首页 > 互联网 > 正文

FB旗下Messenger Kids存漏洞:允许儿童和陌生人群聊

来源:cnBeta

原标题:Facebook旗下Messenger Kids存设计漏洞:允许儿童和陌生人群聊

在传出社交网络巨头Facebook和美国联邦贸易委员会(FTC)达成50亿美元和解之后,近日又有报道称Facebook旗下的Messenger Kids应用存在一个严重的设计缺陷,允许孩子和未经批准的陌生人进行群聊。

FB旗下Messenger Kids存漏洞:允许儿童和陌生人群聊

Messenger Kids应用的设计理念之一就是,儿童不应该和未经父母允许的用户进行交谈。但由于该应用中的设计缺陷,允许用户在群聊中绕过这个限制让孩子和陌生人群聊。在刚刚过去的一周时间内,Facebook已经悄然关闭了这些群聊并提醒了用户,但是并没有公开声明披露这个问题。

根据外媒The Verge获取的通知,内容如下

Hi,各位家长好!

我们发现了一个技术错误,在[孩子]的好友创建的群组中除了你的孩子之外,还包括好友家长批准的好友。我们希望您知道我们已经关闭了这个群组聊天,并确保未来不允许存在这样的群聊。如果您对Messenger Kids和在线安全有疑问,请访问我们的帮助中心和Messenger Kids家长控制。我们也非常感谢您的反馈。

随后Facebook向The Verge确认该消息是真实的,并表示最近几天已向数千名用户发送了警报。一位Facebook代表说:“我们最近通知了Messenger Kids用户的一些家长关于我们检测到的影响少数群聊的技术错误。我们关闭了受影响的聊天记录,并为家长提供了有关Messenger Kids和在线安全的额外资源。”

在标准的一对一聊天中,儿童只能与已经由孩子父母批准的用户进行对话。但是,由于涉及多个用户,这些权限在应用于群聊时变得更加复杂。启动该组的任何人都可以邀请任何被授权与他们聊天的用户,即使该用户未被授权与该组中的其他孩子聊天。结果在这样的情况下,孩子和陌生人进行了群聊,这违反了Messenger Kids的核心承诺。

目前尚不确认该问题已经存在多长时间了,该应用程序于2017年12月推出了群组功能。因为Messenger Kids专为13岁以下的儿童设计,因此受到儿童在线隐私保护法(COPPA)的约束。一些隐私组织已经指控Messenger Kids通过收集用户数据来违反COPPA,而这一最新的隐私漏洞只会加剧这些担忧。

相关阅读:
乐视网:张广辉、武宝雨被选举为董事会非独立董事 新东方第四财季净营收8.429亿美元 同比增长20.2%