У Google выявили критическую уязвимость: как из поиска исчезали неудобные статьи.

В поисковой системе Google была обнаружена критическая уязвимость, которая позволяла любому исключать из результатов поиска ссылки на любые публикации - даже без доступа к сайтам, где они размещены. Согласно информации из TechSpot, ошибкой воспользовались, чтобы убрать из выдачи статьи независимого журналиста Джека Полсона.

Журналист Джек Полсон заметил, что его статьи о задержании генерального директора компании Premise Data Делвина Мориса Блекмана исчезли из результатов поиска, даже при точном запросе по названию в кавычках. За расследование этого инцидента взялся заместитель директора Freedom of the Press Foundation - Ахмед Зидан.

Инструмент Google для обновления устаревших ссылок оказался чувствительным к манипуляциям. Злоумышленник много раз отправлял запросы на удаление URL-адресов, изменяя только регистр букв - например, используя заглавные буквы вместо строчных. Система воспринимала такие адреса как несуществующие, поскольку страница возвращала ошибку 404, и автоматически исключала соответствующие материалы из индекса, даже если оригинальные страницы оставались доступными.

Уязвимость в Google: возможность исключения ссылок из результатов поиска

В Google подтвердили факт существования уязвимости, но не уточнили, сколько подобных запросов на удаление было подано. Эксперты считают, что такой схемой могли пользоваться агентства по управлению репутацией или технически подкованные лица, которые действовали в интересах клиентов, чтобы очистить поисковую выдачу от нежелательных материалов под видом технического обслуживания.

Ошибка в работе поисковой системы Google позволяла пользователям исключать ссылки из результатов поиска без доступа к соответствующим веб-сайтам. Эту уязвимость можно было использовать для очищения информации о клиентах агентствами по управлению репутацией или другими лицами, действующими в их интересах, без их ведома. Google подтвердил существование проблемы, но не уточнил, сколько раз она была использована.