p Os cães de caça do Google ficaram compreensivelmente felizes, embora não aliviados, em relatar que o Google parecia estar respondendo às descobertas de que um bug do mecanismo de pesquisa estava deixando a porta aberta para a falsificação, conforme identificado por Wietze Beukema no ano passado. p "Bug gritante de spoofing da Pesquisa do Google em 2017 finalmente corrigido" foi a notícia da Android Headlines ; Procurar Engine Land também relatou que o Google estava trabalhando nisso. Então, por que tanto barulho?

p Os resultados da pesquisa do cartão gráfico do Google podem ser falsificados para criar notícias falsas, disse uma série de sites, incluindo Poste de Ameaça na quinta feira. Como uma técnica pode escapar com uma tentativa de falsificação? Tara Seals em Poste de Ameaça disse que era "simplesmente adicionando dois parâmetros a qualquer URL de pesquisa do Google."

p Beukema blogou, "Ao adicionar dois parâmetros a qualquer URL de pesquisa do Google, você pode substituir os resultados da pesquisa por um cartão do Mapa do conhecimento de sua escolha. "

p Para malfeitores que desejam injetar desinformação na desinformação, parecia que um brinquedo prêmio para seu benefício poderia estar no Mapa do conhecimento, vulnerável a falsificações.

p Ilonut Ilascu, BleepingComputer :"Os gráficos de conhecimento vêm com um botão de compartilhamento que você pode usar para criar um link reduzido para facilitar a distribuição da consulta de pesquisa. O URL completo inclui um parâmetro ('kgmid') com um código de identificação para o cartão de gráfico de conhecimento exibido com os resultados do Google . 'Acontece que, você pode adicionar este parâmetro a qualquer URL de pesquisa do Google válido, e mostrará o card do Mapa do conhecimento ao lado dos resultados da consulta de pesquisa, 'diz Wietze Beukema. "

p O pesquisador Wietze Beukema trouxe à tona o tópico das cartas de conhecimento, que são caixas no lado direito da tela de pesquisa que contêm informações relevantes para qualquer consulta de pesquisa que um usuário digita na Pesquisa Google. A pesquisa de um tópico apresenta os resultados da pesquisa regular, mas também um Cartão de conhecimento com os principais fatos sobre o tópico.

p Também, disse Poste de Ameaça , é possível criar um URL que mostra apenas o cartão do Mapa do conhecimento e omite todos os resultados da pesquisa, adicionando o parâmetro &kponly aos resultados do URL para qualquer consulta.

p No quadro geral, trata-se do Google, não apenas de algo chamado de gráfico do conhecimento. Os usuários de computador confiam na Pesquisa do Google para obter informações reais, não falsificado deliberadamente, em formação. Então, as pessoas estavam perguntando, o que, poderia ser verdade, uma técnica de spoofing que cria resultados falsos? Alguns observadores sugeriram que isso estava além das habituais dores de cabeça sobre ser vítima de notícias falsas; isso era mais difícil de descobrir, pois a ocorrência envolveria não uma pessoa, mas um sistema no qual os usuários confiam.

p Se nosso cérebro absorvedor de mídia fosse um boletim meteorológico, ele pode estar em um estado permanente de nebulosidade com uma chance de perder a noção. Como Daniel Golightly comentou, "a empresa construiu amplamente sua reputação na natureza confiável de suas pesquisas."

p Não convide Beukema para qualquer Saudação aos Cartões de Conhecimento 2019. Beukema escreveu em seu blog:"Embora a informação muitas vezes venha direto da Wikipedia, isso nem sempre é o caso - infelizmente, o Mapa do conhecimento não mostra de onde ele obteve as informações. "

p Contudo, é facilmente apresentado como uma informação em caixa e é bastante fácil de visualizar. Na verdade, ele confessou, "Eu me peguei confiando nas informações apresentadas pelo Google em vez de estudar os resultados da pesquisa, e tenho certeza que você também. "

p "Afinal, " ele adicionou, "é um link legítimo da Pesquisa Google e, como fomos treinados para confiar nas respostas fornecidas pelo Google, deve haver alguma verdade nisso, certo? "Errado. E Beukema queria que o Google soubesse o que era possível. No ano passado, ele preencheu um relatório de bug, disse Poste de Ameaça . Seals disse que defendeu a desativação do "parâmetro &kponly em particular." Como ele escreveu em seu blog, "O relatório de bug que preenchi há cerca de um ano foi encerrado porque não era considerado uma vulnerabilidade suficientemente grave."

p Daniel Golightly em Android Headlines , no entanto, descreveu uma virada posterior de eventos, onde "o Google finalmente estará trabalhando para consertar um bug em seu mecanismo de busca que permitia que os resultados fossem falsificados e foi relatado pela primeira vez por Wietze Beukema em 2017". Há apenas uma ligeira ruga nesse final feliz. Ele não sabia quando. "Mas o gigante das buscas não ofereceu nenhum tipo de cronograma para a implementação da correção, "Golightly disse.

p Barry Schwartz é Terra do motor de pesquisa O editor de notícias de e sua postagem de 9 de janeiro disseram:"Uma técnica de manipulação de painel de conhecimento está finalmente recebendo a atenção séria do gigante das buscas." Ele relatou que um porta-voz do Google disse Terra do motor de pesquisa , "Compartilhamos a preocupação sobre o potencial de malfeitores criarem distorções enganosas em nossas páginas de resultados de pesquisa, e estamos trabalhando para corrigir esse problema. "

p Schwartz acrescentou que "Acreditamos que o Google está trabalhando agora para evitar esse tipo de manipulação nos resultados de pesquisa. Mas não sabemos quanto tempo vai demorar para resolver."

p Enquanto isso, seria justo ressaltar que Roger Montti, Consultor de SEO, parecia ter outra perspectiva sobre isso. Montti apontou em Jornal do motor de pesquisa que não se pode realmente considerar isso um sequestro dos resultados de pesquisa do Google - não realmente. Por que não é uma manipulação dos resultados da pesquisa?

p A chamada exploração não altera os resultados de pesquisa do Google no Google ou para qualquer pessoa que não seja a pessoa que está olhando para um URL específico.

p "O que esse chamado hijack faz é permitir que alguém brinque com os parâmetros de URL para gerar uma versão modificada dos resultados de pesquisa do Google, "disse Montti.

p Então, qual é a relação entre a exploração do painel e os resultados da pesquisa? "Modificar os parâmetros de URL não altera os resultados da pesquisa no próprio Google ou para todos. Só altera os resultados da pesquisa para a pessoa que está alterando a si mesma ou para uma pessoa que clica em um link para esse resultado de pesquisa alterado."

p Veredito? "Na melhor das hipóteses, este é um truque divertido, "Montti escreveu." Ainda não se sabe se alguém com intenções maliciosas poderia usá-lo para fins negativos. " p © 2019 Science X Network