Los usuarios de la aplicación Garmin Messenger se enfrentan a riesgos de seguridad relacionados con la privacidad debido a la excesiva dependencia de la aplicación en el sistema de verificación mediante mensajes de texto cortos (SMS) como único medio de acceso a la cuenta, lo que podría provocar la filtración de conversaciones sensibles a usuarios anteriores.
El problema comenzó a surgir tras un informe publicado por un usuario en la plataforma Reddit, donde descubrió que al instalar la aplicación en un teléfono nuevo e introducir su número de teléfono actual, pudo recuperar todo el historial de conversaciones anteriores simplemente introduciendo el código de verificación enviado por SMS, sin necesidad de introducir la contraseña tradicional de la cuenta Garmin. Este comportamiento abre una grave vulnerabilidad de seguridad relacionada con el mecanismo de "reciclaje de números" que siguen las compañías de telecomunicaciones.
¿Por qué esto representa un peligro real?
Las compañías de telecomunicaciones dependen rutinariamente de la reasignación de números de teléfono abandonados a nuevos suscriptores. Bajo el mecanismo de funcionamiento actual de la aplicación Garmin Messenger, cualquier persona que obtenga un número de teléfono que perteneció a otra persona podría recuperar las conversaciones del propietario anterior simplemente verificando el número mediante SMS.
La gravedad de este fallo se multiplica debido a la naturaleza del uso de la aplicación; los aventureros y deportistas dependen de ella para compartir datos de ubicación geográfica, planes de viaje y detalles de movimientos en zonas remotas. El acceso de un tercero no autorizado a estos datos no solo constituye una violación de la privacidad, sino que también podría representar una amenaza directa para la integridad física de los usuarios al rastrear sus ubicaciones o conocer sus destinos futuros.
Respuesta de Garmin y situación actual
Según los informes, el servicio de asistencia de Garmin informó que este comportamiento "funciona según lo diseñado", pero la empresa aceptó revisar los resultados que le fueron enviados. Asimismo, el famoso revisor de tecnología deportiva Ray Maker (conocido como DC Rainmaker) se puso en contacto con la empresa y confirmó que Garmin ha remitido el asunto al equipo especializado, aunque hasta ahora no se ha confirmado la existencia de una reparación próxima ni se ha reconocido oficialmente la presencia de una vulnerabilidad de seguridad.
¿Qué debe hacer para proteger sus datos?
El informe aclaró que el simple hecho de desinstalar la aplicación del teléfono no rompe el vínculo de su número de teléfono con la cuenta. Para evitar los riesgos de filtración de datos al cambiar o abandonar su número de teléfono, se deben seguir los siguientes pasos dentro de la aplicación:
- Abra la aplicación Garmin Messenger.
- Vaya a Ajustes (Accounts).
- Seleccione Gestionar cuenta de Garmin Messenger (Manage Garmin Messenger Account).
- Ejecute el comando Eliminar cuenta de Garmin Messenger (Delete Garmin Messenger Account).
Garmin afirma que este paso eliminará el vínculo del número con la cuenta sin cancelar su suscripción a inReach.