
Image by Nathana Rebouças, from Unsplash
La giornalista scopre una vulnerabilità di Google che elimina silenziosamente i risultati di ricerca
Una giornalista ha scoperto che il sistema di ricerca di Google conteneva una grave falla di sicurezza, che permetteva agli utenti di rimuovere determinate pagine web dai risultati di ricerca.
Hai fretta? Ecco i fatti salienti:
- Errore sfruttato attraverso lo strumento di Aggiornamento Contenuti Obsoleti utilizzando la capitalizzazione dell’URL.
- Gli articoli sull’arresto per reato del CEO Blackman sono stati rimossi da Google.
- Google ha confermato il problema e lo ha rapidamente risolto per alcune pagine.
Jack Poulson, un giornalista, ha scoperto che due dei suoi articoli erano completamente scomparsi dalle ricerche su Google. “Lo abbiamo scoperto solo per puro caso,” ha raccontato Poulson a 404 Media. “Mi è capitato di cercare uno degli articoli su Google e, anche digitando il titolo esatto tra virgolette, non appariva più nei risultati di ricerca,” ha aggiunto.
Poulson ha scoperto che il bug era collegato allo strumento di Google, Aggiorna Contenuti Obsoleti, che permette a chiunque di sottoporre un URL di una pagina web per la reindicizzazione dopo un aggiornamento. L’anomalia coinvolgeva cambiamenti nella capitalizzazione delle lettere nell’URL durante queste richieste, portando Google a cancellare intere pagine, anche se erano ancora attive online.
Uno degli articoli colpiti riguardava l’arresto per violenza domestica nel 2021 del CEO tecnologico Delwin Maurice Blackman, pubblicato nel 2023. Blackman ha cercato di inviare cause legali e richieste di rimozione per nascondere questa copertura negativa dalla vista del pubblico.
Tuttavia, questa storia è scomparsa dai risultati di ricerca di Google solo quando è emersa la storia di questo bug. 404 Media ha riportato che Poulson ha detto che i soli articoli della sua newsletter che hanno riscontrato questo problema erano relativi a Blackman.
Google ha confermato il problema a 404 Media: “Questo strumento aiuta a garantire che i nostri risultati di ricerca siano aggiornati. Siamo vigili nel monitorare gli abusi e abbiamo lavorato rapidamente per implementare una soluzione per questo specifico problema, che stava influenzando solo una minima frazione delle pagine web.”
Anche Ahmed Zidan della Freedom of Press Foundation ha scoperto che uno dei loro articoli sulla lotta di Poulson contro la censura era stato de-indicizzato. Ha spiegato a 404 Media come gli aggressori abbiano ripetutamente inviato URL con diverse lettere maiuscole nel slug, inducendo Google a de-indicizzare le pagine reali.
Zidan ha esortato: “Ci piacerebbe davvero che Google e altre piattaforme sociali fossero più trasparenti con le organizzazioni di difesa e di libertà di stampa”.
Poiché chiunque può utilizzare lo strumento in modo anonimo, non è chiaro chi abbia abusato del difetto, ma tutti gli articoli presi di mira riguardavano Blackman.
Poulson ha avvertito: “È praticamente solo censura silenziosa […] qualsiasi bambino potrebbe farlo. Se il tuo articolo non appare nei risultati di ricerca di Google, in molti modi semplicemente non esiste.”