Monopol, abuz de putere și scopuri egoiste sau o mână de ajutor în marea spamului? Reprezentanții mai multor companii de internet au discutat cu jurnalistul tehnic Lars Sobiraj pentru a analiza controversatul proiect Spamhaus. Analiza adaptată mai jos.
Cine sunt Spamhaus Project
Dacă cauți rapid pe internet, poți afla că Spamhaus este o organizație internațională non-profit, fondată în 1998. Totuși, conform declarațiilor fostului CIO (adică: purtător de cuvânt) al companiei, Richard Cox, Spamhaus este o companie britanică de tip Limited. La momentul publicării interviului cu Cox (2011), sediul central al Spamhaus se afla în Geneva. Cu toate acestea, toate informațiile despre companie sunt contradictorii, neclare și enigmatice.
Sven Olaf von Kamphuis (SOvK), unul dintre fondatorii Cyberbunker, își exprimă opinia despre Spamhaus într-un mod extrem de nefavorabil. Potrivit lui, domnul Cox nu este activ de peste 20 de ani, dacă acest om există cu adevărat. Proiectul este pretins a fi controlat exclusiv de domnul Steven John Linford și soția sa, Maire Peters. În plus, așa cum sugerează SOvK, organizațiile non-profit nu au de obicei nevoie de reprezentanțe în Insulele Seychelles sau în Mauritius. Co-fondatorului Cyberbunker îi este de asemenea neclar de ce atât de mulți jurnaliști se „îndrăgostesc” de proiect – industria media este în mare măsură responsabilă pentru problemele legate de Spamhaus. Toate informațiile pe care proiectul le transmite publicațiilor tehnologice sunt de obicei publicate fără vreo verificare, continuă SOvK.
Contul de Twitter al Spamhaus Project, aproape 4000 de urmăritori
Judecător și căpcăun în aceeași persoană, fără nicio autoritate juridică pentru a face acest lucru
Ceea ce iese imediat în evidență: oricât de semnificativă și rațională ar părea funcția companiei, proiectul Spamhaus nu are baze legale pentru activitatea sa. În plus, activitatea lor nu a fost niciodată aprobată oficial de către stat sau de către autoritățile competente: SOvK subliniază că Spamhaus nu este nici măcar membru al RIPE (Réseaux IP Européens – regulatorul european care se ocupă cu înregistrarea și distribuirea resurselor în rețea). Cu toate acestea, pentru lumea exterioară, Spamhaus pare a fi un fel de „poliție a internetului”, în timp ce, a subliniat Campuis, compania însăși „are nevoie de un pic de atenție din partea poliției”. El mai afirmă că publicarea multor date pe site-ul Spamhaus este ilegală și încalcă drepturile la protecția datelor. Publicarea tuturor informațiilor despre spammeri în cadrul proiectului ar trebui interzisă. Problema, în opinia SOvK, constă în publicarea datelor personale în Registrul operațiunilor cunoscute de spam (Register Of Known Spam Operations – ROKSO). Aceste date ar trebui protejate ca și alte informații personale, cu atât mai mult cu cât conținutul bazelor de date Spamhaus nu a fost întotdeauna obținut pe cale legală.
Poziția Roskomnadzor asupra Spamhaus în RusiaApropo, despre legalitatea activității proiectului. Din cu clarificările referitoare la Spamhaus de la Roskomnadzor rezultă că activitatea lor în RF este ilegală:
Cu excepția includerii site-ului în Registru pe baza Legii informației, a unei decizii judecătorești sau a unor condiții specifice din contractul cu abonatul (utilizatorul) serviciilor telematice, operatorul de telecomunicații nu are alte motive pentru a restricționa accesul la site (rețea) (inclusiv la cererea companiei „Spamhaus”).
În cazul în care operatorul de telecomunicații restricționează nejustificat accesul la site (rețea) pentru abonat (utilizatorul) serviciilor telematice, acțiunile operatorului vor conține indicii de încălcare a contractului cu abonatul.
Cum s-a întâmplat: Cyberbunker împotriva „poliției internetului”
În 2013, conflictul dintre serviciul de găzduire web subteran Cyberbunker și compania Spamhaus s-a intensificat. Spamhaus, care atunci avea sediul în Elveția, a inclus Cyberbunker pe lista sa neagră din cauza activităților îndoielnice ale clienților săi și a făcut acest lucru public. A urmat una dintre cele mai mari atacuri DDoS din istoria Internetului: Spamhaus.org a fost inundat cu deșeuri digitale la o viteză de 75 Gbps. Se spune că, din cauza volumului său, atacul a slăbit temporar traficul global de internet. În aprilie 2013, presupusul criminal, SOvK, care locuia pe atunci în Spania, a avut parte de o vizită din partea poliției locale. Computerele, suporturile de date și telefoanele mobile ale unei persoane, denumită de procuror domnul K., au fost confiscate.
Proiectul Spamhaus – o carte plină de mistere
Indiferent de cazul Cyberbunker, am încercat să aflăm ce reprezintă de fapt proiectul Spamhaus, deoarece nu este clar din informațiile disponibil pe site-ul lor. Până în prezent, nu am primit răspunsuri la cererile trimise la adresa pentru presă, din ianuarie 2020. Domnul Campuis susține că Spamhaus a avut o singură companie non-profit limitată, menționată anterior, dar aceasta a fost exclusă din registrul public la începutul anului 2020. Celelalte companii nu aveau scopuri caritabile. Furnizorul upstream și operatorul de backbone, SquareFlow, a dat în judecată Spamhaus. SquareFlow oferă servicii similare cu cele ale Cogent, HE, GTT, LibertyGlobal și altele, găzduind servicii VPN. Doi directori de la SquareFlow Group au răspuns cererii noastre pe 1 martie 2020:
Nu ne putem permite să deconectăm arbitrar un client, să refuzăm toate serviciile, doar pe baza faptului că Spamhaus îi consideră nesatisfăcători. În condițiile neutralității netvor, nu putem determina dacă traficul este dăunător sau nu, fără a efectua o analiză profundă a pachetelor, care, însă, va provoca daune serioase confidențialității datelor clienților noștri și utilizatorilor lor. Ne ghidăm după lege, nu după opinia unei companii externe care dorește să dicteze întregului internet cine poate sau nu să funcționeze online. În prezent, nu avem dovezi, ordonanțe judecătorești sau alte motive de a crede că clienții noștri desfășoară activități dăunătoare.
Din cauza că nu am colaborat cu Spamhaus, au făcut câteva încercări de a dăuna reputației companiei noastre, furnizorilor și partenerilor noștri. Sub nicio formă noi și clienții noștri nu putem fi trași la răspundere pentru suspiciuni.
Aterizatul, avertizarea, separarea forțată
Încercările lor de a influența întregi rețele pot fi considerate în mod corect ca fiind constrângere, ceea ce este o infracțiune în toate țările UE. Au existat mai multe cazuri în care Spamhaus a listat întregi rețele de furnizori pe lista neagră din cauza unui singur client, forțându-i să întrerupă serviciile pentru cei neplăcuți. Credem că confidențialitatea datelor și anonimatul sunt drepturi fundamentale ale omului. Prin urmare, nu vom urma niciodată fără reticențe cerințele nejustificate ale Spamhaus sau ale oricărei alte părți care încearcă să impună condițiile proprii. Din cauza acțiunilor lor, am început să luăm măsuri împotriva practicilor lor comerciale.
De asemenea, ne susținem partenerii în procesele judiciare împotriva Spamhaus, deoarece Spamhaus continuă să încerce să ne forțeze să întrerupem serviciile pentru anumiți clienți prin solicitări adresate partenerilor și furnizorilor noștri, declarându-ne criminali pentru neîndeplinirea cerințelor lor, ceea ce este evident o abuzare a puterii. Presupunem că mutarea lor în Andorra este legată de comportamentul lor criminal, care s-a confruntat cu sistemul legal britanic.
Cu respect.
SquareFlow Group — Relații publice
În numele consiliului de administrație: Wim B., Florian B.
Mutarea Spamhaus în Andorra
Proiectul Spamhaus este acum bazat în Andorra – o mică țară situată în Pirinei, care, conform Wikipediei, este cunoscută în principal pentru stațiunile sale de schi, magazinele duty-free și statutul său de paradis fiscal. Este important de menționat că Andorra nu face parte din UE, iar relațiile dintre Andorra și Uniunea Europeană sunt reglementate doar prin acorduri.
A obține informații despre o nouă organizație legată de Spamhaus nu a fost ușor, dar în cele din urmă am reușit să găsesc informațiile necesare la EUIPO (Oficiul Uniunii Europene pentru Proprietatea Intelectuală). Conform datelor EUIPO, compania Spamhaus IP Holdings S.L.U. deține în prezent marca înregistrată nr. 005703401, data înregistrării mărcii fiind 8 februarie 2007. Cererea de înregistrare a fost depusă de firma Boyes Turner LLP.
Detalii despre înregistrarea mărcii Spamhaus
Datele de contact sunt ascunse din motive evidente
Notă de la traducătorA găsi informații despre aspectele legale ale Spamhaus este într-adevăr dificil. Mai mult, informațiile disponibile la prima vedere sunt în mod evident inexacte. Singurele informații accesibile pe site-ul Spamhaus referitoare la locația companiei sunt legate de marca înregistrată – cuvântul „Spamhaus”, care este înregistrat în UE.
ROKSO ca o piatră de încercare
Este evident că scopul proiectului Spamhaus a fost identificarea distribuitorilor de spam. După cum am menționat, datele despre spammeri sunt păstrate într-o bază de date ROKSO. Totuși, având în vedere că această bază este publică, Spamhaus îi plasează literalmente pe toți suspecții pe o listă de rușine. Mai mult, în baza de date pot fi găsite nenumărate date personale, precum și mesajele victimelor, care sunt publicate fără cenzură. Și deoarece Spamhaus își desfășoară activitatea în afara UE, nu se pot aștepta consecințe din partea GDPR.
În ROKSO se înregistrează literalmente toate activitățile suspecte, fie că sunt spam reale sau simple erori. Astfel, nu se vorbește despre prezumția de nevinovăție. De asemenea, nu este posibil să contactați rapid compania. Pe site-ul lor nu există telefon, e-mail sau pur și simplu un formular de contact pentru asistența clienților. Unele informații fragmentare pot fi obținute examinând cu atenție FAQ-urile. Am încercat să contactez compania direct: din ianuarie 2020 până la publicarea articolului [nota: 6 aprilie același an], nu am primit răspuns la nicio solicitare.
Critica listei negre Spamhaus (SBL) de către serviciul VPN nVPN
Providerul VPN nVpn critică proiectul din alte motive. Lista neagră Spamhaus (SBL) este o bază de date cu adrese IP, care se actualizează constant. Spamhaus recomandă insistent să nu se accepte emailuri de la adresele conținute în baza de date. Compania afirmă chiar că această bază poate fi obținută în timp real. Pe site-ul Spamhaus, în secțiunea SBL, se spune că lista neagră "permis administratorilor de servere poștale să identifice, să marcheze sau să blocheze conexiunile de intrare de la adrese IP, care, în opinia Spamhaus, sunt asociate cu trimiterea, găzduirea sau crearea de spamuri masive de email." Acolo se mai menționează că baza de date SBL este întreținută de un grup special de investigatori și criminaliști din 10 țări, care lucrează non-stop pentru a urmări problemele legate de spam. Cu toate acestea, modul în care se efectuează definirea, verificarea sau chiar eliminarea înregistrărilor în cadrul companiei nu este explicat.
nVpn are întotdeauna probleme cu înregistrările din SBL, ceea ce determină companiile de hosting să amenințe cu rezilierea contractelor. De exemplu, în ianuarie 2019, un reprezentant al unui provider din Albania a informat compania că serverele lor VPN au fost oprite din cauza "posibilității de a fi inclus în SBL".
Și aceasta nu este singura situație. „Desigur, lucruri de genul acesta se întâmplă din când în când. Uneori, serverul este oprit temporar din cauza înregistrărilor din SBL, iar alteori, companiile pur și simplu își anulază complet contractul. La început (întrebăm special), ei afirmă că nu vor exista probleme cu SBL, dar de îndată ce întregul interval al IP-urilor lor este inclus pe lista neagră Spamhaus, situația se schimbă. De exemplu, astfel am pierdut serverul nostru din Niș, Serbia. A fost acum câteva săptămâni. Din fericire, compania ne-a oferit o rambursare parțială pentru închirierea serverului, care fusese plătită pentru câteva luni în avans. Spamhaus este cu adevărat periculos pentru serviciile VPN, dar pur și simplu trebuie să ne obșnuim cu asta.”
Reprezentantul nVPN continuă:
Oferim un serviciu VPN fără înregistrare și suntem printre puținii care oferă clienților posibilitatea de a deschide până la opt porturi (TCP și UDP). Inevitabil, unii răufăcători vor încerca să abuzeze de această funcție în scopuri ilegale. Deși afirmăm clar în termenii și condițiile noastre că o astfel de utilizare este interzisă, asta nu înseamnă că toți clienții respectă regulile. Drept urmare, unele dintre prefixele noastre au ajuns în EDROP. Cu toate acestea, din punctul nostru de vedere, înregistrarea în EDROP nu este sfârșitul lumii, chiar dacă blochează câteva site-uri web sau câteva servicii de streaming.
Totuși, aceasta creează probleme. Să presupunem că am închiriat un server undeva și am creat o subrețea /24 pentru a o anunța sub ASN-ul companiei de hosting sau sub cel propriu. Spamhaus contactează provider-ul nostru de hosting și cere să deconecteze clientul, adică pe noi. Dacă provider-ul nu le îndeplinește cererile, deoarece are încredere în noi, Spamhaus începe să adauge prefixurile curate ale provider-ului în SBL, ceea ce face ca toți ceilalți clienți ai săi să nu poată trimite e-mailuri. Atunci compania nu are de ales și ne deconectează, pentru a nu suferi pierderi financiare enorme.
Exemplu de scrisoare de reziliere din partea provider-ului de hosting:
Bună ziua,
Din păcate, nu mai putem să vă găzduim în rețeaua noastră, deoarece Spamhaus a inclus în lista neagră toate adresele noastre IP din cauza găzduirii dumneavoastră la noi.
Serverul dumneavoastră va fi deconectat în ultima zi a închirierii, fără posibilitatea de prelungire.
Vă rugăm să creați o copie de rezervă cât mai curând posibil și să treceți la alt provider.Cu respect,
Vikas S.
(Director / fondator)
Skype: v **** vp *
Încetarea serviciilor și refuzul de a continua colaborarea
nVpn afirmă că a pierdut multe servere din cauza rezilierii colaborării din partea provider-ilor de hosting în ultimii ani. În cele din urmă, a devenit greu să găsească o companie dispusă să îi accepte. nVpn a prezentat Tarnkappe.info un ordin de suspendare a colaborării și refuzul de a oferi servicii începând cu 11 iulie 2019. În scrisoarea de la provider-ul de hosting elvețian se afirmă că proiectul Spamhaus va efectua „coercitie penală” – adică forțează provider-ul să renunțe la găzduirea unei alte companii sub amenințarea unor acțiuni legale.
Reprezentantul nVpn a comentat:
Uneori, Spamhaus nu ezită să contacteze companiile și să le ceară să nu mai ruteze prefixele noastre. Dar nu toți se împacă cu asta. Una dintre aceste companii a decis să dea în judecată Spamhaus Ltd în Regatul Unit, unde în trecut se afla sediul oficial al proiectului. Atunci, Spamhaus nu putea folosi Ltd în numele său.
Ca urmare a disputelor, Spamhaus a fost nevoită să își mute sediul din Marea Britanie în Andorra.
De atunci, nVpn primește în continuare notificări de la SBL, dar Spamhaus a încetat în cele din urmă să amenințe furnizorii lor de hosting. De asemenea, Spamhaus a încetat să răspundă la cererile serviciului VPN de a elimina înregistrările din SBL, ceea ce înseamnă că numeroase înregistrări vechi nu mai sunt șterse și rămân în baza de date, chiar dacă nu mai sunt relevante.
Furnizorul VPN menționează că, în trecut, Spamhaus a ajutat la reducerea volumului de spam global, fiind astfel util. Dar, în timp, proiectul a început să își tragă cearșaful pe el, publicând date personale ale celor listați și manipulând companiile de hosting.
Nu există răspunsuri la întrebări critic importante
Există încă multe întrebări legate de proiectul Spamhaus la care nimeni nu vrea să răspundă. La cererea pe care am trimis-o acum trei săptămâni cercetătorului american în spam și jurnalistului Brian Krebs, nu am primit răspuns. Poate că întrebările au fost prea incomode, dar acest lucru nu este clar până la capăt. Cererile au fost trimise și către alte companii, dar aproape nimeni nu cunoaște întreaga poveste a proiectului Spamhaus.
Despre autorul articolului original
Lars „Ghandy” Sobiraj
Lars Sobiraj și-a început cariera în 2000 ca autor în diverse reviste de calculatoare. Este fondatorul Tarnkappe.info. Din 2014, Ghandy, așa cum se prezintă pe scenă, vorbește studenților din diverse universități și alte instituții educaționale despre cum funcționează Internetul.
Din partea translatorului
Activitatea Spamhaus este deja a fost menționat pe Habr, și anume într-o lumină exclusiv negativă. În Rusia, Spamhaus a împiedicat (și împiedică) funcționarea atât a companiilor private, cât și a marilor furnizori de găzduire. În 2010, întreaga Letonie a fost inclusă pe lista neagră: atunci a venit un răspuns la plângerile unuia dintre cei mai mari furnizori din țară din partea Spamhaus că Letonia este una dintre cele mai mici țări din lume, ca și cum ar fi sugerat. Dintr-un motiv oarecare, ultimele postări legate de Spamhaus sunt datate 2012-2013, deși compania există și în prezent; cred că această uitare nedreaptă trebuie să fie întreruptă.
Sursa: habr.com
