Monopoli, abuzim i pushtetit dhe qëllime të përfitimit apo një dorë ndihme në detin e spamit? Përfaqësuesit e disa kompanive të internetit biseduan me gazetarin teknik Lars Sobiraj për të diskutuar mbi projektin e kontestueshëm Spamhaus. Një analizë e adaptuar më poshtë.
Kush është Projekti Spamhaus
Nëse hulumtoni shpejt në internet, do të zbuloni se Spamhaus është një organizatë ndërkombëtare jo fitimprurëse, e krijuar në vitin 1998. Megjithatë, sipas ish-CIO të kompanisë, Richard Cox, Spamhaus është një kompani e kufizuar britanike. Në momentin e publikimit të intervistës me Coxin (viti 2011), zyra kryesore e Spamhaus ndodhej në Gjenevë. Sidoqoftë, të gjitha informacionet në lidhje me kompaninë janë të kontestuara, të paqarta dhe misterioze.
Sven Olaf von Kamphuis (SOvK), njĂ« nga themeluesit e Cyberbunker, shpreh mendime tejet negative pĂ«r Spamhaus. Sipas tij, zoti Cox Ă«shtĂ« jashtĂ« pune pĂ«r mĂ« shumĂ« se 20 vjet, nĂ«se ky person ekziston fare. Projekti supozohet se kontrollohet ekskluzivisht nga zoti Steven John Linford dhe gruaja e tij Myra Peters. PĂ«r mĂ« tepĂ«r, siç sugjeron SOvK, organizatat jo fitimprurĂ«se zakonisht nuk kanĂ« nevojĂ« pĂ«r pĂ«rfaqĂ«sime nĂ« Ishujt Seychelles apo nĂ« Mauric. NjĂ«kohĂ«sisht, bashkĂ«themeluesit e Cyberbunker janĂ« tĂ« paqartĂ« pĂ«rse shumĂ« gazetarĂ« 'dashurohen' me projektin â industria media Ă«shtĂ« pĂ«rgjegjĂ«se nĂ« masĂ« pĂ«r problemet qĂ« lidhen me Spamhaus. TĂ« gjitha informacionet qĂ« projekti i jep revistave teknologjike zakonisht publikohen pa ndonjĂ« verifikim, vazhdon SOvK.
Llogaria në Twitter e Projektit Spamhaus, gati 4000 ndjekës
Gjyqtari dhe ekzekutori në një person pa ndonjë autorizim ligjor për këtë
ĂfarĂ« bie menjĂ«herĂ« nĂ« sy: pavarĂ«sisht sa e rĂ«ndĂ«sishme dhe e arsyeshme duket funksioni i kompanisĂ«, projekti Spamhaus nuk ka asnjĂ« bazĂ« ligjore pĂ«r aktivitetin e tij. PĂ«r mĂ« tepĂ«r, aktiviteti i tyre kurrĂ« nuk ka qenĂ« i lejuar zyrtarisht nga shteti ose autoritetet kompetente: SOvK thekson qĂ« Spamhaus madje nuk Ă«shtĂ« anĂ«tar i RIPE (RĂ©seaux IP EuropĂ©ens â rregullatori evropian qĂ« merret me regjistrimin dhe shpĂ«rndarjen e burimeve nĂ« Internet). MegjithatĂ«, bota jashtme krijon pĂ«rshtypjen se Spamhaus Ă«shtĂ« njĂ« lloj âpolicioni i internetitâ, ndĂ«rsa, thekson Kampuis, kompania vetĂ« âka nevojĂ« pĂ«r disa vĂ«mendje nga policiaâ. Ai gjithashtu thotĂ« se publikimi i shumĂ« tĂ« dhĂ«nave nĂ« faqen e Spamhaus Ă«shtĂ« i paligjshĂ«m dhe shkel tĂ« drejtat e mbrojtjes sĂ« tĂ« dhĂ«nave. Publikimi i informacionit nĂ« lidhje me spammerĂ«t nĂ« projekt duhet tĂ« ndalohet. Sipas SOvK, problemi qĂ«ndron nĂ« publikimin e tĂ« dhĂ«nave personale nĂ« Regjistrin e Operacioneve tĂ« Njohura me Spam (Register Of Known Spam Operations â ROKSO). KĂ«to tĂ« dhĂ«na duhet tĂ« jenĂ« tĂ« mbrojtura si tĂ« gjitha informacionet e tjera personale, pa pĂ«rmendur se pĂ«rmbajtja e bazave tĂ« tĂ« dhĂ«nave tĂ« Spamhaus nuk Ă«shtĂ« gjithmonĂ« e grumbulluar me mĂ«nyra ligjore.
Pozita e Roskomnadzor në lidhje me Spamhaus në RusiDhe për të folur për ligshmërinë e aktivitetit të projektit. Nga me shpjegime në lidhje me Spamhaus nga Roskomnadzor, del se aktiviteti i tyre në RF është i paligjshëm:
Përveç regjistrimit të faqes në Regjistrin mbi bazën e Ligjit për informacionin, vendimit të gjykatës ose veçorive të kontratës me abonentin (përdoruesin) e shërbimeve telematike, nuk ka arsye të tjera për kufizimin e aksesit në faqen (rrjetin) (përfshirë dhe me kërkesën e kompanisë "Spamhaus"), operatori i komunikimeve nuk ka.
Në rast se operatori i komunikimeve kufizon padrejtësisht aksesin në faqen (rrjetin) për abonentin (përdoruesin) e shërbimeve telematike, veprimet e operatorit do të përmbajnë shenja të shkeljes së kontratës me abonentin.
Si ndodhi: Cyberbunker kundër "policisë së internetit"
Në vitin 2013, konflikti midis hostimit të errët në internet Cyberbunker dhe kompanisë Spamhaus u ashpërsa. Spamhaus, e cila atëkohë kishte bazën në Zvicër, vendosi Cyberbunker në listën e saj të zezë për shkak të aktiviteteve të dyshimta të klientëve të saj dhe e bëri këtë publik. Pas kësaj, ndodhi një nga sulmet më të mëdha DDoS në historinë e internetit: Spamhaus.org u bombardua me mbetje digjitale me një shpejtësi prej 75 Gbit/sec. Thuhet se për shkak të vëllimit të saj, sulmi dobësoi përkohësisht trafikun global në internet. Në prill 2013, një i dyshuar për krim, SOvK, i cili jetonte atëkohë në Spanjë, u vizitua nga policia lokale. Kompjuterët, mediat e informacionit dhe telefonat mobilë të personit, të cilin prokurori e quajti zoti K., u konfiskuan.
Projekti Spamhaus â njĂ« libĂ«r me shtatĂ« vula
Pavarësisht rastit me Cyberbunker, përpiqem të zbuloj se çfarë përbën realisht projekti Spamhaus, pasi kjo nuk është e qartë nga informacioni në faqen e tyre të internetit. Deri në ditën e sotme, nuk ka pasur asnjë përgjigje për kërkesat e dërguara në adresën për shtyp që nga fundi i janarit 2020. Zoti Kampuis pretendojnë se Spamhaus kishte një kompaninë e vetme jo-fitimprurëse me përgjegjësi të kufizuar, e cila u përmend më parë, por ajo u shua nga regjistri në fillim të vitit 2020. Kompanitë e tjera nuk kishin qëllime bamirëse. Ofertuesi upstream dhe operatori kryesor, SquareFlow, paditi Spamhaus. SquareFlow ofron shërbime të ngjashme me Cogent, HE, GTT, LibertyGlobal dhe të tjerë, duke strehuar shërbime VPN. Dy drejtues të grupit SquareFlow iu përgjigjën kërkesës tonë më 1 mars 2020:
Ne nuk mund ta lejojmë veten të shkëpusim klientin në mënyrë arbitrare, duke mohuar të gjitha shërbimet, vetëm për shkak se Spamhaus i konsideron ata të keq. Në kushte të neutralitetit të rrjetit, ne nuk mund të përcaktojmë nëse trafiku është i dëmshëm apo jo, pa kryer një analizë të thelluar të paketave, e cila, megjithatë, do të dëmtonte rëndë privatësinë e të dhënave të klientëve tanë dhe përdoruesve të tyre. Ne udhëhiqemi nga ligji, dhe jo nga mendimi i një kompanie të jashtme që dëshiron të diktojë për gjithë internetin se kush është i lejuar të operojë në rrjet dhe kush jo. Në këtë moment, nuk kemi as prova, as urdhra gjykate, as arsye të tjera për të besuar se klientët tanë janë angazhuar në aktivitete të dëmshme.
Për shkak se nuk kemi bashkëpunuar me Spamhaus, ata kanë bërë disa përpjekje për të dëmtuar reputacionin e kompanisë tonë, të furnizuesve dhe partnerëve tanë. Në asnjë rast ne dhe klientët tanë nuk mund të jemi të ekspozuar ndaj akuzave.
Kërcënimi, paralajmërimi, detyrimi për ndarje
Përpjekjet e tyre për të ndikuar në rrjete të tëra mund të merren si kërcënim, që përbën një vepër penale në të gjitha vendet e BE-së. Ka pasur disa raste kur Spamhaus ka vendosur në listën e zezë rrjete të tëra ofruesish për shkak të një klienti, duke i detyruar ata të ndërpresin shërbimin për ata të padëshiruar. Ne besojmë se privatësia e të dhënave dhe anonimati janë të drejta themelore të njeriut. Si pasojë, nuk do të ndjekim kurrë verbërisht kërkesat e paarsyetuara të Spamhaus apo një pale tjetër që përpiqet të diktojë kushtet e veta. Për shkak të veprimeve të tyre, kemi filluar të marrim masa kundër praktikave të tyre të biznesit.
Ne gjithashtu mbështesim partnerët tanë në proceset gjyqësore kundër Spamhaus, pasi Spamhaus ende përpiqet të na detyrojë të ndërpresim shërbimin për disa klientë përmes kërkesave drejtuar partnerëve dhe furnizuesve tanë, duke na shpallur kriminelë për mosplotësimin e kërkesave të tyre, që është, padyshim, abuzim me pushtetin. Ne supozojmë se zhvendosja e tyre në Andorrë është e lidhur me veprime të tyre kriminale, që janë përballur me sistemin juridik britanik.
Me respekt.
SquareFlow Group - Marrëdhëniet me publikun
Në emër të bordit të drejtorëve: Wim B., Florian B.
Zhvendosja e Spamhaus në Andorrë
Projekti Spamhaus tani bazohet nĂ« AndorrĂ« - njĂ« shtet tĂ« vogĂ«l i vendosur nĂ« Pirenej, i njohur sipas Wikipedias pĂ«r stacionet e tij tĂ« skijimit, dyqanet duty-free dhe statusin e tij si strehĂ« tatimore. ĂshtĂ« e rĂ«ndĂ«sishme tĂ« theksohet se Andorra nuk Ă«shtĂ« pjesĂ« e BE-sĂ«; marrĂ«dhĂ«niet midis AndorrĂ«s dhe Bashkimit Evropian rregullohen vetĂ«m nga marrĂ«veshjet.
Të gjej disa të dhëna mbi një organizatë të re që është e lidhur me Spamhaus nuk ishte e lehtë, por përfundimisht më arriti të gjej informacionin e nevojshëm në EUIPO (Zyra e Pronës Intellettuale të Bashkimit Evropian). Në të dhënat e EUIPO thuhet se kompania me emrin Spamhaus IP Holdings S.L.U. aktualisht mban markën tregtare nr. 005703401, data e regjistrimit të markës është 8 shkurt 2007. Aplikimi për regjistrim u paraqit nga firma Boyes Turner LLP.
Detajet e regjistrimit të markës tregtare Spamhaus
Kontakitet për arsye të shqipërinës janë të fshehura
ShĂ«nim nga pĂ«rkthyesiTĂ« gjej diçka mbi anĂ«n ligjore tĂ« Spamhaus Ă«shtĂ« vĂ«rtet e vĂ«shtirĂ«. PĂ«r mĂ« tepĂ«r, informacioni qĂ« Ă«shtĂ« i disponueshĂ«m nĂ« sipĂ«rfaqe Ă«shtĂ« qartazi i pasaktĂ«. E vetmja informacion i disponueshĂ«m nĂ« faqen e vetĂ« Spamhaus-it lidhur me vendndodhjen e kompanisĂ« ka tĂ« bĂ«jĂ« me markĂ«n tregtare â fjalĂ«n âSpamhausâ, e cila Ă«shtĂ« regjistruar nĂ« BE.
ROKSO si një pengesë
Qartë, qëllimi i projektit Spamhaus ka qenë të gjendet shpërndarësit e spam-it. Siç u përmend, të dhënat mbi spam-istët ruhen në bazën e të dhënave ROKSO. Megjithatë, duke marrë parasysh se kjo bazë është publike, Spamhaus në thelb i vendos të gjithë të dyshuarit në një listë të turpit. E vetmja gjë është se në të dhëna mund të gjenden shumë të dhëna personale, përveç kësaj, aty ka mesazhe nga viktimat, të cilat publikohen pa censurë. Dhe pasi Spamhaus ndodhet jashtë BE, nuk priten pasoja për kompaninë nga GDPR.
Në ROKSO regjistrohen praktikisht të gjitha aktivitetet e dyshimta, qoftë spami i vërtetë apo një gabim i zakonshëm. Kështu që nuk flitet për ndonjë prezumptim të pafajësisë. Shpejt të kontaktohet me kompaninë gjithashtu nuk duket e mundur. Në faqen e tyre nuk ka telefon, email ose thjesht një formular kontakti për shërbimin e mbështetjes. Disa informacione të shkëputura mund të merren duke shqyrtuar me kujdes FAQ. Unë provoja të kontaktoja me kompaninë direkt: nga fundi i janarit 2020 deri në publikimin e artikullit [shënim: 6 Prill të atij viti], asnjë përgjigje nuk u mor për ndonjë kërkesë.
Kritika e listës së zezë Spamhaus (SBL) nga shërbimi VPN nVPN
VPN-provider nVpn kritikon projektin për shkak të arsyeve të tjera. Lista e zezë Spamhaus (SBL) është një bazë e dhënash me IP-adresa që përditësohet vazhdimisht. Spamhaus këshillon fuqishëm të mos pranohet email nga adresat që janë në këtë bazë. Kompania gjithashtu deklaron se kjo bazë mund të merret në kohë reale. Në faqen e Spamhaus në seksionin SBL thuhet se lista e zezë "lejon administratorët e serverëve të email-it të identifikojnë, etiketojnë ose bllokojnë lidhjet e ardhshme nga IP-adresa që, sipas Spamhaus, janë të lidhura me dërgimin, hostimin ose krijimin e postave masive tëpadëshiruara." Atje po ashtu thuhet se databaza SBL mbështetet nga një grup të veçantë hetuesish dhe kriminologësh nga 10 vende, të cilët punojnë 24 orë për të ndjekur çështjet që lidhen me spam-in. Sidoqoftë, mënyra se si funksionon përcaktimi, verifikimi ose madje edhe fshirja e regjistrimeve brenda kompanisë nuk shpjegohet.
nVpn gjithmonë ka probleme me regjistrimet në SBL, për shkak të të cilave kompanitë e hostimit kërcënojnë të ndërpresin kontratat e tyre. Për shembull, në janar të vitit 2019, një përfaqësues i një hosteri nga Shqipëria e informoi kompaninë se serverët e tyre VPN ishin ndaluar për shkak të "mundësisë së përfshirjes në SBL."
Dhe kjo nuk është rasti i vetëm. "Natyrisht, diçka e tillë ndodh nga kohë në kohë. Ndonjëherë serveri ndizet përkohësisht për shkak të regjistrimeve në SBL, ndonjëherë kompanitë thjesht anulojnë plotësisht kontratën. Në fillim (ne veçanërisht pyesim), ata pretendojnë se nuk do të ketë probleme me SBL, por sapo e gjithë gama e IP-ve të tyre të hyjë në listën e zezë të Spamhaus, situata ndryshon. Për shembull, në këtë mënyrë ne humbëm serverin tonë në Niƥ, Serbi. Kjo ka ndodhur vetëm disa javë më parë. Fatmirësisht, kompania na ofroi një rimbursim të pjesshëm për qiranë e serverit, e cila ishte paguar për disa muaj përpara. Spamhaus për të vërtetë është e rrezikshme për shërbimet VPN, por ne thjesht na duhen ta pranojmë këtë."
Përfaqësuesi i nVPN vazhdon:
Ne ofrojmĂ« shĂ«rbim VPN pa regjistrim dhe jemi ndĂ«r tĂ« paktĂ«t qĂ« ofrojnĂ« klientĂ«ve mundĂ«sinĂ« pĂ«r tĂ« hapur deri nĂ« tetĂ« porte (TCP dhe UDP). ĂshtĂ« e pashmangshme qĂ« disa keqbĂ«rĂ«s do tĂ« pĂ«rpiqen ta keqpĂ«rdorin kĂ«tĂ« funksion pĂ«r qĂ«llime tĂ« paligjshme. MegjithĂ«se e deklarojmĂ« drejtpĂ«rdrejt nĂ« kushtet tona tĂ« shĂ«rbimit se njĂ« pĂ«rdorim i tillĂ« Ă«shtĂ« i ndaluar, kjo nuk do tĂ« thotĂ« se tĂ« gjithĂ« klientĂ«t pĂ«rputhen me rregullat. Si rezultat, disa nga prefikset tona kanĂ« pĂ«rfunduar nĂ« EDROP. SidoqoftĂ«, sipas mendimit tonĂ«, regjistrimi nĂ« EDROP nuk Ă«shtĂ« fundi i botĂ«s, edhe nĂ«se bllokon disa faqe nĂ« internet ose ndonjĂ« shĂ«rbim tĂ« transmetimit.
Megjithatë, kjo krijon ende probleme. Le të supozojmë se kemi marrë me qira një server diku dhe kemi krijuar një nënrrjetë /24 për të njoftuar nën ASN të kompanisë host ose nën ASN tonin. Spamhaus kontakton me hostuesin tonë dhe kërkon që të çaktivizojë klientin, pra ne. Nëse ofruesi nuk i përmbush kërkesat e tyre, pasi i beson atij, Spamhaus fillon të shtojë prefikset e pastra të hostuesit në SBL, duke bërë që të gjithë klientët e tjerë të mos kenë mundësi të dërgojnë email. Atëherë kompania nuk ka tjetër zgjedhje përveçse të na çaktivizojë, që ata të mos përballen me humbje të mëdha financiare.
Shembuj i një e-maili të refuzimit nga hostuesi:
Përshëndetje,
Fatkeqësisht, nuk mund të vazhdojmë të ju mbajmë në rrjetin tonë, pasi Spamhaus ka vendosur në listën e zezë të gjithë adresat tona IP për shkak të vendosjes suaj tek ne.
Serveri juaj do të çaktivizohet në ditën e fundit të qirasë, pa mundësi për vazhdim.
Ju lutem, ruani një kopje rezervë sa më shpejt të jetë e mundur dhe kaloni te një ofrues tjetër.Me respekt,
Vikas S.
(Drejtor / themelues)
Skype: v **** vp *
Ndalimi i shërbimeve dhe refuzimi i bashkëpunimit më tej
nVpn deklaron se ka humbur shumë servera për shkak të ndalimeve të bashkëpunimit nga hostuesit në vitet e fundit. Në fund, u bë e vështirë të gjesh një kompani të gatshme t'i pranojë. nVpn paraqiti një urdhër për pezullimin e bashkëpunimit dhe përfundimin e ofrimit të shërbimeve nga 11 korriku 2019. Në një letër nga ofruesi i hostimit në Zvicër, thuhet se projekti Spamhaus do të ushtrojë "detyrim penal" - pra, do të detyrojë ofruesin të ndalojë ofrimin e hostimit për një kompani tjetër nën kërcënimin e proceseve gjyqësore.
Një përfaqësues i nVpn komentoi:
Ndonjëherë Spamhaus nuk heziton të kontaktojë kompanitë dhe t'u kërkojë atyre të mos ruterizojnë më prefiksat tanë. Por nuk të gjithë pajtohen me këtë. Një nga këto kompani vendosi të padisë Spamhaus Ltd në Mbretërinë e Bashkuar, ku më parë ndodhej selia zyrtare e projektit. Atëherë Spamhaus nuk mund ta përdorte Ltd në emrin e saj.
Si rezultat i procedurave ligjore, Spamhaus u detyrua të zhvendosë selinë e saj nga Mbretëria e Bashkuar në Andorrë.
Që nga atëherë, nVpn vazhdon të marrë njoftime nga SBL, por Spamhaus më në fund ka ndaluar kërcënimet ndaj ofruesve të tyre të hostimit. Gjithashtu, Spamhaus ka ndaluar së përgjiguri ndaj kërkesave të shërbimit VPN për fshirjen e regjistrimeve nga SBL, që do të thotë se shumë regjistrime të vjetra nuk fshihen më dhe mbeten në bazë, ndonëse ato nuk janë më të aktualizuara.
Ofruesi i VPN-ëve përmend se në të kaluarën Spamhaus ndihmoi në reduktimin e sasive të spamit global, duke qenë i dobishëm. Por me kalimin e kohës, projekti filloi të tërheqë mbulesën për vete, duke publikuar të dhëna personale të atyre që u përfshinë në lista dhe duke manipuluar kompanitë që ofrojnë hostim.
Nuk ka ende përgjigje për pyetje kritike
Ka ende shumë pyetje për projektin Spamhaus, për të cilat askush nuk dëshiron të përgjigjet. Për pyetjen që dërgova tri javë më parë amerikanit hulumtues të spamit dhe gazetar Biran Krebs, nuk kam marrë përgjigje. Ndoshta pyetjet ishin shumë të ndjeshme, por kjo nuk është e qartë deri në fund. Kërkesat u dërguan edhe në kompani të tjera, por pothuajse askush nuk e di tërë historiën e projektit Spamhaus.
Rreth autorit të artikullit origjinal
Lars «Ghandy» Sobiraj
Lars Sobiraj filloi karrierën e tij në vitin 2000 si autor në revista të ndryshme kompjuterike. Ai është themeluesi i Tarnkappe.info. Që nga viti 2014, Ghandy, siç e quajnë në skenë, tregon studentëve në universitete dhe institucione të tjera arsimore se si funksionon Interneti.
Nga përkthyesi
Veprimtaria e Spamhaus-it tashmë u shpikur në Habr, madje në një mënyrë krejtësisht negative. Në Rusi, Spamhaus pengon (dhe vazhdon të pengojë) punën si të kompanive private ashtu edhe të hosteve të mëdhenj. Në vitin 2010, e tëra Letonia u fut në listën e zezë: atëherë, në përgjigje të ankesave nga një nga ofruesit më të mëdhenj të vendit, Spamhaus u përgjigj se Letonia është një nga vendet më të vogla në botë, duke lënë të kuptohet. Në një farë mënyre, postimet e fundit që lidhen me Spamhaus janë datuar nga vitet 2012-2013, megjithëse kompania ekziston edhe sot, mendoj se kjo harresë e padrejtë duhet të ndërpritet.
Burimi: habr.com
