О фишинговых письмах от имени RIPE NCC — страх, власть и подлинная роль регистратур

Поддельное сообщение может воспользоваться страхом перед организацией. В этом эссе поставлен вопрос: почему того, кто ведёт учёт, воспринимают как власть над всей сетью?

Недавно многие члены RIPE NCC получили письмо с темой «Проверка загрузки», в котором требовалось подтвердить сведения в течение 48 часов. Письмо пришло не от RIPE NCC. Это была попытка фишинга, построенная на страхе — точнее, на страхе перед властью, которую приписывают RIPE NCC.

Этот случай обнажает более глубокую структурную проблему.

RIPE NCC — частная членская организация, которая ведёт регистрационную базу данных. И всё же многие её члены подсознательно относятся к ней как к регулятору, наделённому суверенной властью и способному в одночасье остановить весь их бизнес. Именно этим страхом и воспользовались мошенники. А существует он по одной причине: при нынешних правилах региональных интернет-регистратур (RIR) их члены по-настоящему не владеют IP-адресами, от которых зависит их бизнес.

Если регистратура теоретически может расторгнуть договор об оказании услуг и изменить регистрационные записи, риск воспринимается как угроза самому существованию компании. Национальный оператор связи, интернет-провайдер, обслуживающий миллионы людей, никогда не должен быть поставлен устройством системы в зависимость от усмотрения частной компании, действующей по иностранному законодательству. Для критически важной инфраструктуры это нездоровая основа.

Настоящее решение — реформа правил. Необходимо признать право собственности на номерные ресурсы. Когда члены регистратуры по-настоящему владеют своими IP-адресами, письмо — настоящее или поддельное — не может угрожать выживанию их бизнеса. Страх исчезает в тот момент, когда исчезает зависимость. RIR — организации, которыми сообщество управляет снизу вверх. Если сообщество хочет признания права собственности, оно может этого добиться: участвуя, голосуя и меняя правила.

В то же время членам RIPE NCC стоит понимать и нынешнюю реальность. RIPE NCC — не государство. Это не интернет-полиция. Это частная организация, связанная договорными отношениями со своими членами. Если бы она действовала необоснованно — расторгала договоры и причиняла несоразмерный ущерб, — она несла бы юридическую ответственность. Суды существуют именно для того, чтобы пресекать такие злоупотребления, и история показывает: сами регистратуры тоже не защищены от судебных запретов, замораживания активов или неплатёжеспособности, когда выходят за допустимые пределы.

На практике действующие процедуры RIPE NCC упорядочены и разумны. Например, совместные проверки регистрационных данных предназначены для поддержания их точности, но проводятся в сотрудничестве с членом организации, назначаются на удобное для него время и прямо предусматривают отсутствие конфронтации. Ни одна подлинная процедура RIPE не требует под угрозами предпринять действия в течение 48 часов. Такие сообщения должны сразу вызывать подозрение.

Этот случай напоминает о необходимости трезво взглянуть на положение вещей. Регистратуры ведут учёт. Как выразился один из основателей RIPE, они существуют, чтобы записи в учётной книге были точными. И только. Они не командуют сетями, не надзирают за поведением и не обладают суверенной властью.

Долгосрочное решение — совместные действия: участвовать в выработке правил, добиваться полноценного права собственности на IP-адреса и устранять заложенный в самой системе страх, который и делает подобные фишинговые атаки эффективными. Как только право собственности на IP-адреса станет однозначным, весь этот класс угроз исчезнет.

А пока относитесь к сообщениям регистратуры так же, как к сообщениям любого поставщика услуг: спокойно, исходя из договора и без страха.