Facebook旗下Messenger Kids存设计漏洞：允许儿童和陌生人群聊

Messenger Kids应用的设计理念之一就是，儿童不应该和未经父母允许的用户进行交谈。但由于该应用中的设计缺陷，允许用户在群聊中绕过这个限制让孩子和陌生人群聊。在刚刚过去的一周时间内，Facebook已经悄然关闭了这些群聊并提醒了用户，但是并没有公开声明披露这个问题。

根据外媒The Verge获取的通知，内容如下

Hi，各位家长好！

我们发现了一个技术错误，在[孩子]的好友创建的群组中除了你的孩子之外，还包括好友家长批准的好友。我们希望您知道我们已经关闭了这个群组聊天，并确保未来不允许存在这样的群聊。如果您对Messenger Kids和在线安全有疑问，请访问我们的帮助中心和Messenger Kids家长控制。我们也非常感谢您的反馈。

随后Facebook向The Verge确认该消息是真实的，并表示最近几天已向数千名用户发送了警报。一位Facebook代表说：“我们最近通知了Messenger Kids用户的一些家长关于我们检测到的影响少数群聊的技术错误。我们关闭了受影响的聊天记录，并为家长提供了有关Messenger Kids和在线安全的额外资源。”

在标准的一对一聊天中，儿童只能与已经由孩子父母批准的用户进行对话。但是，由于涉及多个用户，这些权限在应用于群聊时变得更加复杂。启动该组的任何人都可以邀请任何被授权与他们聊天的用户，即使该用户未被授权与该组中的其他孩子聊天。结果在这样的情况下，孩子和陌生人进行了群聊，这违反了Messenger Kids的核心承诺。

目前尚不确认该问题已经存在多长时间了，该应用程序于2017年12月推出了群组功能。因为Messenger Kids专为13岁以下的儿童设计，因此受到儿童在线隐私保护法（COPPA）的约束。一些隐私组织已经指控Messenger Kids通过收集用户数据来违反COPPA，而这一最新的隐私漏洞只会加剧这些担忧。