Журналист Джек Полсон обнаружил, что его расследования исчезают из Google, несмотря на то, что остаются доступными на сайтах. Оказалось, что уязвимость в системе удаления устаревших ссылок позволяет вычищать материалы из индекса с помощью подмены URL. Google подтвердил проблему.
Злоумышленники использовали уязвимость в инструментах Google для удаления устаревших ссылок, чтобы исключить из выдачи статьи независимого американского журналиста Джека Полсона. Материалы исчезли из поисковых результатов, несмотря на то, что продолжали существовать на сайтах. О проблеме сообщил TechSpot.
Полсон — бывший научный сотрудник Google и основатель организации Tech Inquiry. В 2021 году он опубликовал расследование об аресте CEO компании Premise Data Делвина Мориса Блэкмана по обвинению в домашнем насилии. Позже он заметил, что даже точный поиск по названию его статьи в кавычках больше не даёт результатов.
Он обратился в Фонд защиты свободы прессы, и выяснилось, что его материалы действительно пропали из индекса. Расследованием занялся Ахмед Зидан, заместитель директора по аудитории фонда.
Причиной стала уязвимость в системе удаления устаревших ссылок Google. Злоумышленники использовали функцию, предназначенную для замены неработающих страниц, и многократно подавали запросы с видоизменёнными URL — например, меняя строчные буквы на заглавные. Такие ссылки вели на несуществующие страницы и вызывали ошибку 404. Алгоритмы Google ошибочно воспринимали их как мёртвые и исключали оригинальные статьи из индекса — даже если они были доступны по правильному адресу.
Google подтвердил, что знает о проблеме, но не стал раскрывать, сколько подобных запросов было подано.
«Они просто берут ссылку и меняют, скажем, одну букву на заглавную. А потом присылают в Google как неработающую, и ссылка действительно исключается из поиска» — объяснил Полсон.
Оригинальная цитата: «They just take a link, say, make one letter uppercase and then submit it to Google as a dead link, and the link actually gets removed from search.»
Специалисты считают, что такой способ могли использовать агентства по управлению репутацией, работающие от имени частных клиентов или компаний. Формально действия не нарушают правила: нет ни жалобы на контент, ни судебного запроса. Но по факту это позволяет незаметно удалять неудобные публикации.
«Это техническая лазейка, с помощью которой можно очищать интернет от определённой информации» — отметил Ахмед Зидан.
Оригинальная цитата: «This is a technical loophole that allows someone to scrub the internet of information. It should not be that easy.»
Фонд защиты свободы прессы призывает Google исправить алгоритм, чтобы он не реагировал на фальшивые запросы, отличающиеся от настоящих URL только регистром. В случае с Полсоном часть статей уже возвращена в выдачу.
