С помощью этой бреши в Google можно удалить любую ссылку из поиска
Воспользовались такой лазейкой злоумышленники, которые удалили из поисковой системы ссылки на статьи журналиста Джека Полсона. Они взялись за механизм, который изначально был предназначен для обновления устаревших ссылок, и изменили его для того, чтобы исключать материалы из выдачи без их удаления с сайтов.
Джек Полсон в 2021 году освещал арест генерального директора компании Premise Data Делвина Мориса Блэкмана: последний был обвинен в домашнем насилии. Сейчас он обнаружил, что его публикации не отображаются в результате поиска — даже в том случае, если используется точный ввод заголовков с кавычками.
Оказалось, что злоумышленники подавали запросы через инструмент Google, используя в них URL статей с измененным регистром букв. Такие запросы ссылались на несуществующую страницу: это приводило к ошибке 404. При этом поисковый робот Google не игнорировал неработающие ссылки, а исключал их из индекса. В итоге действующие материалы перестали показываться в поиске, параллельно с этим оставаясь доступными.
В Google подтвердили существование бага, но не уточнили, сколько было подано подобных запросов. Специалисты считают, что такими манипуляциями со ссылками могли заниматься интернет-агентства по управлению репутацией компании Premise Data, заинтересованные в том, чтобы скрыть нежелательные публикации.
Есть о чем рассказать? Пишите в наш телеграм-бот. Это анонимно и быстро
