Thread by @zerforschung

Manche haben Leichen im Keller - andere einen Datenabfluss.

Der Auftakt-Blogpost der Schul-App-Wochen (#BackToSchool) bei zerforschung: zerforschung.org/posts/scoolio/

scoolio hat inzwischen auch eine Pressemitteilung veröffentlicht: scoolio.de/ausbildungsmar…

Dazu ein paar Anmerkungen: 🧵

> Nach Hinweis des Hacker:innen-Kollektivs von Gorillas, Luca und CDU-App erweitert die Schüler-Community Scoolio ihre Sicherheitsfunktionen

Klarstellung: Wir gehören weder zu Gorillas, noch zu Luca und auf gar keinen Fall zur CDU.

> Nach den aufsehenerregenden Hacks der CDU-Wahlkampf-App, des Schnelllieferanten Gorillas oder der Impfnachweis-App Luca hat das IT-Security-Team “zerforschung” rund um Lilith Wittmann […]

Klarstellung:

1. Luca ist keine Impfnachweis-App
2. Wir begrüßen @LilithWittmann als Teil von zerforschung (🤝), sie ist aber nicht unsere Chefin

@LilithWittmann > „Glücklicherweise können wir nach ausführlicher Prüfung bestätigen, dass vor der Untersuchung durch Frau Wittmann keine Nutzerdaten durch Dritte abgefangen wurden und wir die gefundenen Lücken erfolgreich geschlossen haben.”

@LilithWittmann Klarstellung:
Die Daten mussten gar nicht "abgefangen" werden, da sie schon beim normalen Nutzen der App an unberechtigte Nutzer*innen übertragen wurden. Nur eben nicht angezeigt.

@LilithWittmann > Der Sicherheitsaspekt in der App, die für Schülerinnen und Schüler zur Organisation ihres Schulalltags sowie zur Berufsorientierung konzipiert wurde, ist für das gesamte Scoolio-Team von enormer Bedeutung.

Davon haben wir nichts gemerkt 🤷