Недостаток детей в мессенджере Facebook позволил неавторизованным пользователям присоединяться к групповым чатам

Что тебе нужно знать

• «Недостаток дизайна» в приложении Messenger Kids позволил неавторизованным пользователям участвовать в групповых чатах.
• Facebook закрыл групповые чаты и предупреждает родителей о недостатке.
• «Техническая ошибка», как сообщается, возникла в результате применения уникальных разрешений в групповых чатах в приложении Messenger Kids.

Facebook запустил приложение Messenger Kids в 2017 году как приложение для обмена сообщениями, разработанное специально для детей. В отличие от обычного приложения Messenger, дети Messenger позволяют детям связываться только с контактами, предварительно одобренными их родителями. Тем не менее, The Verge теперь сообщает, что недостаток дизайна, обнаруженный Facebook, недавно позволил неутвержденным незнакомцам ввести небольшое количество групповых чатов в приложение.

По сообщениям, Facebook на прошлой неделе отключал эти групповые чаты, а также предупредил тысячи родителей по этому вопросу. Заявление гласит следующее:

Мы обнаружили техническую ошибку, которая позволила другу создать групповой чат и одному или нескольким из одобренных родителями друзей. Мы хотим, чтобы вы знали, что мы отключили этот групповой чат и следим за тем, чтобы подобные групповые чаты в будущем не допускались. Если у вас есть вопросы о программе Messenger Kids и безопасности в Интернете, посетите наш справочный центр и систему родительского контроля Messenger Kids. Мы также будем благодарны за ваш отзыв.

Согласно The Verge, ошибка возникла из-за сложности уникальных разрешений, применяемых к групповому чату, так как в нем участвуют несколько пользователей. Тот, кто инициировал групповой чат, может пригласить любого пользователя, авторизованного для общения с ними, даже если пользователь не авторизован для общения с другими детьми, которые были частью группы.

Эта новая проблема всплыла всего за несколько дней до того, как Федеральная торговая комиссия, как ожидается, объявит об урегулировании с Facebook, предусматривающего штраф в размере 5 миллиардов долларов за нарушение конфиденциальности пользователей. Поскольку приложение Facebook Messenger Kids разработано для детей младше 13 лет, на него распространяется действие Закона о защите конфиденциальности детей в Интернете (COPPA). В то время как некоторые группы по защите конфиденциальности уже просили FTC принять меры против Facebook за нарушение COPPA через его приложение Messenger для детей в прошлом году, новый недостаток конфиденциальности может убедить агентство в скором времени начать еще одно расследование в отношении Facebook.

Google придется заплатить миллионы FTC за нарушения YouTube законов о конфиденциальности детей