يواجه مستخدمو تطبيق Garmin Messenger مخاطر أمنية تتعلق بالخصوصية نتيجة اعتماد التطبيق المفرط على نظام التحقق عبر الرسائل النصية القصيرة (SMS) كوسيلة وحيدة للوصول إلى الحساب، مما قد يؤدي إلى تسريب محادثات حساسة لمستخدمين سابقين.
بدأت المشكلة في الظهور بعد تقرير نشره أحد المستخدمين عبر منصة Reddit، حيث اكتشف أنه عند تثبيت التطبيق على هاتف جديد وإدخال رقم هاتفه الحالي، تمكن من استعادة كامل سجل المحادثات السابقة بمجرد إدخال رمز التحقق المرسل عبر SMS، دون الحاجة إلى إدخال كلمة مرور حساب Garmin التقليدية. هذا السلوك يفتح ثغرة أمنية خطيرة تتعلق بآلية "إعادة تدوير الأرقام" التي تتبعها شركات الاتصالات.
لماذا يمثل هذا الأمر خطورة حقيقية؟
تعتمد شركات الاتصالات بشكل روتيني على إعادة تخصيص أرقام الهواتف المهجورة لمشتركين جدد. وفي ظل آلية العمل الحالية لتطبيق Garmin Messenger، فإن أي شخص يحصل على رقم هاتف كان مملوكاً لشخص آخر قد يتمكن من استعادة محادثات المالك السابق بمجرد التحقق من الرقم عبر SMS.
تتضاعف خطورة هذا الخلل نظراً لطبيعة استخدام التطبيق؛ حيث يعتمد عليه المغامرون والرياضيون في مشاركة بيانات الموقع الجغرافي، وخطط السفر، وتفاصيل التحركات في المناطق النائية. إن وصول طرف غير مصرح له إلى هذه البيانات لا يعد انتهاكاً للخصوصية فحسب، بل قد يشكل تهديداً مباشراً للسلامة الجسدية للمستخدمين عبر تتبع مواقعهم أو معرفة وجهاتهم المستقبلية.
رد شركة Garmin والوضع الحالي
وفقاً للتقارير، أفادت خدمة دعم Garmin بأن هذا السلوك "يعمل كما هو مصمم"، لكن الشركة وافقت على مراجعة النتائج التي تم إرسالها إليها. كما قام مراجع التقنيات الرياضية الشهير Ray Maker (المعروف بـ DC Rainmaker) بالتواصل مع الشركة، وأكد أن Garmin قامت بتحويل المسألة إلى الفريق المختص، إلا أنه لم يتم تأكيد وجود إصلاح قريب أو الاعتراف رسمياً بوجود ثغرة أمنية حتى الآن.
ما الذي يجب عليك فعله لحماية بياناتك؟
أوضح التقرير أن مجرد إلغاء تثبيت التطبيق من الهاتف لا يقطع ارتباط رقم هاتفك بالحساب. ولتجنب مخاطر تسرب البيانات عند تغيير رقم هاتفك أو التخلي عنه، يجب اتباع الخطوات التالية داخل التطبيق:
- افتح تطبيق Garmin Messenger.
- انتقل إلى الإعدادات (Accounts).
- اختر إدارة حساب Garmin Messenger (Manage Garmin Messenger Account).
- قم بتنفيذ أمر حذف حساب Garmin Messenger (Delete Garmin Messenger Account).
تؤكد Garmin أن هذه الخطوة ستقوم بإزالة ارتباط الرقم بالحساب دون إلغاء اشتراك inReach الخاص بك.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.