Er Skout sikker? Historik om databrud, GDPR-bøder og sikkerhed

Sådan er scoren sammensat

Scoren gælder kun sikkerhed. Alle tjenester starter med 100 point i to dele: Sikkerhed og læk (55) og Datatilsyn (45). Vi trækker kun point for offentligt dokumenterede problemer, aldrig holdninger, rygter eller brugeranmeldelser. Ingen del kan gå under 0. Forbruger- og faktureringsfund vises separat uden point.

• Sikkerhed og læk43/55

  Bekræftede datalæk og sikkerhedsfejl.

• Datatilsyn45/45

  Endelige bøder eller påbud fra datatilsyn samt retssager eller forlig om privatliv.

En score er ingen garanti for sikkerhed.

Dokumenterede fund

Bekræftede offentlige oplysninger, nyeste først. Hvert fund viser fradrag og kilde.

Nogle fund og bemærkninger vises på engelsk med links til kilderne.

1. 2018-10 · Sikkerhed og læk−4 point

   ISSRE 2018 paper: Skout sent location data in unencrypted HTTP, accepted replayed requests with forged coordinates, and exposed relative distances usable for trilateration. Fix not documented.

   yangzhangalmo.github.io

2. 2014-09 · Sikkerhed og læk−4 point

   Skout Android app 4.3.3 did not verify SSL certificates, allowing man-in-the-middle interception (CVE-2014-5701, CERT/CC test). No known misuse.

   nvd.nist.gov

3. 2013-05-24 · Sikkerhed og læk−4 point

   Researcher Aldo Cortesi: Skout's unencrypted profile API returned users' exact date of birth and location coordinates to 3 decimal places (~110 m). Exact coordinates removed within hours.

   corte.si

Ser du en fejl? Anmod om rettelse. Se hvordan vi vurderer.