Googleのナレッジグラフで欠陥が発見されました, これにより、検索結果の操作が可能になります. 簡単に言えば, 「「Google検索URLに2つのパラメータを追加する, 検索結果を任意のナレッジグラフカードに置き換えることができます,」とWietzeBeukemaは言いました, バグを発見した研究者. バグが潜在的に危険なのはなぜですか? 虚偽の情報を生成するために悪用される可能性があります, またはいわゆる「フェイクニュース」.
研究者は、悪意のあるユーザーが検索URLを変更し、実際の情報を含むナレッジパネルを表示できるようにする方法を示しました。.
そう, ナレッジグラフのバグとは何ですか?
ナレッジグラフを詳しく調べると、ナレッジグラフカードをGoogle検索に添付できることがわかります。, これは、ナレッジグラフカードで提供された情報を他の人と共有したい場合に役立つ可能性があります.
共有ボタンをクリックすると – すべてのカードに存在 – 短縮されたリンクが表示されます (https://g.co/アドレス). このリンクをたどると、元の検索クエリでgoogle.comにリダイレクトされます. ただし、使用されるパラメーターは異なります。: URLには &kgmidパラメータ. このパラメーターの値は、ページに表示されるナレッジグラフカードの一意の識別子です。.
研究者 発見した このパラメータは、任意の有効なGoogle検索URLに追加できます。, 検索クエリの検索結果の横にナレッジグラフカードが表示されます:
例えば, ポール・マッカートニーのナレッジグラフカードを追加できます (kgmid = / m / 03j24kf) ビートルズの検索に, そのカードは通常、そのクエリには表示されませんが.
加えて, Googleは、ナレッジグラフカードを個別に表示し、検索結果を省略する方法も提供していることに注意してください。. これは、を追加することで簡単に実行できます &URLへのkponlyパラメータ. こちらです, ナレッジグラフカードはサイドパネルではなくなりました, しかし、通常は検索結果が表示される場所に移動しました, 研究者は説明します.
バグが最初に議論されたことも注目に値します 2017, そして再び脚光を浴びています. 研究者自身が1年前に報告したと言っています. このバグは、検索結果のなりすましの可能性について懸念を引き起こします:
もしも, 例えば, あなたの検索クエリは質問です, これで、希望する回答が含まれるナレッジグラフカードを選択して、この希望する回答のみを表示できます。. 他の誰かへのリンクを転送すると、ジャファケーキは実際にはビスケットであると彼らに納得させるかもしれません. もっと真剣に, この手法は、政治的またはイデオロギー的利益のために誤った情報を広めるために使用される可能性があります.
どうすればこれを防ぐことができますか? 研究者は、kponlyパラメータはGoogleによって無効にされるべきであると信じています, しかし、より良い解決策は、kgmidオプションを完全に削除することかもしれません.
ミレーナ・ディミトロワ
プロジェクトの開始以来SensorsTechForumに所属しているインスピレーションを得たライター兼コンテンツマネージャー. の専門家 10+ 魅力的なコンテンツの作成における長年の経験. ユーザーのプライバシーとマルウェア開発に焦点を当てています, 彼女はサイバーセキュリティが中心的な役割を果たす世界を強く信じています. 常識が意味をなさない場合, 彼女はメモを取るためにそこにいます. それらのメモは後で記事になる可能性があります! Milena@Milenyimをフォローする
フォローしてください: