Wietze Beukema, un mordu de cybersécurité, a trouvé une petite faille sur Google qui permet de tromper la présentation des résultats d’une recherche. Elle exploite une variable du Knowledge Graph qu’il suffit d’ajouter à l’extrémité d’une autre URL.
Le Knowledge Graph est un encart affiché pour fournir lors d’une requête, des informations supplémentaires provenant d’autres sources comme Wikipédia. En piochant le paramètre « &kgmid » relatif à ces données complémentaires, Google affichera une partie des résultats de la requête A aux réponses à une requête B.
Comme expliqué sur Twitter, avec ce méli-mélo, on fera dire au moteur que « Marlène Schiappa » est « la personnalité préférée des #GiletsJaunes ». Ou encore qu’ « Alexandre Benalla » est le professeur de boxe de « Didier Andrieux ».
Selon Techcrunch, l’entreprise américaine corrigerait actuellement cette brèche, véritable appeau à LOL ou fausses informations.
MàJ 11/01/2019 : la faille a été corrigée cette nuit.