據(jù)外媒報(bào)道，英國網(wǎng)絡(luò)安全專家維特澤·貝庫瑪(Wietze Beukema)日前在谷歌搜索中發(fā)現(xiàn)漏洞，并警告稱任何人都可以輕松利用這個漏洞操縱搜索結(jié)果，并給出看起來非常真實(shí)的錯誤信息。

這個漏洞可以修改谷歌搜索結(jié)果中的“知識面板”(knowledge graph)，這些“知識面板”是在搜索結(jié)果中彈出的卡片，用可視化和快速的事實(shí)來補(bǔ)充搜索查詢。任何國家、星球、科技新聞網(wǎng)站等等，都有卡片出現(xiàn)在谷歌搜索結(jié)果的右側(cè)，一目了然地顯示著其他重要的相關(guān)信息。

在一篇博客文章中，貝庫瑪解釋說，在谷歌搜索結(jié)果中輸入簡短的、可共享的 URL 時，可以被剪切并添加到任何其他搜索查詢的網(wǎng)址中。因此，當(dāng)你搜索“英國的首都在哪里”時，你可能認(rèn)為會出現(xiàn)倫敦。但實(shí)際上，你可以將它修改為任何地方，比如火星。如果你搜索“誰是美國總統(tǒng)?”，你可以直接操縱結(jié)果，讓它變成“Snoop Dogg”。

這個漏洞使得將知識卡的內(nèi)容，可以被輕松放入搜索結(jié)果中。被操縱的搜索查詢不會破壞 HTTPS，因此任何人都可以創(chuàng)建一個鏈接，通過電子郵件發(fā)送、在 Twitter 上發(fā)布或在 Facebook 上共享。在一個不信任互聯(lián)網(wǎng)公司的時代，這可能引發(fā)真正的問題。貝庫瑪警告說，這種搜索操縱漏洞可能被用來傳播不真實(shí)的錯誤信息。

“誰應(yīng)對9/11 負(fù)責(zé)?”可以指向喬治·布什(George Bush)，這是個被廣泛接受的陰謀論。“巴拉克·奧巴馬(Barack Obama)出生在哪里?”可以指向肯尼亞，這是他的繼任者唐納德·特朗普(Donald Trump)傳播的另一個陰謀論，盡管后來特朗普收回了這種說法。甚至，“我應(yīng)該投票給哪個政黨?”可以指共和黨人，也可以指向民主黨人。

難怪這么多人認(rèn)為選舉被操縱了，他們認(rèn)為可以點(diǎn)擊一個按鈕，讓搜索引擎告訴他們投票給誰。

貝庫瑪表示，任何人都可以“生成外觀正常的谷歌 URL，并做出有爭議的斷言”，這可能“在谷歌上看起來很糟糕，更糟的是，人們會認(rèn)為它們是真的”。他說，他第一次向谷歌報(bào)告這個漏洞是在 2017 年 12 月，但該報(bào)告在谷歌沒有采取任何行動的情況下被擱置。貝庫瑪說：“我所描述的‘攻擊’依賴于人們對谷歌的信任，以及谷歌所呈現(xiàn)的事實(shí)。”

撰寫本文時，谷歌搜索中的漏洞仍處于活動狀態(tài)。事實(shí)上，它的存在已經(jīng)有將近三年的歷史了。貝庫瑪只是在一年多前首次發(fā)現(xiàn)這個問題后，才將其公之于眾。但它已經(jīng)引起了黑客社區(qū)的興趣。開發(fā)人員盧卡斯·米勒(Lucas Miller)僅花了幾個小時就構(gòu)建了一個 Python 腳本，以便根據(jù)搜索查詢自動生成虛假結(jié)果。

對于谷歌為何花了這么長時間來修復(fù)其搜索結(jié)果中的一個小漏洞，至今依然不清楚。但谷歌的一位發(fā)言人稱，谷歌正在“努力解決”這個問題。