Garmin Messenger może odzyskiwać stare rozmowy po samej weryfikacji SMS

W skrócie: użytkownik Garmin Messenger twierdzi, że po wpisaniu tego samego numeru telefonu i potwierdzeniu kodu SMS zobaczył na drugim telefonie całą wcześniejszą historię rozmów. Nie musiał podawać hasła do konta Garmin. To pojedyncze, niepotwierdzone publicznie zgłoszenie, ale pokazuje ryzyko związane z numerami, które operatorzy przydzielają później innym osobom.

Co wydarzyło się na drugim telefonie?

Opis sprawy pojawił się w serwisie Reddit, a został nagłośniony przez Android Authority. Według relacji użytkownik zainstalował Garmin Messenger na świeżo skonfigurowanym telefonie, podał swój numer i przeszedł weryfikację kodem SMS. Po tej operacji miały pojawić się wcześniejsze konwersacje. Drugie urządzenie podobno zaczęło również wysyłać i odbierać wiadomości, a użytkownik nie znalazł oczywistej funkcji pokazującej aktywne sesje ani zdalnie odłączającej pozostałe urządzenia.

Nie oznacza to jeszcze, że każdy nowy właściciel odzyska cudze rozmowy. Nie mamy niezależnej reprodukcji, a Garmin — według dostępnych informacji — nie potwierdził publicznie ani zakresu problemu, ani poprawki. Najuczciwiej traktować tę historię jako sygnał do weryfikacji mechanizmu, a nie jako rozstrzygnięty incydent bezpieczeństwa.

Dlaczego sam numer może mieć znaczenie?

Garmin w swojej dokumentacji wyjaśnia, że podczas pierwszej konfiguracji Messenger prosi o potwierdzenie numeru telefonu, a później kieruje na niego wiadomości do aplikacji. Firma podaje też, że numer pomaga innym użytkownikom odnaleźć kontakt w Messengerze. W przypadku rezygnacji z aplikacji usunięcie numeru wymaga skasowania konta Garmin Messenger — samo odinstalowanie aplikacji nie jest opisane jako wystarczający krok.

To ważny szczegół przy zmianie numeru. Numery komórkowe bywają ponownie przydzielane, więc kod SMS potwierdza przede wszystkim bieżący dostęp do numeru, a niekoniecznie tożsamość poprzedniego właściciela. Jeżeli serwer aplikacji wiąże historię rozmów i aktywne sesje wyłącznie z numerem, ponowne użycie numeru może stworzyć ryzyko przejęcia danych. W Garmin Messenger stawka jest wyższa niż w zwykłym czacie: aplikacja obsługuje wiadomości inReach, a Garmin dokumentuje także możliwość dołączania lokalizacji do wiadomości oraz funkcję LiveTrack.

Co zrobić przed oddaniem numeru?

• Usuń numer telefonu i konto Garmin Messenger zgodnie z instrukcjami producenta, zamiast ograniczać się do odinstalowania aplikacji.
• Usuń lokalne dane aplikacji i wyloguj konto Garmin na urządzeniach, które oddajesz lub sprzedajesz.
• Sprawdź wątek rozmów, kontakty oraz ustawienia udostępniania lokalizacji; wrażliwe wiadomości potraktuj tak, jakby mogły pozostać dostępne po stronie usługi.
• Po zmianie numeru zapytaj pomoc Garmin, czy stary numer został odłączony od konta i aktywnych sesji.

Garmin opisuje Messenger jako aplikację wykorzystującą Wi‑Fi i sieć komórkową, a po sparowaniu z kompatybilnym urządzeniem inReach także łączność satelitarną. Właśnie dlatego sprawa zasługuje na wyjaśnienie: historia rozmów może zawierać nie tylko prywatny tekst, lecz także informacje o trasie lub położeniu. Do czasu oficjalnego stanowiska producenta warto uznać zmianę numeru za moment wymagający ręcznego wyczyszczenia konta i potwierdzenia, że poprzednie urządzenia nie mają już dostępu.