由于 Garmin Messenger 应用过度依赖短信 (SMS) 验证系统作为访问账户的唯一手段，用户正面临与隐私相关的安全风险，这可能导致敏感对话泄露给之前的用户。
该问题始于一名用户在 Reddit 平台上发布的一份报告。该用户发现，在向新手机安装应用并输入其当前电话号码后，只需输入通过 SMS 发送的验证码，即可恢复完整的过往聊天记录，而无需输入传统的 Garmin 账户密码。这种行为引发了一个与电信公司采用的“号码回收”机制相关的严重安全漏洞。
为什么这构成了真正的危险？
电信公司通常会将废弃的电话号码重新分配给新用户。在 Garmin Messenger 应用目前的运行机制下，任何获得过属于他人的电话号码的人，都可能仅通过 SMS 验证该号码，从而恢复前任所有者的对话。
由于该应用的用途性质，这一缺陷的危险性成倍增加；冒险家和运动员依靠它来分享地理位置数据、旅行计划以及在偏远地区的活动细节。未经授权的第三方获取这些数据不仅是对隐私的侵犯，还可能通过追踪位置或获知未来的目的地，对用户的身体安全构成直接威胁。
Garmin 公司的回应及现状
根据报告，Garmin 客服表示这种行为“按设计运行”，但公司已同意审查发送给他们的结果。著名运动技术评论员 Ray Maker（以 DC Rainmaker 之名为人所知）也联系了该公司，并确认 Garmin 已将问题转交给相关团队，但目前尚未确认近期会有修复，也未正式承认存在安全漏洞。
您应该如何做来保护您的数据？
报告指出，仅仅从手机上卸载应用并不能切断您的电话号码与账户之间的关联。为了在更换或放弃电话号码时避免数据泄露风险，必须在应用内执行以下步骤：
- 打开 Garmin Messenger 应用。
- 前往设置 (Accounts)。
- 选择管理 Garmin Messenger 账户 (Manage Garmin Messenger Account)。
- 执行删除 Garmin Messenger 账户 (Delete Garmin Messenger Account) 命令。
Garmin 确认，此步骤将移除号码与账户的关联，而不会取消您的 inReach 订阅。