專家：易操縱搜索結果谷歌漏洞助長假消息

2019-01-14

（八打靈再也14日訊）據騰訊科技報導，英國網絡安全專家維特澤．貝庫瑪（Wietze Beukema）日前在谷歌搜索中發現漏洞，並警告稱任何人都可以輕鬆利用這個漏洞操縱搜索結果，而濫用相關功能將能助長假消息或假新聞的散佈。

維特澤．貝庫瑪指出，有關漏洞可以允許使用者修改谷歌搜索結果中的“知識面板”（knowledge graph），並給出看起來非常真實的錯誤信息。

“知識面板”是谷歌在2012年發表的服務，是一個以結構化知識為基礎的資料庫，出現在谷歌搜索結果的右側，一目了然地顯示其他重要的相關信息，用可視化和快速的事實來補充搜索查詢。

維特澤．貝庫瑪舉例，假設使用者按下了“知識面板”下方的社群分享功能，它會產生一個方便用來分享的短網址，該網址含有一個以&kgmid為首的參數值，該參數值即代表特定的“知識面板”，如披頭四成員之一──保羅．麥卡尼的“知識面板”參數值為&kgmid=/m/03j24kf。

於是，使用者可以在任何分享連結中嵌入或置換成保羅-麥卡尼的“知識面板”，例如搜尋美國總統特朗普時，右方卻會出現保羅-麥卡尼的“知識面板”。

此外，谷歌還提供了另一個&kponly參數以讓“知識面板”直接取代整個搜尋結果，代表使用者只能看到“知識面板”，而無法參考其它的搜尋結果。

維特澤．貝庫瑪為此建立了多個展示案例，例如搜尋“誰應該為911恐襲事件負責”時，出現的是美國前任總統布什的“知識面板”，或者是搜尋歐巴馬的出生地時，出現的竟是肯雅的“知識面板”。

他指出，相關漏洞將可用來擾亂視聽，而且他早在一年前就知會了谷歌，當時谷歌直接關閉了他所檢舉的漏洞而未修改；對此他認為，在此一假消息或假新聞滿天飛的時代，谷歌身為人們所信賴的平台，允許這樣的漏洞繼續存在是不負責任的。