Monopólio, abuso de poder e objetivos egoístas ou uma mão amiga em um mar de spam? Representantes de várias empresas de internet conversaram com o jornalista técnico Lars Sobiraj para discutir o polêmico projeto Spamhaus. Análise adaptada abaixo.
Quem é o Spamhaus Project
Uma rápida busca na rede revela que o Spamhaus é uma organização internacional sem fins lucrativos, fundada em 1998. No entanto, segundo o ex-CIO (ou seja, porta-voz) da empresa, Richard Cox, o Spamhaus é uma Limited Company britânica. No momento da publicação da entrevista com Cox (2011), a sede do Spamhaus estava em Genebra. Entretanto, todas as informações sobre a empresa são contraditórias, inconsistentes e enigmáticas.
Sven Olaf von Kamphuis (SOvK), um dos fundadores do Cyberbunker, fala sobre o Spamhaus de forma extremamente depreciativa. Segundo ele, o senhor Cox está fora de cena há mais de 20 anos, se essa pessoa realmente existir. O projeto estaria sob o controle exclusivo do senhor Stephen John Linford e sua esposa Myra Peters. Além disso, como sugere SOvK, organizações sem fins lucrativos geralmente não necessitam de escritórios nas Ilhas Seychelles ou em Maurício. O cofundador do Cyberbunker também se pergunta por que muitos jornalistas 'se apaixonam' pelo projeto – a indústria da mídia é em grande parte responsável pelos problemas relacionados ao Spamhaus. Todas as informações que o projeto fornece a publicações técnicas costumam ser publicadas sem qualquer verificação, continua SOvK.
Conta do Twitter do Spamhaus Project, quase 4000 seguidores
Juiz e carrasco na mesma pessoa sem qualquer autoridade legal para isso
O que se destaca imediatamente: por mais significativa e razoável que a função da empresa possa parecer, o projeto Spamhaus não tem fundamentos legais para suas atividades. Além disso, suas operações nunca foram oficialmente autorizadas pelo governo ou autoridades competentes: a SOvK enfatiza que o Spamhaus não é membro da RIPE (Réseaux IP Européens – regulador europeu que lida com o registro e a alocação de recursos na internet). No entanto, para o mundo exterior, dá-se a impressão de que o Spamhaus é uma espécie de "polícia da internet", enquanto, ressalta Campuis, a empresa mesma "precisa de uma certa atenção da polícia". Ele também afirma que a divulgação de muitos dados no site do Spamhaus é ilegal e infringe os direitos de proteção de dados. A publicação de todas as informações sobre spammers deve ser proibida. O problema, segundo a SOvK, reside na publicação de dados pessoais no Registro de Operações Conhecidas de Spam (Register Of Known Spam Operations – ROKSO). Esses dados devem ser protegidos, assim como outras informações pessoais, sem mencionar que o conteúdo das bases do Spamhaus nem sempre pode ter sido obtido legalmente.
A posição do Roskomnadzor sobre o Spamhaus na RússiaFalando sobre a legalidade das operações do projeto. A partir da com esclarecimentos sobre o Spamhaus do Roskomnadzor, fica claro que suas atividades na Rússia são ilegais:
Exceto pela inclusão do site no Registro com base na Lei de Informação, decisão judicial ou particularidades do contrato com o assinante (usuário) de serviços de telecomunicações, não há outras razões para restringir o acesso ao site (rede) (incluindo a solicitação da empresa "Spamhaus").
Caso o operador de telecomunicações restrinja indevidamente o acesso ao site (rede) para o assinante (usuário) de serviços de telecomunicações, as ações do operador apresentarão indícios de violação do contrato com o assinante.
Como foi: Cyberbunker contra a "polícia da internet"
Em 2013, o conflito entre o serviço de hospedagem web Cyberbunker e a empresa Spamhaus se intensificou. A Spamhaus, que na época estava baseada na Suíça, incluiu o Cyberbunker em sua lista negra devido às atividades duvidosas de seus clientes e tornou isso público. Logo em seguida, ocorreu um dos maiores ataques DDoS da história da Internet: Spamhaus.org foi inundada com lixo digital a uma taxa de 75 Gbps. Diz-se que, devido ao seu volume, o ataque reduziu temporariamente o tráfego global da web. Em abril de 2013, a polícia local visitou o suposto criminoso, SOvK, que na época residia na Espanha. Os computadores, mídias de armazenamento e telefones móveis de uma pessoa referida pelo promotor como Sr. K. foram confiscados.
O projeto Spamhaus – um livro com sete selos
Independentemente do caso do Cyberbunker, tentamos descobrir o que realmente é o projeto Spamhaus, uma vez que isso não está claro nas informações disponíveis em seu próprio site. Até o momento, não recebemos respostas para as solicitações enviadas para o endereço da imprensa desde o final de janeiro de 2020. O Sr. Campuis afirma que a Spamhaus tinha uma única empresa sem fins lucrativos de responsabilidade limitada, que foi mencionada anteriormente, mas foi excluída do registro no início de 2020. As outras empresas não tinham objetivos filantrópicos. O provedor upstream e operador de backbone, SquareFlow, processou a Spamhaus. A SquareFlow oferece serviços similares a Cogent, HE, GTT, LibertyGlobal e outros, hospedando serviços de VPN. Dois diretores do SquareFlow Group responderam à nossa solicitação em 1º de março de 2020:
Não podemos nos dar ao luxo de desconectar um cliente arbitrariamente, negando todos os serviços, apenas porque a Spamhaus os considera ruins. Dentro do princípio da neutralidade da rede, não podemos identificar se o tráfego é malicioso ou não, sem realizar uma análise profunda dos pacotes, o que, no entanto, causaria sérios danos à privacidade dos dados de nossos clientes e de seus usuários. Seguimos a lei, e não a opinião de uma empresa externa que deseja ditar a toda a internet quem pode operar na rede e quem não pode. Neste momento, não temos nem evidências, nem decisões judiciais, nem outros fundamentos para acreditar que nossos clientes estão envolvidos em atividades maliciosas.
Como não colaboramos com a Spamhaus, eles realizaram várias tentativas de prejudicar a reputação da nossa empresa, de nossos fornecedores e parceiros. Em nenhuma circunstância nós e nossos clientes podemos ser responsabilizados por suspeitas.
Intimidar, avisar, dividir à força
As tentativas deles de influenciar redes inteiras podem ser vistas como coerção, que é um crime em todos os países da UE. Já houve vários casos em que a Spamhaus colocou redes inteiras de provedores na lista negra devido a um único cliente, forçando-os a interromper o serviço a aqueles que não agradam. Acreditamos que a privacidade dos dados e a anonimidade são direitos humanos fundamentais. Como resultado, nunca seguiremos cegamente as exigências infundadas da Spamhaus ou de qualquer outra parte que tente ditar suas condições. Devido às suas ações, começamos a tomar medidas contra suas práticas comerciais.
Também apoiamos nossos parceiros em litígios contra a Spamhaus, já que a Spamhaus ainda tenta nos forçar a interromper o atendimento a alguns clientes através de abordagens a nossos parceiros e fornecedores, declarando-nos criminosos por não atenderem a seus pedidos, o que é evidentemente um abuso de poder. Supomos que a mudança deles para Andorra está relacionada ao comportamento criminoso deles, que enfrentou o sistema legal britânico.
Atenciosamente.
SquareFlow Group — Relações Públicas
Em nome do conselho de administração: Wim B., Florian B.
Mudança da Spamhaus para Andorra
O projeto Spamhaus agora está baseado em Andorra – um pequeno estado localizado nos Pirenéus, que, segundo a Wikipedia, é conhecido principalmente por suas estações de esqui, lojas duty-free e status de paraíso fiscal. É importante ressaltar que Andorra não faz parte da UE, e as relações entre Andorra e a União Europeia são reguladas apenas por tratados.
Encontrar informações sobre a nova organização relacionada ao Spamhaus não foi fácil, mas finalmente consegui obter os dados necessários no EUIPO (Escritório de Propriedade Intelectual da União Europeia). De acordo com os dados do EUIPO, a empresa chamada Spamhaus IP Holdings S.L.U. atualmente possui a marca registrada nº 005703401, com data de registro em 8 de fevereiro de 2007. O pedido de registro foi feito pela empresa Boyes Turner LLP.
Detalhes sobre o registro da marca Spamhaus
Os contatos estão ocultos por razões compreensíveis
Nota do tradutorRealmente não é fácil encontrar informações sobre o aspecto jurídico do Spamhaus. Além disso, as informações disponíveis na superfície são claramente enganosas. A única informação disponível no próprio site do Spamhaus sobre a localização da empresa diz respeito à marca registrada – a palavra 'Spamhaus', que está registrada na UE.
ROKSO como um obstáculo
É óbvio que o objetivo do projeto Spamhaus era identificar distribuidores de spam. Como já mencionado, os dados sobre spammers estão armazenados na base de dados ROKSO. No entanto, considerando que essa base é pública, o Spamhaus literalmente coloca todos os suspeitos em uma lista pública. Além disso, é possível encontrar uma quantidade enorme de informações pessoais lá, além de postagens de vítimas que são publicadas sem censura. E como o Spamhaus opera fora da UE, não se pode esperar consequências para a empresa em relação ao GDPR.
No ROKSO, é feita uma contagem de todas as atividades suspeitas, seja spam real ou um simples erro. Portanto, não há presunção de inocência. Também não é possível entrar em contato rapidamente com a empresa. No site deles, não há número de telefone, e-mail ou mesmo um formulário de contato com o suporte ao cliente. Algumas informações fragmentadas podem ser obtidas ao analisar cuidadosamente as perguntas frequentes. Tentei entrar em contato com a empresa diretamente: de janeiro de 2020 até o momento da publicação deste artigo [nota: 6 de abril do mesmo ano], não obtive resposta a nenhuma das solicitações.
Crítica à lista negra do Spamhaus (SBL) do serviço VPN nVPN
O provedor de VPN nVpn critica o projeto por outras razões. A lista negra Spamhaus (SBL) é um banco de dados de endereços IP que é atualizado continuamente. O Spamhaus recomenda fortemente que não se aceite e-mails de endereços contidos na lista. A empresa até afirma que essa lista pode ser acessada em tempo real. No site do Spamhaus, na seção SBL, é mencionado que a lista negra "permite que os administradores de servidores de e-mail identifiquem, marquem ou bloqueiem conexões de entrada de endereços IP que, segundo o Spamhaus, estão relacionados ao envio, hospedagem ou criação de spam em massa indesejado." Também é dito que o banco de dados SBL é mantido por um grupo especial de investigadores e especialistas forenses de 10 países que trabalham 24 horas por dia para monitorar problemas relacionados ao spam. No entanto, como a definição, verificação ou mesmo remoção de registros funciona internamente na empresa não é explicado.
A nVpn sempre enfrenta problemas com registros no SBL, o que faz com que as empresas de hospedagem ameaçem rescindir seus contratos. Por exemplo, em janeiro de 2019, um representante de um provedor de hospedagem da Albânia informou à empresa que os seus servidores VPN foram desligados devido a "possível inclusão na SBL".
E esse não é o único caso. "Claro que algo assim acontece de tempos em tempos. Às vezes um servidor é desligado temporariamente devido a registros no SBL, ou as empresas simplesmente cancelam o contrato completamente. No começo (perguntamos especificamente), eles afirmam que não haverá problemas com o SBL, mas assim que todo o seu intervalo de IP é colocado na lista negra do Spamhaus, a situação muda. Por exemplo, perdemos nosso servidor em Niš, Sérvia. Isso foi há apenas algumas semanas. Felizmente, a empresa nos deu um reembolso parcial pela locação do servidor, que estava pago por vários meses à frente. O Spamhaus realmente representa um perigo para os serviços de VPN, mas simplesmente temos que aceitar isso."
Um representante da nVPN continua:
Nós oferecemos um serviço de VPN sem registro e somos um dos poucos que proporcionam aos clientes a possibilidade de abrir até oito portas (TCP e UDP). Inevitavelmente, alguns malfeitores tentarão abusar dessa funcionalidade para fins ilegais. Embora afirmemos claramente em nossos termos de serviço que esse tipo de uso é proibido, isso não significa que todos os clientes sigam as regras. Como resultado, alguns de nossos prefixos foram para a EDROP. Mas, na nossa visão, a inclusão na EDROP não é o fim do mundo, mesmo que bloqueie alguns sites ou um ou outro serviço de streaming.
No entanto, isso ainda causa problemas. Suponha que alugamos um servidor em algum lugar e criamos nossa própria sub-rede /24 para anunciar sob o ASN da empresa de hospedagem ou sob o nosso próprio. O Spamhaus entra em contato com nosso host e pede para desconectar o cliente, ou seja, nós. Se o provedor não atender aos seus pedidos, uma vez que confia em nós, o Spamhaus começa a adicionar prefixos limpos do host na SBL, resultando na incapacidade de todos os outros clientes de enviar e-mail. Então a empresa se vê sem escolha e nos desconecta para evitar grandes perdas financeiras.
Exemplo de e-mail de recusa do host:
Olá,
Infelizmente, não podemos mais hospedá-lo em nossa rede, pois o Spamhaus colocou todos os nossos endereços IP na lista negra devido à sua hospedagem conosco.
Seu servidor será desligado no último dia de locação, sem possibilidade de extensão.
Por favor, faça um backup o quanto antes e mude para outro provedor.Atenciosamente,
Vikas S.
(Diretor / fundador)
Skype: v **** vp *
Rescisão dos serviços e encerramento da cooperação
nVpn afirma ter perdido muitos servidores devido a recusas de colaboração por parte dos hosts nos últimos anos. No final, ficou difícil encontrar uma empresa disposta a aceitá-los. nVpn apresentou ao Tarnkappe.info uma solicitação de suspensão da colaboração e rescisão dos serviços a partir de 11 de julho de 2019. Na carta do provedor de hospedagem suíço, é afirmado que o projeto Spamhaus estará realizando 'coação criminal' – ou seja, forçando o provedor a desistir de fornecer hospedagem a outra empresa sob pena de litígios.
O representante da nVpn comentou:
Às vezes, a Spamhaus não hesita em contatar empresas e exigir que elas deixem de rotear nossos prefixos. Mas nem todos aceitam isso. Uma dessas empresas decidiu processar a Spamhaus Ltd no Reino Unido, onde antes estava localizada a sede oficial do projeto. Naquela época, a Spamhaus não podia usar Ltd no nome.
Como resultado do processo, a Spamhaus teve que transferir sua sede do Reino Unido para Andorra.
Desde então, a nVpn ainda recebe notificações do SBL, mas a Spamhaus finalmente parou de ameaçar seus provedores de hospedagem. Além disso, a Spamhaus também deixou de responder aos pedidos do serviço de VPN para remoção de registros do SBL, o que significa que vários registros antigos não são mais removidos e permanecem no banco de dados, mesmo que já não sejam relevantes.
O provedor de VPN menciona que, no passado, a Spamhaus ajudou a reduzir o volume de spam global, sendo útil nesse aspecto. Mas com o tempo, o projeto começou a puxar o cobertor para si, publicando dados pessoais dos listados e manipulando as empresas de hospedagem.
Ainda não há respostas para perguntas críticas.
Há muitas perguntas sobre o projeto Spamhaus que ninguém quer responder. Eu não obtive resposta ao pedido enviado há três semanas ao pesquisador americano de spam e jornalista Brian Krebs. Talvez as perguntas tenham sido muito contundentes, mas isso não está claro. Pedidos foram enviados a outras empresas, mas quase ninguém conhece toda a história do projeto Spamhaus.
Sobre o autor do artigo original
Lars «Ghandy» Sobiraj
Lars Sobiraj começou sua carreira em 2000 como autor em várias revistas de informática. É o fundador do Tarnkappe.info. Desde 2014, Ghandy, como se apresenta no palco, fala para estudantes em várias universidades e outras instituições de ensino sobre como a internet funciona.
Do tradutor
A atividade da Spamhaus já Foi discutido no Habr, sempre de forma negativa. Na Rússia, o Spamhaus dificultou (e ainda dificulta) o trabalho de empresas privadas e grandes provedores de hospedagem. Em 2010, toda a Letônia foi parar na lista negra: na época, após queixas de um dos maiores provedores do país, o Spamhaus respondeu que a Letônia é um dos menores países do mundo, como que insinuando. Por alguma razão, as últimas postagens relacionadas ao Spamhaus datam de 2012-2013, embora a empresa ainda esteja ativa hoje em dia; acredito que esse esquecimento injusto precisa ser interrompido.
Fonte: habr.com
