Garmin Messenger uygulaması kullanıcıları, uygulamanın hesaba erişim için tek yöntem olarak SMS doğrulama sistemine aşırı güvenmesi nedeniyle gizlilikle ilgili güvenlik riskleriyle karşı karşıya; bu durum, hassas sohbetlerin önceki kullanıcılara sızmasına neden olabilir.
Sorun, bir kullanıcının Reddit platformunda yayınladığı bir raporla ortaya çıkmaya başladı. Kullanıcı, uygulamayı yeni bir telefona yükleyip mevcut telefon numarasını girdiğinde, gelen SMS doğrulama kodunu girerek geleneksel Garmin hesap şifresine ihtiyaç duymadan tüm eski sohbet geçmişini geri getirebildiğini keşfetti. Bu davranış, telekomünikasyon şirketleri tarafından uygulanan "numara geri dönüşümü" mekanizmasıyla ilgili ciddi bir güvenlik açığı oluşturuyor.
Bu durum neden gerçek bir tehlike arz ediyor?
Telekomünikasyon şirketleri, terk edilmiş telefon numaralarını rutin olarak yeni abonelere tahsis etmektedir. Garmin Messenger uygulamasının mevcut çalışma mekanizması çerçevesinde, daha önce başka birine ait olan bir telefon numarasını alan herhangi biri, numarayı SMS ile doğrulayarak önceki sahibinin sohbetlerini geri getirebilir.
Bu hatanın tehlikesi, uygulamanın kullanım doğası nedeniyle katlanarak artıyor; maceracılar ve sporcular, coğrafi konum verilerini, seyahat planlarını ve uzak bölgelerdeki hareket detaylarını paylaşmak için bu uygulamaya güveniyor. Yetkisiz bir tarafın bu verilere erişmesi sadece bir gizlilik ihlali değil, aynı zamanda kullanıcıların konumlarını takip ederek veya gelecekteki varış noktalarını öğrenerek fiziksel güvenliklerine yönelik doğrudan bir tehdit oluşturabilir.
Garmin'in Yanıtı ve Mevcut Durum
Raporlara göre, Garmin destek hizmeti bu davranışın "tasarlandığı gibi çalıştığını" bildirdi, ancak şirket kendisine gönderilen sonuçları incelemeyi kabul etti. Ayrıca ünlü spor teknolojileri incelemecisi Ray Maker (DC Rainmaker olarak bilinir) şirketle iletişime geçti ve Garmin'in konuyu ilgili ekibe ilettiğini doğruladı; ancak henüz yakın bir düzeltme teyit edilmedi veya resmi olarak bir güvenlik açığı olduğu kabul edilmedi.
Verilerinizi korumak için ne yapmalısınız?
Rapor, uygulamayı sadece telefondan kaldırmanın telefon numaranızın hesapla olan bağlantısını kesmediğini açıkladı. Telefon numaranızı değiştirirken veya bırakırken veri sızıntısı risklerinden kaçınmak için uygulama içinde şu adımlar izlenmelidir:
- Garmin Messenger uygulamasını açın.
- Ayarlar (Accounts) kısmına gidin.
- Garmin Messenger Hesabını Yönet (Manage Garmin Messenger Account) seçeneğini seçin.
- Garmin Messenger Hesabını Sil (Delete Garmin Messenger Account) komutunu uygulayın.
Garmin, bu adımın inReach aboneliğinizi iptal etmeden numaranın hesapla olan bağlantısını kaldıracağını teyit ediyor.