Уязвимост в Google позволява на всеки да премахва всякакви линкове от резултатите в търсачката

Онлайн цензурата може да приема различни форми и поради доминиращата си позиция в уеб търсенето, Google традиционно е основната мишена. Неотдавна разкрит случай подчертава до какви крайности са готови да стигнат компаниите за управление на репутацията, както и уязвимостта на Google към сложни тактики за цензура.

Някой успешно е цензурирал две неудобни статии, които преди това бяха достъпни чрез Google Search. Неизвестната страна е използвала хитър трик, заедно с уязвимост в собствената платформа за търсене на Google, за да изтрие ефективно URL адресите от уеб индекса на компанията.

Според 404 Media цензурата е била насочена срещу Джак Полсън, независим журналист, който пише за технологии и национална сигурност. Полсън се натъкнал на проблема, когато забелязал, че две от статиите му вече не се появяват в резултатите от търсенето в Google, дори когато търсил точните заглавия в кавички.

Липсващите статии се фокусират върху главния изпълнителен директор на Premise Data Делвин Морис Блекман, който беше арестуван през 2021 година и обвинен в домашно насилие. Полсън докладва инцидента на Freedom of the Press Foundation, неправителствена организация, която защитава правата на журналистите. Заместник-директорът на FPF по аудиторията, Ахмед Зидан се заел с случая и в крайна сметка открил неизвестна досега уязвимост в инструмента на Google за опресняване на остаряло съдържание „Refresh Outdated Content“.

Потребителите могат да използват инструмента „Refresh Outdated Content“ на Google, за да поискат актуализиране на резултатите от търсенето, когато тези резултати са остарели или водят към страници, които вече не съществуват.

По-рано тази година Freedom of the Press Foundation откри, че някой е подал множество заявки чрез този инструмент, насочени към статиите на Джак Полсън за случая „Блекман“.

Всяка заявка съдържала леко деформирана версия на URL адреса на статията, с разлики в използването на главни букви. След изтичане на срока на първата заявка, същата страна подала допълнителни заявки – всеки път променяйки главната буква на различна буква. Когато Google се опитала да индексира отново деформирания URL адрес се сблъскала с HTTP 404 грешка, което означава, че страницата изглеждала липсваща.

Вместо да третира грешката като обикновен мъртъв линк, краулерът на Google погрешно изтрил изцяло правилната статия от своя индекс за търсене. Според 404 Media, Google по-късно потвърдил съществуването на този бъг, но не разкрил колко фалшиви заявки са били подадени, за да се възползват от него.

Фирми за управление на репутацията, или дори опитен програмист, работещ от името на заинтересована страна като Делвин Морис Блекман – вероятно са се опитали да се възползват от инструмента на Google за известно време. Грешката, открита от Полсън и FPF би била особено изкусителна уязвимост за цензуриране на валидна журналистика под претекста на техническа поддръжка.