Има една настройка в смартфона ви, за която повечето хора дори не подозират, че съществува. Тя е там от години, включена по подразбиране, и днес се превръща в реален киберрисков фактор. Става дума за MMS (Multimedia Messaging Service) – остарялото разширение на SMS от 2002 г., което позволява изпращане на изображения, аудио и видео чрез мобилната мрежа.
Френската и британската агенции за киберсигурност вече излязоха с официални предупреждения:
деактивирайте автоматичното получаване на MMS съобщения, за да ограничите риска от злонамерени атаки.
Защо MMS е проблем през 2026 г.
MMS е технология, която:
-
не е проектирана с модерни механизми за сигурност;
-
обработва входящо съдържание автоматично, често без изрично действие от страна на потребителя;
-
остава активна на милиони устройства, въпреки че реално почти не се използва.
Още през 2018 г. анализатори определят MMS като „мъртва технология“. И въпреки това тя продължава да съществува – тихо, незабележимо и опасно.
Какво предупреждават агенциите
Френската ANSSI е пределно ясна:
„Деактивирайте автоматичното получаване на MMS съобщения, за да избегнете тяхната обработка без действие от страна на потребителя.“
Рискът идва от факта, че MMS:
-
може да съдържа зловредни изображения или прикачени файлове;
-
използва сложни парсинг механизми, които са уязвими на експлойти;
-
често се обработва още преди потребителят изобщо да види съобщението.
Това го прави потенциална задна врата към телефона.
Реален ръст на атаките
Според данни на Proofpoint:
-
през януари 2023 г. MMS представлява под 1% от докладваните зловредни съобщения;
-
през октомври 2024 г. този дял надхвърля 21%;
-
само за 2024 г. ръстът на нежелани MMS съобщения е 429%.
Причината е проста: MMS е по-убедителен от текст. Изображенията, графиките и фалшивите визуални елементи увеличават доверието и успеваемостта на измамите.
Какво точно правят атакуващите
Злонамерените MMS кампании:
-
имитират известия за доставки, глоби, плащания;
-
използват изображения с логата на реални компании;
-
подтикват към въвеждане на лични данни или инсталиране на зловредни приложения.
За разлика от класическия SMS, MMS позволява много по-ефективно социално инженерство.
Как да изключите MMS (и да намалите риска)
На iPhone:
-
Settings
-
Apps
-
Messages
-
Изключете MMS Messaging
На Android (пример с Google Messages):
-
Профилна икона
-
Messages settings
-
Advanced
-
Изключете Auto-download MMS
Името на настройката може да варира според приложението, но търсете нещо от типа „автоматично изтегляне на MMS“.
Ще ви засегне ли това в ежедневието
За повечето потребители – не.
Важно е да знаете:
-
RCS (стандартът по подразбиране за Android) не е засегнат;
-
iMessage, WhatsApp, Messenger, Telegram и други OTT приложения не използват MMS;
-
MMS днес се използва основно за:
-
спам,
-
измами,
-
остарели групови съобщения.
-
Да, дълги SMS-и или медийни файлове по класически текст може да не работят както преди – но в реалността това засяга все по-малко хора.
България
В България SMS и MMS все още се използват за:
-
известия от куриери и банки;
-
еднократни кодове;
-
масови фишинг кампании на български език.
Изключването на MMS рязко ограничава атакуващата повърхност, без да нарушава реалната функционалност на телефона.
Малка настройка, голям ефект
MMS е реликва от друго време – и точно това го прави опасен.
В епоха, в която смартфонът е портфейл, личен архив и работен инструмент, всяка ненужна услуга е риск.
Изключването на MMS е:
-
бързо,
-
безплатно,
-
и логично решение в условията на нарастващи мобилни атаки.
Понякога най-добрият ход в киберсигурността е просто да изключиш нещо, което вече не ти трябва.
