Är Skout säker? Historik över dataintrång, GDPR-böter och säkerhet

Så är betyget uppbyggt

Poängsumman gäller bara säkerhet. Alla tjänster börjar med 100 poäng i två delar: Säkerhet och läckor (55) och Dataskyddstillsyn (45). Vi drar bara av poäng för offentligt dokumenterade problem, aldrig åsikter, rykten eller användarrecensioner. Ingen del kan gå under 0. Konsument- och faktureringsfynd visas separat utan poäng.

• Säkerhet och läckor43/55

  Bekräftade dataläckor och säkerhetsbrister.

• Dataskyddstillsyn45/45

  Slutliga viten eller förelägganden från dataskyddsmyndigheter, samt stämningar eller förlikningar om integritet.

En poängsumma är ingen garanti för säkerhet.

Dokumenterade fynd

Bekräftade offentliga uppgifter, nyaste först. Varje fynd visar avdrag och källa.

Vissa fynd och anteckningar visas på engelska, med länkar till källorna.

1. 2018-10 · Säkerhet och läckor−4 poäng

   ISSRE 2018 paper: Skout sent location data in unencrypted HTTP, accepted replayed requests with forged coordinates, and exposed relative distances usable for trilateration. Fix not documented.

   yangzhangalmo.github.io

2. 2014-09 · Säkerhet och läckor−4 poäng

   Skout Android app 4.3.3 did not verify SSL certificates, allowing man-in-the-middle interception (CVE-2014-5701, CERT/CC test). No known misuse.

   nvd.nist.gov

3. 2013-05-24 · Säkerhet och läckor−4 poäng

   Researcher Aldo Cortesi: Skout's unencrypted profile API returned users' exact date of birth and location coordinates to 3 decimal places (~110 m). Exact coordinates removed within hours.

   corte.si

Ser du ett fel? Begär rättelse. Se hur vi bedömer.