Bug no Google permitia manipular resultados de busca

Em tempos de fake news, tudo o que não precisamos é de um bug no Google, uma das principais fontes de informação para muita gente. Acontece que até poucos dias atrás o buscador tinha uma brecha que permitia manipular os resultados de pesquisas.

A falha estava relacionada ao Knowledge Graph, o painel de informações que aparece em pesquisas por termos mais relevantes. Uma alteração na URL da busca poderia mudar o que era exibido nessa área e causar confusão entre os usuários.

Segundo o especialista em segurança Wietze Beukema, que descreveu a brecha em seu blog, ela poderia começar a ser explorada ao pesquisar termos em que o painel é exibido, como artistas, políticos ou empresas.

Em seguida, bastava selecionar o ícone de compartilhar exibido ao lado do nome pesquisado e copiar a URL curta oferecida pelo Google. Ao ser aberta em uma nova aba, ela é direcionada para uma URL completa, que exibe um parâmetro “kgmid”.

Cada termo com o painel possui um “kgmid” diferente. Era essa informação que permitia manipular as buscas. Para isso, era necessário fazer outra pesquisa e incluir (ou substituir) esse parâmetro na URL.

O método permitia manipular pesquisas e dar a entender que o cantor Paul McCartney fazia parte dos Rolling Stones, por exemplo. Foi possível indicar até mesmo que o rapper Snoop Dogg seria o real presidente dos Estados Unidos.

Fonte: Tecnoblog