Os usuários do aplicativo Garmin Messenger enfrentam riscos de segurança relacionados à privacidade devido à dependência excessiva do aplicativo no sistema de verificação via SMS como único meio de acesso à conta, o que pode levar ao vazamento de conversas sensíveis para usuários anteriores.
O problema começou a surgir após um relatório publicado por um usuário na plataforma Reddit, onde ele descobriu que, ao instalar o aplicativo em um novo telefone e inserir seu número de telefone atual, conseguiu recuperar todo o histórico de conversas anteriores apenas inserindo o código de verificação enviado via SMS, sem a necessidade de inserir a senha tradicional da conta Garmin. Esse comportamento abre uma vulnerabilidade de segurança grave relacionada ao mecanismo de "reciclagem de números" seguido pelas operadoras de telefonia.
Por que isso representa um risco real?
As operadoras de telefonia dependem rotineiramente da reatribuição de números de telefone abandonados para novos assinantes. Sob o atual mecanismo de funcionamento do aplicativo Garmin Messenger, qualquer pessoa que obtenha um número de telefone que pertenceu a outra pessoa pode conseguir recuperar as conversas do proprietário anterior apenas verificando o número via SMS.
A gravidade desta falha é amplificada devido à natureza do uso do aplicativo; aventureiros e atletas dependem dele para compartilhar dados de localização geográfica, planos de viagem e detalhes de movimentos em áreas remotas. O acesso de uma parte não autorizada a esses dados não é apenas uma violação de privacidade, mas também pode constituir uma ameaça direta à integridade física dos usuários ao rastrear suas localizações ou conhecer seus destinos futuros.
Resposta da Garmin e situação atual
De acordo com os relatórios, o serviço de suporte da Garmin informou que esse comportamento "funciona conforme projetado", mas a empresa concordou em revisar os resultados que lhe foram enviados. Além disso, o renomado revisor de tecnologias esportivas Ray Maker (conhecido como DC Rainmaker) entrou em contato com a empresa e confirmou que a Garmin encaminhou a questão para a equipe especializada, mas ainda não foi confirmada a existência de uma correção próxima ou o reconhecimento oficial de uma vulnerabilidade de segurança até o momento.
O que você deve fazer para proteger seus dados?
O relatório esclareceu que apenas desinstalar o aplicativo do telefone não interrompe a associação do seu número de telefone com a conta. Para evitar os riscos de vazamento de dados ao alterar ou abandonar seu número de telefone, as seguintes etapas devem ser seguidas dentro do aplicativo:
- Abra o aplicativo Garmin Messenger.
- Vá para as Configurações (Accounts).
- Escolha Gerenciar Conta Garmin Messenger (Manage Garmin Messenger Account).
- Execute o comando Excluir Conta Garmin Messenger (Delete Garmin Messenger Account).
A Garmin afirma que esta etapa removerá a associação do número com a conta sem cancelar sua assinatura inReach.