertegenwoordiger van nVPN gaat verder:
Wij bieden een VPN-service zonder registratie en behoren tot de weinige aanbieders die klanten de mogelijkheid bieden om tot acht poorten (TCP en UDP) te openen. Het is onvermijdelijk dat sommige kwaadwillenden deze functie voor illegale doeleinden zullen misbruiken. Hoewel we in onze algemene voorwaarden duidelijk aangeven dat dergelijk gebruik verboden is, betekent dit niet dat alle klanten zich aan de regels houden. Hierdoor zijn sommige van onze prefixen in EDROP terechtgekomen. Maar naar onze mening is registratie in EDROP geen wereldramp, ook al blokkeert het enkele websites of een bepaalde streamingdienst.
Toch zorgt dit voor problemen. Stel dat we ergens een server hebben gehuurd en een eigen /24 subnet hebben aangemaakt om onder ASN van de hostingmaatschappij of onder ons eigen aan te bieden. Spamhaus neemt contact op met onze hoster en vraagt om de klant, dus ons, uit te schakelen. Als de provider hun verzoeken niet opvolgt, omdat hij ons vertrouwt, begint Spamhaus schone prefixen van de hoster aan de SBL toe te voegen, met als gevolg dat al zijn andere klanten geen e-mail kunnen verzenden. Dan blijft het bedrijf geen andere keuze over en wordt ons account uitgeschakeld om grote financiële verliezen te voorkomen.
Voorbeeld van een afwijsbrief van de hoster:
Hallo,
Helaas kunnen we u niet langer in ons netwerk huisvesten, aangezien Spamhaus al onze IP-adressen op de zwarte lijst heeft gezet vanwege uw hosting bij ons.
Uw server zal op de laatste dag van de huurperiode worden uitgeschakeld zonder mogelijkheid tot verlenging.
Neem alstublieft zo snel mogelijk een back-up en ga naar een andere provider.Met vriendelijke groet,
Vikas S.
(Directeur / oprichter)
Skype: v **** vp *
Beeindigen van diensten en beëindigen van verdere samenwerking
nVpn beweert dat het veel servers heeft verloren door het beëindigen van samenwerking door hosters in de afgelopen jaren. Uiteindelijk werd het moeilijk om een bedrijf te vinden dat hen wilde accepteren. nVpn diende een bevel in bij Tarnkappe.info voor beëindiging van de samenwerking en het stopzetten van de diensten met ingang van 11 juli 2019. In de brief van de Zwitserse hostingprovider wordt gesteld dat het Spamhaus-project 'criminal coercion' zal uitvoeren – dat wil zeggen dat het de provider dwingt om geen hosting meer te verlenen aan een ander bedrijf uit vrees voor rechtszaken.
Een vertegenwoordiger van nVpn merkte op:
Soms aarzelt Spamhaus niet om contact op te nemen met bedrijven en hen te verzoeken om onze prefixes niet meer te routeren. Maar niet iedereen accepteert dit. Een van die bedrijven besloot om Spamhaus Ltd aan te klagen in het Verenigd Koninkrijk, waar het officiële hoofdkantoor van het project vroeger was gevestigd. Toen kon Spamhaus Ltd niet in de naam worden gebruikt.
Als gevolg van de rechtszaak moest Spamhaus zijn hoofdkantoor verplaatsen van het Verenigd Koninkrijk naar Andorra.
Sindsdien ontvangt nVpn nog steeds meldingen van de SBL, maar Spamhaus heeft eindelijk gestopt met het bedreigen van hun hostingproviders. Ook heeft Spamhaus gereageerd op verzoeken van de VPN-service om vermeldingen uit de SBL te verwijderen, wat betekent dat talloze oude vermeldingen niet meer worden verwijderd en in de database blijven staan, zelfs als ze al niet meer relevant zijn.
De VPN-provider merkt op dat Spamhaus in het verleden heeft geholpen om de globale spam te verminderen, wat nuttig was. Maar in de loop der tijd is het project steeds meer op zichzelf gaan focussen, persoonlijke gegevens van mensen op de lijst publiceren en bedrijven die hosting aanbieden manipuleren.
Er zijn nog steeds geen antwoorden op cruciale vragen.
Er zijn nog veel vragen over het Spamhaus-project waar niemand op wil antwoorden. Op mijn drie weken geleden verzonden verzoek aan de Amerikaanse spamonderzoeker en journalist Brian Krebs heb ik nog steeds geen antwoord ontvangen. Misschien waren de vragen te scherp, maar dat is niet helemaal duidelijk. Verzoeken zijn ook naar andere bedrijven gestuurd, maar bijna niemand kent het volledige verhaal van het Spamhaus-project.
Over de auteur van het originele artikel
Lars «Ghandy» Sobiraj
Lars Sobiraj begon zijn carrière in 2000 als schrijver voor verschillende computerbladen. Hij is de oprichter van Tarnkappe.info. Sinds 2014 vertelt Ghandy, zoals hij zichzelf op het podium noemt, studenten in verschillende universiteiten en andere onderwijsinstellingen hoe het internet werkt.
Van de vertaler
De activiteiten van Spamhaus zijn al Dit werd op Habr besproken, en wel in een uitsluitend negatieve context. In Rusland hindert Spamhaus (en blijft het hinderen) zowel particuliere bedrijven als grote hostingproviders. In 2010 werd heel Letland op de zwarte lijst gezet: naar aanleiding van klachten van een van de grootste providers van het land, kwam er van Spamhaus een antwoord dat Letland een van de kleinste landen ter wereld is, als impliciete insinuatie. Vreemd genoeg zijn de laatste berichten met betrekking tot Spamhaus gedateerd in 2012-2013, terwijl het bedrijf tot op de dag van vandaag actief is; ik denk dat deze onterecht vergeten aandacht moet worden hersteld.
Bron: habr.com
