Cnbeta 08月01日 08:01
Google搜索漏洞使文章通过“聪明”的审查策略消失
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

近日曝光的一起案件显示,声誉管理公司利用Google搜索平台的一个未知漏洞,成功从Google的索引中抹去了两篇关于科技和国家安全记者杰克·波尔森的文章。这些文章聚焦于Premise Data首席执行官德尔温·莫里斯·布莱克曼的家庭暴力指控。新闻自由基金会发现,攻击者通过反复提交略微畸形但大小写不同的URL给Google的“刷新过期内容”工具,诱导Google爬虫将其视为不存在的页面,从而错误地从搜索索引中删除了正确的文章。这一漏洞为以技术维护为名审查合法新闻提供了极具诱惑力的途径,引发了对平台透明度和审查机制的担忧。

🔍 **Google搜索面临严峻审查挑战**:文章指出,由于Google在网络搜索领域的统治地位,它一直是网络审查的主要目标。最近曝光的事件揭示了声誉管理公司为达到目的不择手段,以及Google在面对复杂审查手段时表现出的脆弱性。

💡 **利用“刷新过期内容”工具的漏洞**:新闻自由基金会发现,攻击者利用Google的“刷新过期内容”工具,通过提交带有不同大小写格式的畸形URL,成功绕过了Google的索引机制。当Google尝试重新索引这些畸形URL时,触发了HTTP 404错误,导致Google爬虫错误地将正确的文章从搜索索引中完全删除。

📰 **审查目标为记者杰克·波尔森的文章**:此次审查的目标是独立记者杰克·波尔森(Jack Poulson)的两篇报道,内容涉及Premise Data首席执行官德尔温·莫里斯·布莱克曼(Delwin Maurice Blackman)的家庭暴力指控。即使搜索确切标题,这些文章也已从Google搜索结果中消失。

⚖️ **呼吁平台透明度与监管**:新闻自由基金会呼吁Google及其他社交平台提高透明度,以便倡导和新闻自由组织能够更好地监督和应对审查行为。该漏洞的存在为审查合法新闻提供了便利,凸显了加强监管的必要性。

网络审查形式多样,由于Google在网络搜索领域的主导地位,它历来是首要目标。最近曝光的一起案件凸显了声誉管理公司不择手段的程度,以及Google在复杂审查手段面前的脆弱性。

有人成功审查了两篇此前可通过Google搜索访问的令人不安的文章。这名身份不明的黑客巧妙地利用了Google自身搜索平台的一个漏洞,成功地将这些 URL 从Google的网络索引中抹去。

据 404 Media 报道,此次审查的对象是报道科技和国家安全的独立记者杰克·波尔森 (Jack Poulson)。波尔森偶然发现,他的两篇文章不再出现在Google搜索结果中,即使他搜索带引号的确切标题,结果也找不到了。

失踪的文章主要集中在 Premise Data 首席执行官德尔温·莫里斯·布莱克曼 (Delwin Maurice Blackman) 身上,他于 2021 年被捕,并被指控家庭暴力。Poulson 向维护记者权利的非营利组织“新闻自由基金会”报告了此事。新闻自由基金会的受众副主任艾哈迈德·齐丹 (Ahmed Zidan) 接手了此案,并最终发现了Google“刷新过期内容”工具中一个此前未知的漏洞。

当搜索结果据称已过期或链接到不再存在的页面时,用户可以利用Google的“刷新过期内容”工具请求更新搜索结果。今年早些时候,新闻自由基金会发现有人通过该工具提交了多个请求,目标是杰克·波尔森关于布莱克曼案的文章。

每个请求都引用了该文章网址的一个略微畸形的版本,大小写有所不同。第一个请求过期后,同一方又提交了其他请求,每次都更改了不同的字母大小写。当 Google 尝试重新索引该畸形网址时,遇到了 HTTP 404 错误,这意味着该页面似乎丢失了。

Google的爬虫程序没有将该错误视为简单的死链接,而是错误地将正确的文章从其搜索索引中完全删除。据 404 Media 报道,Google后来证实了该漏洞的存在,但并未透露有多少欺诈性请求试图利用该漏洞。

齐丹表示:“我们非常希望Google和其他社交平台能够对倡导和新闻自由组织更加透明。”

声誉管理公司,甚至是代表利益相关方(例如德尔温·莫里斯·布莱克曼)的资深程序员,很可能曾试图利用Google的“刷新”工具一段时间。Poulson 和 FPF 发现的这个漏洞,对于以技术维护为名审查合法新闻来说,是一个极具诱惑力的漏洞。

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

网络审查 Google 信息自由 漏洞利用 记者安全
相关文章