Les utilisateurs de l'application Garmin Messenger font face à des risques de sécurité liés à la confidentialité en raison de la dépendance excessive de l'application au système de vérification par SMS comme unique moyen d'accès au compte, ce qui pourrait entraîner la fuite de conversations sensibles vers d'anciens utilisateurs.
Le problème a commencé à apparaître après un rapport publié par un utilisateur sur la plateforme Reddit, qui a découvert qu'en installant l'application sur un nouveau téléphone et en saisissant son numéro de téléphone actuel, il a pu récupérer l'intégralité de l'historique des conversations précédentes simplement en saisissant le code de vérification envoyé par SMS, sans avoir besoin de saisir le mot de passe traditionnel du compte Garmin. Ce comportement ouvre une faille de sécurité grave liée au mécanisme de « recyclage des numéros » utilisé par les opérateurs de télécommunications.
Pourquoi cela représente-t-il un danger réel ?
Les opérateurs de télécommunications s'appuient systématiquement sur la réattribution de numéros de téléphone abandonnés à de nouveaux abonnés. Compte tenu du fonctionnement actuel de l'application Garmin Messenger, toute personne obtenant un numéro de téléphone qui appartenait auparavant à quelqu'un d'autre pourrait être en mesure de récupérer les conversations de l'ancien propriétaire simplement en vérifiant le numéro par SMS.
La gravité de cette faille est décuplée par la nature d'utilisation de l'application ; les aventuriers et les sportifs l'utilisent pour partager des données de localisation géographique, des plans de voyage et des détails de déplacements dans des zones reculées. L'accès d'une partie non autorisée à ces données ne constitue pas seulement une violation de la vie privée, mais peut également représenter une menace directe pour la sécurité physique des utilisateurs en permettant le suivi de leurs positions ou la connaissance de leurs destinations futures.
Réponse de Garmin et situation actuelle
Selon les rapports, le service d'assistance de Garmin a déclaré que ce comportement « fonctionne tel que conçu », mais l'entreprise a accepté d'examiner les résultats qui lui ont été envoyés. De plus, le célèbre critique de technologies sportives Ray Maker (connu sous le nom de DC Rainmaker) a contacté l'entreprise et a confirmé que Garmin avait transmis la question à l'équipe compétente, bien qu'aucune réparation imminente n'ait été confirmée et qu'il n'y ait pas encore eu de reconnaissance officielle de l'existence d'une faille de sécurité.
Que devez-vous faire pour protéger vos données ?
Le rapport précise que le simple fait de désinstaller l'application du téléphone ne rompt pas le lien entre votre numéro de téléphone et le compte. Pour éviter les risques de fuite de données lors du changement ou de l'abandon de votre numéro de téléphone, vous devez suivre les étapes suivantes dans l'application :
- Ouvrez l'application Garmin Messenger.
- Allez dans les paramètres (Accounts).
- Choisissez Gérer le compte Garmin Messenger (Manage Garmin Messenger Account).
- Exécutez la commande Supprimer le compte Garmin Messenger (Delete Garmin Messenger Account).
Garmin affirme que cette étape supprimera le lien entre le numéro et le compte sans annuler votre abonnement inReach.