欢迎来到 无奈人生 安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

使用Google知识图表欺骗搜索结果

来源: 作者: 时间:2019-02-24 21:26 点击: 我要投稿
广告位API接口通信错误,查看德得广告获取帮助


Google的知识图表(流行搜索查询结果旁边显示的信息面板)可以被欺骗用来显示任意详细信息,无论Google搜索框中的输入如何。
这个技巧可以由任何人执行,因为它没有涉及到任何技术知识,并且可以用于幽默一下,例如恶作剧,或者用于传播虚假信息等行动。
更改知识图的简便方法
知识图附带一个共享按钮,可以使用该按钮创建短链接,以便轻松分发搜索查询。完整的URL包含一个参数('kgmid'),其中包含与Google结果一起显示的知识图表卡的标识代码。
“事实证明,可以将此参数添加到任何有效的Google搜索网址中,它会在搜索查询的搜索结果旁边显示知识图谱卡,”Wietze Beukema说道,他在一年前向Google报告了此问题。

实际上,即使查询没有附带信息卡,也可以为参数添加任意识别码,以显示带有结果的知识卡。
虽然知情用户在查看与查询返回的实际结果一起显示的知识图时可能会发现某些问题,但根据用户的不同,有一种方法可以减少或消除此风险。
共享URL的另一个有效参数是“kponly”,它允许取消页面上的所有结果,而只显示查询和知识图。
在这种情况下,发现欺骗的唯一方法是让用户自己运行搜索并检查返回的结果。但是,如今大多数用户无条件的信任其屏幕上的信息;网络钓鱼诈骗就是最好的例子。

研究人员解释道,
这两件事共同打开了滥用的大门:例如,如果搜索查询是一个问题,现在可以选择一张知识图表卡片,其中包含想要的答案,并且只显示想要的答案。重点是,这可以让你欺骗别人相信某事是真的。
PwC UK的高级分析人员Beukema表示,Google至少删除了消除搜索结果的“kponly”参数,这将是防止此类滥用行为的一个步骤。他认为禁用“kgmid”将是更好的解决方案。
当他发现这个问题时,Beukema说他不是唯一意识到这个问题的人。谷歌已被告知可能通过这种方法滥用,但它驳回了漏洞报告。因为它看到该漏洞不够严重,无法解决。
Beukema表示说,
我不同意,在这个虚假新闻和其他事实泛滥的时代,拥有一个允许人们在许多人信任的平台上制作虚假信息的'功能'是不负责任的。
 


Google的知识图表(流行搜索查询结果旁边显示的信息面板)可以被欺骗用来显示任意详细信息,无论Google搜索框中的输入如何。
这个技巧可以由任何人执行,因为它没有涉及到任何技术知识,并且可以用于幽默一下,例如恶作剧,或者用于传播虚假信息等行动。
更改知识图的简便方法
知识图附带一个共享按钮,可以使用该按钮创建短链接,以便轻松分发搜索查询。完整的URL包含一个参数('kgmid'),其中包含与Google结果一起显示的知识图表卡的标识代码。
“事实证明,可以将此参数添加到任何有效的Google搜索网址中,它会在搜索查询的搜索结果旁边显示知识图谱卡,”Wietze Beukema说道,他在一年前向Google报告了此问题。

实际上,即使查询没有附带信息卡,也可以为参数添加任意识别码,以显示带有结果的知识卡。 copyright 无奈人生
虽然知情用户在查看与查询返回的实际结果一起显示的知识图时可能会发现某些问题,但根据用户的不同,有一种方法可以减少或消除此风险。
共享URL的另一个有效参数是“kponly”,它允许取消页面上的所有结果,而只显示查询和知识图。
在这种情况下,发现欺骗的唯一方法是让用户自己运行搜索并检查返回的结果。但是,如今大多数用户无条件的信任其屏幕上的信息;网络钓鱼诈骗就是最好的例子。

研究人员解释道,
这两件事共同打开了滥用的大门:例如,如果搜索查询是一个问题,现在可以选择一张知识图表卡片,其中包含想要的答案,并且只显示想要的答案。重点是,这可以让你欺骗别人相信某事是真的。
PwC UK的高级分析人员Beukema表示,Google至少删除了消除搜索结果的“kponly”参数,这将是防止此类滥用行为的一个步骤。他认为禁用“kgmid”将是更好的解决方案。
当他发现这个问题时,Beukema说他不是唯一意识到这个问题的人。谷歌已被告知可能通过这种方法滥用,但它驳回了漏洞报告。因为它看到该漏洞不够严重,无法解决。 内容来自无奈安全网
Beukema表示说,
我不同意,在这个虚假新闻和其他事实泛滥的时代,拥有一个允许人们在许多人信任的平台上制作虚假信息的'功能'是不负责任的。
 

www.wnhack.com

。 (责任编辑:admin)
【声明】:无奈人生安全网(http://www.wnhack.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱472701013@qq.com,我们会在最短的时间内进行处理。