Czy Skout jest bezpieczny? Historia wycieków danych, kar RODO i bezpieczeństwa

Jak obliczamy wynik

Wynik dotyczy tylko bezpieczeństwa. Każdy serwis zaczyna od 100 punktów w dwóch częściach: Bezpieczeństwo i naruszenia (55) oraz Egzekwowanie ochrony prywatności (45). Odejmujemy punkty tylko za publicznie udokumentowane problemy, nigdy za opinie, pogłoski ani recenzje. Żadna część nie może spaść poniżej 0. Problemy konsumenckie i rozliczeniowe są pokazywane oddzielnie bez punktów.

• Bezpieczeństwo i naruszenia43/55

  Potwierdzone naruszenia ochrony danych, wycieki i luki bezpieczeństwa.

• Egzekwowanie ochrony prywatności45/45

  Ostateczne kary lub nakazy organów ochrony danych oraz pozwy lub ugody dotyczące prywatności.

Wynik nie jest gwarancją bezpieczeństwa.

Udokumentowane ustalenia

Zweryfikowane publiczne dokumenty, od najnowszych. Każdy wpis pokazuje odjęte punkty i źródło.

Niektóre ustalenia i uwagi są pokazywane po angielsku, z linkami do źródeł.

1. 2018-10 · Bezpieczeństwo i naruszenia−4 punkty

   ISSRE 2018 paper: Skout sent location data in unencrypted HTTP, accepted replayed requests with forged coordinates, and exposed relative distances usable for trilateration. Fix not documented.

   yangzhangalmo.github.io

2. 2014-09 · Bezpieczeństwo i naruszenia−4 punkty

   Skout Android app 4.3.3 did not verify SSL certificates, allowing man-in-the-middle interception (CVE-2014-5701, CERT/CC test). No known misuse.

   nvd.nist.gov

3. 2013-05-24 · Bezpieczeństwo i naruszenia−4 punkty

   Researcher Aldo Cortesi: Skout's unencrypted profile API returned users' exact date of birth and location coordinates to 3 decimal places (~110 m). Exact coordinates removed within hours.

   corte.si

Widzisz błąd? Poproś o sprostowanie. Zobacz, jak działają oceny.