Недавняя проблема в системе Google позволила пользователям анонимно использовать официальный инструмент для полного удаления любого URL из результатов поиска без последствий. При неправильном использовании этот инструмент мог существенно повлиять на конкурирующие сайты, полностью исключив их URLs из поискового индекса Google. Замечательно то, что Google был осведомлён об этой ошибке с 2023 года, однако до сих пор не принял мер по её устранению.
Инструмент Использован Для Управления Репутацией
Несмотря на различные трудности, как репортер, так и Фонд свободы прессы успешно отстояли свою позицию в суде, удерживая центральную статью в сети до тех пор, пока ее не начали удалять с помощью инструмента Google Remove Outdated Content. Восстановление веб-страницы с помощью Google Search Console было простым процессом, но злоупотребления продолжались. Это побудило начать обсуждение в Сообществе помощи Google Search Console.
Человек опубликовал описание происходящего и спросил, есть ли способ блокировать злоупотребление этим инструментом. В посте утверждалось, что злоумышленник выбирает слово, которое уже не встречается в оригинальной статье, и на этом основании требует убрать статью из поискового индекса Google.
Мы обнаружили, что около дюжины наших статей были удалены. Чтобы убедиться в этом, вы можете проверить, отображаются ли они в Google, выполнив поиск по точному названию статьи в кавычках с добавлением названия нашего сайта. Если результаты поиска не отображаются, это говорит о том, что статьи действительно отсутствуют.
Основываясь на моём опыте как опытного вебмастера, я часто использую Google Search Console (GSC). Недавно я заметил там запрос на удаление устаревшего контента, помеченный как «ОДОБРЕН». Однако я решил не отменять его. Всего через несколько секунд тот же поиск показал проиндексированную статью — это уже пятый случай, когда такое происходит со мной.
Четыреста статей исключены из индекса
Ситуация заключалась в постоянных атаках на определенный веб-сайт, во время которых Google, казалось, был бессилен вмешаться и предотвратить неправомерное использование. В результате пользователь оказался в опасном положении.
Каждую неделю из результатов поиска удаляются многочисленные страницы. Нам необходимо ежедневно проверять Google Search Console на предмет того, были ли сняты какие-либо другие элементы, и если да, то восстанавливать их по мере необходимости.Как опытный вебмастер, я столкнулся с непредвиденной ситуацией: более 400 статей нашего сайта, которые все еще активно публикуются, таинственным образом исчезли из результатов поисковых систем. Расследование показало, что кто-то из нашей команды случайно подал эти живые страницы через инструмент публичного удаления, что привело к их исключению из индексации.
Google обещал разобраться с этим
Они спросили, есть ли способ блокировать атаки, и Дэнни Салливан из Google ответил:
Благодарим за внимание — на страницах где производятся изменения, обратите внимание что нет никаких ограничений или барьеров.
Устройство сконструировано так, чтобы исключить мертвые ссылки и предварительные просмотры устаревшего контента, поскольку они больше не ведут к активным веб-страницам. Давайте более глубоко рассмотрим этот вопрос для получения дополнительных сведений.
Как был использован инструмент от Google
Как специалист по цифровому маркетингу, я сначала сообщил о негативной SEO-атаке с использованием измененных ключевых слов, чтобы успешно запросить удаление устаревшего контента. Однако дальнейшее расследование показало, что в данном случае действительно была использована альтернативная тактика.
Инструмент Google для удаления устаревшего контента чувствителен к регистру, что означает, что при вводе URL с заглавной буквой, сканер будет искать только вариант с заглавной буквой. Если ваш сервер отвечает ошибкой 404 Not Found, Google удалит все версии URL с этим конкретным регистром.
Фонд свободы прессы утверждает, что инструмент нечувствителен к регистру, но это неточно, поскольку нечувствительность к регистру подразумевает, что регистр не имеет значения. Однако в данном случае различие между буквами в верхнем и нижнем регистре имеет значение, что подразумевает, что инструмент на самом деле чувствителен к регистру.
Кстати, затронутый пользователь, возможно, обошел проблему, преобразовав каждый запрос на URL-адреса с заглавными буквами в нижний регистр и обеспечив, чтобы весь сайт единообразно использовал URL-адреса в нижнем регистре.
Уязвимость, которой воспользовался хакер, заключается в следующем: хотя само приложение различает заглавные и строчные буквы, на этапе работы системы удаления от Google происходит игнорирование различий между регистрами букв. Это несоответствие привело к удалению нужного URL.
Наша статья… похоже исчезла из результатов поиска Google благодаря необычному методу, который не так широко обсуждается публично: упорному и организованному злоупотреблению функцией ‘Update Outdated Content’. Эта функция предназначена для использования сторонними пользователями без права владения сайтами, чтобы просить поисковые системы удалить веб-страницы с ошибкой 404 (не найдено) или пересмотреть результаты поиска для страниц со устаревшей или нерелевантной информацией. Ранее недобросовестный пользователь мог заставить исчезнуть легитимную статью, запросив удаление URL, который был похожим, но приводил к ошибке 404. Похоже, изменяя регистр в части slug URL можно было эксплуатировать нечувствительность Google к регистру в автоматической системе удаления контента.
Другие сайты, затронутые этой эксплойтом
Google признала Фонду свободы прессы, что эта уязвимость действительно затронула и другие веб-сайты.
В заявлении утверждается, что проблема затронула лишь небольшое количество сайтов, и те сайты, которые были неправильно задеты, уже восстановлены.
Google ответил по электронной почте, что эта ошибка была исправлена.
Смотрите также
2025-08-01 02:39
