小心虚假快递取件码 抖音提醒仿冒客服的诈骗手法又更新了微软发布 Win11 Beta 26120.3671 预览版:开放测试快速机器恢复功能英特尔发布 6732 驱动:《使命召唤:黑色行动 6》游戏平均帧率提升 15%因人流太少,雷蛇永久关闭旧金山市中心商店2025 清明节电影票房破亿,《哪吒之魔童闹海》仍位列前三又一条时速 350 公里高铁即将上线,沿江高铁武汉至宜昌段启动静态验收微软宣布对部分本地服务器部署的产品涨价 10%,7 月生效擎朗医疗物流机器人的“智慧眼”家电行业营收增长9.9%,以旧换新助力家电行业逆势回暖技嘉Z890钛雕主板以DDR5-12762MHz登顶内存超频之巅 重写性能天花板LightCounting:AI驱动未来5年DWDM模块销售增长日本先进光刻机保有量上升,ASML 计划将驻日维护团队规模扩大至 5 倍Rapidus 社长小池淳义:计划 7 月中下旬向客户提供首批芯片原型拼多多联席CEO谈干亿扶持:是未来能否开创新局面关键所在微软 Win10 / Win11 原生版 Copilot 应用上线:支持 OpenAI o3 AI 推理模型消息称荣耀已设立新产业孵化部,招聘具身智能机器人等方向人才AMD官方回应锐龙9000 CPU无法点亮:内存兼容性所致我国前两月智能手机产量1.62亿台,同比下降6.8%字节跳动在Hugging Face发布MegaTTS3:轻量化语音合成新突破Hugging Face 新增实用功能:一键查看电脑可运行模型
  • 首页 > 3C消费频道 > 手机数码

    专家称谷歌搜索出现漏洞 任何人都可操纵结果传播错误信息

    2019年01月10日 17:24:31   来源:腾讯科技

      1月10日消息,据外媒报道,英国网络安全专家维特泽·贝库玛(Wietze Beukema)日前在谷歌搜索中发现漏洞,并警告称任何人都可以轻松利用这个漏洞操纵搜索结果,并给出看起来非常真实的错误信息。

      这个漏洞可以修改谷歌搜索结果中的“知识面板”(knowledge graph),这些“知识面板”是在搜索结果中弹出的卡片,用可视化和快速的事实来补充搜索查询。任何国家、星球、科技新闻网站等等,都有卡片出现在谷歌搜索结果的右侧,一目了然地显示着其他重要的相关信息。

      在一篇博客文章中,贝库玛解释说,在谷歌搜索结果中输入简短的、可共享的URL时,可以被剪切并添加到任何其他搜索查询的网址中。因此,当你搜索“英国的首都在哪里”时,你可能认为会出现伦敦。但实际上,你可以将它修改为任何地方,比如火星。如果你搜索“谁是美国总统?”,你可以直接操纵结果,让它变成“Snoop Dogg”。

      这个漏洞使得将知识卡的内容,可以被轻松放入搜索结果中。被操纵的搜索查询不会破坏HTTPS,因此任何人都可以创建一个链接,通过电子邮件发送、在Twitter上发布或在Facebook上共享。在一个不信任互联网公司的时代,这可能引发真正的问题。贝库玛警告说,这种搜索操纵漏洞可能被用来传播不真实的错误信息。

      “谁应对9/11负责?”可以指向乔治·布什(George Bush),这是个被广泛接受的阴谋论。“巴拉克·奥巴马(Barack Obama)出生在哪里?”可以指向肯尼亚,这是他的继任者唐纳德·特朗普(Donald Trump)传播的另一个阴谋论,尽管后来特朗普收回了这种说法。甚至,“我应该投票给哪个政党?”可以指共和党人,也可以指向民主党人。

      难怪这么多人认为选举被操纵了,他们认为可以点击一个按钮,让搜索引擎告诉他们投票给谁。

      贝库玛表示,任何人都可以“生成外观正常的谷歌URL,并做出有争议的断言”,这可能“在谷歌上看起来很糟糕,更糟的是,人们会认为它们是真的”。他说,他第一次向谷歌报告这个漏洞是在2017年12月,但该报告在谷歌没有采取任何行动的情况下被搁置。贝库玛说:“我所描述的‘攻击’依赖于人们对谷歌的信任,以及谷歌所呈现的事实。”

      撰写本文时,谷歌搜索中的漏洞仍处于活动状态。事实上,它的存在已经有将近三年的历史了。贝库玛只是在一年多前首次发现这个问题后,才将其公之于众。但它已经引起了黑客社区的兴趣。开发人员卢卡斯·米勒(Lucas Miller)仅花了几个小时就构建了一个Python脚本,以便根据搜索查询自动生成虚假结果。

      对于谷歌为何花了这么长时间来修复其搜索结果中的一个小漏洞,至今依然不清楚。但谷歌的一位发言人称,谷歌正在“努力解决”这个问题。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

    即时

    2025医药数智营销创新峰会圆满落幕!

    由上海医药商业行业协会、上海士研咨询主办,合规专业人士协会(ACCP)支持,微博健康、新浪医药战略合作举办的2025医药数智营销创新峰会于2025年3月27日-28日,在上海盛大召开并圆满结束。

    新闻

    明火炊具市场:三季度健康属性贯穿全类目

    奥维云网(AVC)推总数据显示,2024年1-9月明火炊具线上零售额94.2亿元,同比增加3.1%,其中抖音渠道表现优异,同比有14%的涨幅,传统电商略有下滑,同比降低2.3%。

    企业IT

    重庆创新公积金应用,“区块链+政务服务”显成效

    “以前都要去窗口办,一套流程下来都要半个月了,现在方便多了!”打开“重庆公积金”微信小程序,按照提示流程提交相关材料,仅几秒钟,重庆市民曾某的账户就打进了21600元。

    3C消费

    华硕ProArt创艺27 Pro PA279CRV显示器,高能实力,创

    华硕ProArt创艺27 Pro PA279CRV显示器,凭借其优秀的性能配置和精准的色彩呈现能力,为您的创作工作带来实质性的帮助,双十一期间低至2799元,性价比很高,简直是创作者们的首选。