Er Skout trygg? Historikk for datainnbrudd, GDPR-bøter og sikkerhet

Slik er poengsummen satt sammen

Poengsummen gjelder bare sikkerhet. Alle tjenester starter med 100 poeng i to deler: Sikkerhet og lekkasjer (55) og Personverntilsyn (45). Vi trekker bare poeng for offentlig dokumenterte problemer, aldri meninger, rykter eller brukeranmeldelser. Ingen del kan gå under 0. Forbruker- og faktureringsfunn vises separat uten poeng.

• Sikkerhet og lekkasjer43/55

  Bekreftede datalekkasjer og sikkerhetsfeil.

• Personverntilsyn45/45

  Endelige bøter eller pålegg fra personverntilsyn, og søksmål eller forlik om personvern.

En poengsum er ingen garanti for sikkerhet.

Dokumenterte funn

Bekreftede offentlige opplysninger, nyeste først. Hvert funn viser poengtrekk og kilde.

Noen funn og merknader vises på engelsk, med lenker til kildene.

1. 2018-10 · Sikkerhet og lekkasjer−4 poeng

   ISSRE 2018 paper: Skout sent location data in unencrypted HTTP, accepted replayed requests with forged coordinates, and exposed relative distances usable for trilateration. Fix not documented.

   yangzhangalmo.github.io

2. 2014-09 · Sikkerhet og lekkasjer−4 poeng

   Skout Android app 4.3.3 did not verify SSL certificates, allowing man-in-the-middle interception (CVE-2014-5701, CERT/CC test). No known misuse.

   nvd.nist.gov

3. 2013-05-24 · Sikkerhet og lekkasjer−4 poeng

   Researcher Aldo Cortesi: Skout's unencrypted profile API returned users' exact date of birth and location coordinates to 3 decimal places (~110 m). Exact coordinates removed within hours.

   corte.si

Ser du en feil? Be om rettelse. Se hvordan vi vurderer.