Monopolizácia, zneužívanie moci a osobné záujmy, alebo pomocná ruka v mori spamu? Zástupcovia niekoľkých internetových spoločností sa porozprávali s technickým novinárom Larsom Sobirajom, aby prediskutovali kontroverzný projekt Spamhaus. Prispôsobená analýza pod katom.
Kto sú Spamhaus Project
Ak rýchlo prehľadáte internet, zistíte, že Spamhaus je medzinárodná nezisková organizácia založená v roku 1998. Avšak podľa vyhlásenia bývalého CIO (t.j. hovorcu) spoločnosti, Richarda Koxxa, Spamhaus je britská Limited Company. V čase publikovania rozhovoru s Koxxom (rok 2011) sa hlavná kancelária Spamhaus nachádzala v Ženeve. Napriek tomu sú všetky informácie o spoločnosti protichodné, nejasné a záhadné.
Sven Olaf von Kamphuis (ďalej SOvK), jeden zo zakladateľov Cyberbunker, vyjadruje o Spamhaus maximálne negatívny názor. Podľa jeho slov, pán Koxx už viac ako 20 rokov nie je aktívny, ak vôbec existuje. Projekt je údajne kontrolovaný výhradne pánom Stevenom Johnom Linfordom a jeho manželkou Mairov Peter. Okrem toho, ako predpokladá SOvK, neziskové organizácie zvyčajne nepotrebujú zastúpenia na Seychelách alebo na Mauríciu. Spoluzakladateľovi Cyberbunker tiež nie je jasné, prečo mnohí novinári sa do tohto projektu „zamilovávajú“ – mediálny priemysel je do značnej miery zodpovedný za problémy spojené so Spamhaus. Všetky informácie, ktoré projekt poskytuje technologickým vydaniam, sa zvyčajne publikujú bez akýchkoľvek overení, pokračuje SOvK.
Twitter účet Spamhaus Project, skoro 4000 sledovateľov
Sudca a kat v jednej osobe bez akýchkoľvek právnych právomocí na to
Čo ihneď padne do oka: akákoľvek významná a rozumná funkcia spoločnosti, projekt Spamhaus nemá právne základy na svoju činnosť. Okrem toho, ich činnosť nikdy nebola oficiálne schválená štátom alebo kompetentnými orgánmi: SOvK poukazuje na to, že Spamhaus nie je ani členom RIPE (Réseaux IP Européens – európsky regulátor, ktorý sa zaoberá registráciou a rozdeľovaním zdrojov v sieti). Napriek tomu svet vonku má dojem, že Spamhaus je akási „internetová polícia“, zatiaľ čo, ako zdôrazňuje Kampuis, spoločnosť sama „potrebuje určité policajné pozornosti“. Taktiež hovorí, že zverejnenie mnohých údajov na stránke Spamhaus je nezákonné a porušuje práva na ochranu údajov. Zverejnenie všetkých informácií o spammeroch v projekte by malo byť zakázané. Problém, podľa SOvK, spočíva v zverejnení osobných údajov v Registri známych operácií so spamom (Register Of Known Spam Operations – ROKSO). Tieto údaje by mali byť chránené ako akékoľvek iné osobné informácie, nieto ešte to, že obsah databáz Spamhaus nebol vždy získaný legálnym spôsobom.
Postoj Roskomnadzoru k Spamhaus v RuskuMimochodom, o legalite činnosti projektu. Z s vysvetlením ohľadom Spamhaus od Roskomnadzoru vyplýva, že ich činnosť v RF je nezákonná:
Okrem zaradenia webovej stránky do Registru na základe Zákona o informáciách, rozhodnutia súdu alebo osobitných podmienok zmluvy s predplatiteľom (užívateľom) telematických služieb neexistujú žiadne iné dôvody na obmedzenie prístupu na stránku (sieť) (vrátane požiadavky spoločnosti "Spamhaus").
V prípade, že operátor telekomunikačných služieb neprávom obmedzí prístup na stránku (sieť) predplatiteľovi (užívateľovi) telematických služieb, v konaní operátora budú prítomné znaky porušenia zmluvy s predplatiteľom.
Ako to bolo: Cyberbunker proti „internetovej polícii“
V roku 2013 sa vyostrila konflikt medzi podzemným webhostingom Cyberbunker a spoločnosťou Spamhaus. Spamhaus, ktorý vtedy sídlil vo Švajčiarsku, zaradil Cyberbunker na svoj čierny zoznam kvôli pochybnej činnosti jeho klientov a tento krok zverejnil. Následne došlo k jednej z najväčších DDoS útokov v histórii internetu: Spamhaus.org bol zasypaný digitálnym odpadom rýchlosťou 75 Gbit/s. Hovorí sa, že kvôli svojmu objemu útok na krátky čas oslabil globálny webový traffic. V apríli 2013 pripravili miestni policajti návštevu pre podozrivého, SOvK, ktorý v tom čase žil v Španielsku. Počítače, pamäťové médiá a mobilné telefóny osoby, ktorú prokurátor nazval pánom K., boli skonfiškované.
Projekt Spamhaus – kniha za siedmimi pečatami
Bez ohľadu na prípad Cyberbunker sme sa pokúsili zistiť, čo projekt Spamhaus naozaj predstavuje, pretože to nie je jasné z informácií na ich vlastnej webovej stránke. Doteraz neprišli žiadne odpovede na dotazy zaslané na adresu pre médiá od konca januára 2020. Pán Kampuis tvrdí, že Spamhaus mal jedinú neziskovú spoločnosť s obmedzenou zodpovednosťou, ktorá bola predtým spomínaná, ale tá bola vyradená z registra začiatkom roku 2020. Ostatné spoločnosti nemali charitatívne ciele. Upstream poskytovateľ a tranzitný operátor, SquareFlow, podal žalobu na Spamhaus. SquareFlow ponúka služby podobné Cogent, HE, GTT, LibertyGlobal a iným, pričom u seba umiestňuje VPN služby. Dvaja riaditelia SquareFlow Group odpovedali na našu žiadosť 1. marca 2020:
Nemôžeme si dovoliť svojvoľne odpojiť klienta, odmietnuť všetky služby len na základe toho, že Spamhaus ich považuje za zlých. V podmienkach sieťovej neutrality nemôžeme určiť, či ide o škodlivý traffic alebo nie, bez toho, aby sme vykonali hĺbkovú analýzu paketov, ktorá by však vážne narušila súkromie našich klientov a ich používateľov. Riadi sa zákonom, nie názorom externej spoločnosti, ktorá chce diktovať celému internetu, komu povoliť pracovať v sieti a komu nie. V súčasnosti nemáme žiadne dôkazy, súdne rozhodnutia ani iné dôvody domnievať sa, že naši klienti vykonávajú škodlivú činnosť.
Keďže sme nespolupracovali so Spamhaus, podnikli niekoľko pokusov poškodiť povesť našej spoločnosti, našim dodávateľom a partnerom. Za žiadnych okolností nemôžeme byť my ani naši klienti zodpovední za podozrenia.
Zastrašovať, varovať, nútiť k rozdeleniu
Ich pokusy ovplyvniť celé siete môžu byť oprávnene považované za nátlak, ktorý je zločinným činom vo všetkých krajinách EÚ. Bolo niekoľko prípadov, keď Spamhaus uviedol celé siete poskytovateľov do čierneho zoznamu kvôli jednému klientovi, nútiac ich prestať obsluhovať neželaných. Veríme, že ochrana údajov a anonymita sú základné ľudské práva. Výsledkom je, že nikdy nebudeme slepo sledovať neodôvodnené požiadavky Spamhaus alebo akejkoľvek inej strany, ktorá sa pokúša diktovať svoje podmienky. V dôsledku ich konania sme začali prijímať opatrenia proti ich obchodným praktikám.
Takisto podporujeme našich partnerov v súdnych sporoch proti Spamhaus, pretože Spamhaus sa stále pokúša donútiť nás prestať obsluhovať niektorých klientov prostredníctvom odvolávaní sa na našich partnerov a dodávateľov, označujúc nás za zločincov za nesplnenie ich požiadaviek, čo je zjavne zneužitie moci. Predpokladáme, že ich presun do Andorry súvisí s ich trestnou činnosťou, ktorá sa stretla s právnym systémom Británie.
S úctou.
SquareFlow Group — Verejné vzťahy
V mene predstavenstva: Wim B., Florian B.
Presun Spamhaus do Andorry
Projekt Spamhaus má teraz sídlo v Andorre – malej krajine nachádzajúcej sa v Pyrenejach, ktorá je podľa Wikipédie známa predovšetkým svojimi lyžiarskymi strediskami, obchodmi s tovarom bez cla a statusom daňového raja. Dôležité je, že Andorra nie je súčasťou EÚ, vzťahy medzi Andorrou a Európskou úniou sú regulované len zmluvami.
Získanie akýchkoľvek informácií o novej organizácii spojenej so Spamhausom nebolo jednoduché, ale nakoniec sa mi podarilo nájsť potrebné údaje v EUIPO (Úrad pre duševné vlastníctvo Európskej únie). Podľa údajov EUIPO momentálne vlastní ochrannú známku č. 005703401 spoločnosť Spamhaus IP Holdings S.L.U., pričom dátum registrácie ochranné známky je 8. február 2007. Žiadosť o registráciu podala firma Boyes Turner LLP.
Podrobnosti o registrácii ochranné známky Spamhaus
Kontakty sú z pochopiteľných dôvodov skryté
Poznámka prekladateľaNájsť niečo o právnej stránke Spamhausu je naozaj zložité. Čo viac, informácie, ktoré sú dostupné na povrchu, sú otvorene nepresné. Jediná informácia dostupná na stránke samotného Spamhausu sa týka polohy spoločnosti a je o ochranné známke – slove „Spamhaus“, ktoré je registrované v EÚ.
ROKSO ako kameň úrazu
Je zrejmé, že cieľom projektu Spamhaus bolo vyhľadávanie distributorov spamu. Ako už bolo spomenuté, údaje o spameroch sú uložené v databáze ROKSO. Avšak, vzhľadom na to, že táto databáza je verejná, Spamhaus doslova umiestňuje všetkých podozrivých na verejné pohanenie. Nielenže v databáze nájdete množstvo osobných údajov, existujú tam aj správy obetí, ktoré sú zverejňované bez cenzúry. A pretože Spamhaus sídli mimo EÚ, následky voči spoločnosti na základe GDPR nemožno očakávať.
V ROKSO sa doslova vedie evidencia všetkých podozrivých aktivít, nech už ide o skutočný spam, alebo obyčajnú chybu. Takže žiadna prezumpcia neviny ani reč nie je. Rýchlo sa skontaktovať so spoločnosťou tiež nie je možné. Na ich stránke nie je telefónne číslo, e-mail ani formulár spätnej väzby so zákazníckou podporou. Niektoré fragmentárne údaje sa dajú získať pozorným študovaním FAQ. Pokúsil som sa skontaktovať so spoločnosťou priamo: od konca januára 2020 po zverejnenie článku [pozn.: 6. apríla toho istého roka] som nedostal odpoveď na žiadny dopyt.
Kritika čierneho zoznamu Spamhaus (SBL) od VPN služby nVPN
VPN poskytovateľ nVpn kritizuje projekt z iných dôvodov. Čierna listina Spamhaus (SBL) je neustále aktualizovaná databáza IP adries. Spamhaus dôrazne odporúča neprijímať e-maily z adries, ktoré sa nachádzajú v databáze. Spoločnosť dokonca tvrdí, že túto databázu je možné prijímať v reálnom čase. Na webovej stránke Spamhaus v sekcii SBL je uvedené, že čierna listina "umožňuje administrátorom poštových serverov identifikovať, označovať alebo blokovať prichádzajúce spojenia z IP adries, ktoré sú podľa Spamhaus spojené s odosielaním, umiestňovaním alebo vytváraním neželaných hromadných e-mailov." Tam je tiež uvedené, že databáza SBL je spravovaná špeciálnou skupinou vyšetrovateľov a kriminalistov z 10 krajín, ktorí pracujú nepretržite, aby sledovali problémy súvisiace so spamom. Avšak, ako presne definícia, kontrola alebo dokonca odstránenie záznamov funguje v rámci spoločnosti nie je vysvetlené.
nVpn má vždy problémy so záznamami v SBL, kvôli čomu hostingové spoločnosti hrozia ukončením svojich zmlúv. Napríklad v januári 2019 zástupca hostiteľa z Albánie oznámil spoločnosti, že ich VPN servery boli odpojené kvôli "možnému zaradeniu do SBL."
A toto nie je jediný prípad. "Samozrejme, že sa niečo podobné deje občas. Buď sa server dočasne odpojí kvôli záznamom v SBL, alebo spoločnosti jednoducho úplne zrušia zmluvu. Na začiatku (pýtame sa špeciálne) tvrdia, že s SBL nebudú žiadne problémy, ale akonáhle sa celý rozsah ich IP zaradí na čiernu listinu Spamhaus, situácia sa mení. Napríklad takto sme stratili náš server v Niši, Srbsko. Bolo to len pred niekoľkými týždňami. Našťastie nám spoločnosť poskytla čiastočné odškodnenie za prenájom servera, ktorý bol zaplatený na niekoľko mesiacov dopredu. Spamhaus je naozaj nebezpečný pre VPN služby, ale musíme sa s tým jednoducho zmieriť.
Zástupca nVPN pokračuje:
Poskytujeme VPN službu bez registrácie a sme jedni z mála, ktorí ponúkajú klientom možnosť otvoriť až osem portov (TCP a UDP). Nevyhnutne sa nájdu niektorí zločinci, ktorí sa pokúsia zneužiť túto funkciu na nezákonné účely. Hoci priamo vo svojich podmienkach služby uvádzame, že takéto použitie je zakázané, to neznamená, že všetci klienti dodržiavajú pravidlá. V dôsledku toho sa niektoré z našich prefixov dostali do EDROP. Ale podľa nášho názoru, záznam v EDROP nie je koniec sveta, aj keď blokuje niekoľko webových stránok alebo nejakú streamovaciu službu.
Avšak, tieto problémy predsa len vznikajú. Predpokladajme, že sme niekde prenajali server a vytvorili vlastnú /24 podsieť, aby sme ohlásili pod ASN hostingovej spoločnosti alebo pod naším vlastným. Spamhaus sa spojí s našim hostiteľom a požiada o odpojenie klienta, teda nás. Ak poskytovateľ nevyhovie ich požiadavkám, pretože nám dôveruje, Spamhaus začne pridávať čisté prefixy hostiteľa do SBL, čo spôsobí, že všetci jeho ostatní klienti nemôžu posielať poštu. Potom spoločnosti nezostáva nič iné, len nás odpojiť, aby sa vyhli obrovským finančným stratám.
Príklad listu o odpojení od hostiteľa:
Dobrý deň,
Žiaľ, nemôžeme vás už viac hostiť v našej sieti, pretože Spamhaus zaradil do čiernej listiny všetky naše IP adresy kvôli vášmu umiestneniu u nás.
Váš server bude odpojený v posledný deň nájmu bez možnosti predĺženia.
Prosím, vytvorte zálohu čo najskôr a prejdite k inému poskytovateľovi.S pozdravom,
Vikas S.
(Riaditeľ / zakladateľ)
Skype: v **** vp *
Ukončenie služieb a odmietnutie ďalšej spolupráce
nVpn tvrdí, že v posledných rokoch prišlo o množstvo serverov kvôli odmietnutiu spolupráce zo strany hostiteľov. Nakoniec bolo ťažké nájsť spoločnosť ochotnú ich prijať. nVpn predložil Tarnkappe.info príkaz na pozastavenie spolupráce a odmietnutie ďalšieho poskytovania služieb zo dňa 11. júla 2019. V liste od švajčiarskeho hostingového poskytovateľa sa uvádza, že projekt Spamhaus bude vykonávať "trestné nátlaky" – teda núti poskytovateľa vzdať sa poskytovania hostingu inej spoločnosti pod hrozbou právnych sporov.
Zástupca nVpn komentoval:
Niekedy Spamhaus neváha kontaktovať spoločnosti a požadovať, aby už viac neriadili naše prefixy. No nie všetci sú s tým spokojní. Jedna z takýchto spoločností sa rozhodla zažalovať Spamhaus Ltd vo Veľkej Británii, kde sa kedysi nachádzalo oficiálne sídlo projektu. Vtedy nemohol Spamhaus používať Ltd v názve.
V dôsledku právnych sporov musel Spamhaus presunúť sídlo z Veľkej Británie do Andorry.
Odvtedy nVpn stále dostáva oznámenia od SBL, ale Spamhaus konečne prestal vyhrážkať ich poskytovateľom hostingu. Spamhaus tiež prestal reagovať na žiadosti VPN služby o odstránenie záznamov zo SBL, čo znamená, že mnohé staré záznamy už nie sú odstraňované a zostávajú v databáze, aj keď už nie sú aktuálne.
Poskytovateľ VPN spomína, že v minulosti Spamhaus pomáhal znižovať objem globálneho spamu, čím bol užitočný. Ale časom sa projekt začal sústrediť na seba, publikovať osobné údaje zoznamovaných a manipulovať s hostingovými spoločnosťami.
Odpovede na kritické otázky stále chýbajú
To je ešte mnoho otázok k projektu Spamhaus, na ktoré nikto nechce odpovedať. Na žiadosť, ktorú som poslal pred tromi týždňami americkému výskumníkovi spamu a novinárovi Brianu Krebsovi, som dodnes nedostal žiadnu odpoveď. Možno boli otázky príliš ostré, ale to nie je celkom jasné. Žiadosti boli poslané aj iným spoločnostiam, ale takmer nikto nepozná celú históriu projektu Spamhaus.
O autorovi pôvodného článku
Lars „Ghandy“ Sobiraj
Lars Sobiraj začal svoju kariéru v roku 2000 ako autor v rôznych počítačových časopisoch. Je zakladateľom Tarnkappe.info. Od roku 2014 Ghandy, ako sa nazýva na pódiu, prednáša študentom na rôznych univerzitách a iných vzdelávacích inštitúciách o tom, ako funguje Internet.
Od prekladateľa
Činnosť Spamhaus už bola predmetom diskusie na Habr, a to výhradne v negatívnom svetle. V Rusku Spamhaus bráni (a bráni) pracovať nielen súkromným spoločnostiam, ale aj veľkým hostingovým firmám. V roku 2010 sa do čierneho zoznamu dostalo celé Lotyšsko: na sťažnosti jedného z najväčších poskytovateľov v krajine Spamhaus reagoval odpoveďou, že Lotyšsko je jednou z najmenších krajín na svete, akoby naznačovalo. Z nejakého dôvodu sú posledné príspevky týkajúce sa Spamhausu datované do rokov 2012-2013, aj keď spoločnosť funguje dodnes, myslím, že toto nespravodlivé zabudnutie by sa malo prerušiť.
Zdroj: habr.com
