Facebook Messenger Kids 应用程序存在漏洞，允许与未经批准的联系人进行群聊

最近几天，Facebook 向使用 Facebook Messenger Kids 应用程序的儿童家长发出了通知。通知概述了一个“技术错误”，该错误允许儿童加入与其他已批准联系人及其已批准联系人的群聊。

基本上，Messenger Kids 无意中允许儿童通过群聊功能与未经批准的联系人进行交流。Facebook 悄悄通知了家长，但尚未公开解决此问题。

我们发现一个技术错误，导致 [CHILD] 的朋友 [FRIEND] 可以与 [FRIEND] 的家长批准的朋友创建群聊。我们希望您知道，我们已关闭此群聊，并确保以后不会再允许此类群聊。如果您对 Messenger Kids 和在线安全有任何疑问，请访问我们的帮助中心和 Messenger Kids 家长控制。我们也非常感谢您提供反馈。

The Verge向 Facebook 确认了该通知的真实性，据The Verge报道，该通知已于最近几天发送给“数千名用户”。

Facebook Messenger Kids 是 Facebook Messenger 的一个版本，允许儿童与父母严格批准的联系人进行交流。因此，儿童只能与预先批准的联系人开始聊天。

实际错误来自群聊权限的复杂性。仅仅因为 Timmy 与他的堂兄 Tracy 和 Tom 开始了群聊，并不意味着 Timmy 预先批准的朋友 James 应该被允许加入群聊。James 的父母不一定知道 Timmy 预先批准的联系人是谁。

目前，尚不清楚该漏洞已经存在多久。但目前的问题非常严重，因为它涉及 13 岁以下的儿童。Messenger Kids 必须遵守 COPPA（儿童在线隐私保护法），该法概述了与收集儿童数据相关的规定。由于这个漏洞，Facebook 可能会面临 FTC（联邦贸易委员会）的巨额罚款。

来源