Зловмисники скористались багом для видалення матеріалів незалежного журналіста без зламу сайтів.
У пошуковій системі Google виявили критичну вразливість, яка дозволяла будь-кому виключати з результатів пошуку посилання на будь-які публікації – навіть без доступу до сайтів, де вони розміщені. Як повідомляє TechSpot, помилкою скористались, щоб прибрати з видачі статті незалежного журналіста Джека Полсона.
Журналіст Джек Полсон, який у 2021 році писав про арешт гендиректора компанії Premise Data Делвіна Моріса Блекмана, помітив, що його статті повністю зникли з пошуку – навіть при точному запиті за назвою в лапках. Розслідуванням інциденту зайнявся заступник директора з аудиторії у Freedom of the Press Foundation Ахмед Зідан.
Інструмент Google для оновлення застарілих посилань, як з’ясувалося, був чутливим до маніпуляцій. Зокрема, зловмисник багаторазово надсилав запити на видалення URL-адрес, змінюючи лише регістр букв у них – наприклад, використовуючи великі літери замість малих. Система сприймала такі адреси як неіснуючі, оскільки сторінка повертала помилку 404, і автоматично виключала відповідні матеріали з індексу, навіть якщо оригінальні сторінки залишались доступними.
У Google підтвердили факт існування вразливості, але не уточнили, скільки подібних запитів на видалення було подано. Експерти вважають, що такою схемою могли користуватись агентства з керування репутацією чи технічно обізнані особи, які діяли в інтересах клієнтів, щоб «очистити» пошукову видачу від небажаних матеріалів під виглядом технічного обслуговування.
Нагадаємо, раніше повідомлялося, що у iPhone знайшли баг диктування, який замінює слово racist на Trump.
Читайте Korrespondent.net в Google News
