Како безбедно инсталирати АПК апликације на Андроид

Информатек Дигитал » Средства » Како безбедно инсталирати АПК апликације на Андроид

Ако користите Андроид телефон, обично бисте увек користили Гоогле Плаy за преузимање апликација, али Андроид је много флексибилнији него што изгледа; погледајте најбоље Андроид трикове. Такође можете инсталирати апликације користећи АПК датотеке преузете из других извора.Ово отвара врата за испробавање нових функција унапред, приступ апликацијама које нису доступне у вашој земљи или инсталирање софтвера на мобилне телефоне без Google услуга.

Та слобода долази са једном цаком: Андроид подразумевано блокира инсталацију апликација из непознатих извора како би спречио злонамерни софтвер и тројанске коње.Стога, ако желите да инсталирате АПК датотеке на свој паметни телефон или таблет, морате да разумете шта је АПК, како систем дозвола функционише у зависности од верзије Андроида и које ризике преузимате да бисте избегли да завршите са телефоном пуним злонамерног софтвера.

Шта је тачно APK датотека?

APK датотека је, једноставно речено, стандардни инсталациони пакет било које Андроид апликацијеЊегова скраћеница је скраћеница од Android Application Package (Андроид апликациони пакет) и обавља донекле исти посао као EXE у Windows-у или PKG/DMG у macOS-у: садржи све потребне елементе да би систем инсталирао и покренуо апликацију на вашем уређају.

Унутар APK-а, подаци су компресовани графички ресурси, код, библиотеке и манифест апликацијеДругим речима, све што је потребно да би та апликација исправно функционисала када је Андроид инсталира. Из перспективе корисника, све што видите је .apk датотека која, када се додирне, покреће инсталатер система.

Многи алтернативни репозиторијуми и продавнице раде управо са овим пакетима. Веб странице попут APKMirror, APKPure, Uptodown, форуми за програмере или чак GitHub нуде оригиналне или пробне APK датотеке. Ово вам омогућава да инсталирате или делите апликације ван Google Play-а. Неке продавнице апликација произвођача, као што су Amazon Appstore или Galaxy Store, такође интерно обрађују APK датотеке, иако је овај детаљ скривен од корисника.

Временом је Гугл променио свој систем дистрибуције. Андроид пакети апликација (AAB) се сада углавном користе у Play продавнициОвај формат „дели“ апликацију и омогућава генерисање APK-ова прилагођених сваком мобилном уређају (језик, архитектура, резолуција итд.). На крају крајева, оно што је инсталирано на вашем телефону је и даље APK или скуп подељених APK-ова, али ефикасније упакован.

Поред „класичних“ APK датотека, формати као што су подељене APK и XAPK датотекеПодељени APK-ови су више APK датотека које заједно чине комплетну апликацију (на пример, основни APK плус други за језик, процесор, величину екрана). XAPK-ови, које широко користе алати попут Uptodown-овог APK инсталера, обједињују основни APK, подељене APK-ове и све OBB податке (велике датотеке које садрже додатни садржај попут видео записа или аудио записа) у једну датотеку.

Зашто би вас могло занимати инсталирање АПК-ова на Андроид

Инсталирање апликација са Google Play-а је најпогодније, али Коришћење APK-ова има много смисла у више случајева него што мислите.Није само за напредне кориснике или „мајсторе“.

Један од главних разлога је приступ. Неке апликације нису доступне у вашој земљи, уклоњене су са Google Play-а или су блокиране на мобилном уређају ваше компаније.Ако програмер нуди APK на својој веб страници (као што то раде ExpressVPN, TrueConf или Protectstar) или ако постоји поуздано спремиште, можете наставити са ручном инсталацијом.

Такође је веома уобичајено користити APK-ове у развоју. Током фаза тестирања и развоја Андроид апликације, програмери дистрибуирају верзије у APK формату. тестерима, клијентима или интерним тимовима да их испробају пре него што их објаве у званичним продавницама. У тим случајевима, ручна инсталација је практично норма.

Још једна уобичајена употреба је искоришћавање новијих или специфичнијих верзија. Репозиторијуми попут APKMirror-а често објављују ажурирања пре него што стигну до свих путем Play продавницеАко не желите да чекате постепено увођење, инсталирање APK-а би могао бити брз начин.

На уређајима без Google услуга или са ограниченим приступом продавницама (на пример, неки корпоративни мобилни телефони или терминали без Google Play услуга или AppGallery-ја), Инсталирање путем АПК-а је често једини начин за додавање нових апликацијаМноги произвођачи безбедносног софтвера, као што су Protectstar или ExpressVPN, нуде своје APK-ове директно за ове сценарије.

Реални ризици инсталирања апликација путем АПК-а

Све ово звучи сјајно, али будимо јасни: Већина инфекција злонамерним софтвером на Андроиду долази управо преко APK-ова преузетих са сумњивих сајтоваЗаштита коју нуди Google Play (аутоматска анализа, безбедносни филтери, рецензије) нестаје чим напустите његов екосистем.

Када добијете APK са непознате веб странице, Тешко је знати да ли је та датотека измењена да би се додао шпијунски софтвер, тројанци или агресивно оглашавање.Ово је посебно опасно када су у питању „крековане“ плаћене апликације, модификоване верзије популарних игара или алати који обећавају ствари које су превише добре да би биле истините.

Као опште правило, Препоручује се инсталирање APK-ова само из извора које контролишете и сматрате поузданим.: званичне веб странице програмера, реномирани репозиторијуми и, у професионалном контексту, пакети које испоручују поуздани технички или развојни тимови.

Чак и у тим случајевима, добра је идеја додати додатни слој безбедности. Сервиси попут VirusTotal-а вам омогућавају да отпремите APK датотеку и анализирате је помоћу више антивирусних програма пре него што је инсталирате.Ако било који од њих открије злонамерни код, разумно је да без оклевања обришете датотеку, а ако имате било какве сумње, консултујте се [са тимом за подршку/упутствима/итд.]. Како да знате да ли је ваш мобилни телефон хакован.

Компаније специјализоване за развој, као што је ABAMobile, препоручују коришћење APK-ова само у одређеним тест сценаријима и увек знајући тачно порекло датотекеПреузимање APK-ова са насумичних веб локација зато што је „бесплатно“ скоро увек се испостави као лоша ствар у погледу безбедности и приватности.

Како инсталација АПК-а функционише у зависности од ваше верзије Андроида

Начин давања дозволе за инсталирање апликација из непознатих извора се доста променио током година. Почевши од Андроида 8 (Орео), глобално подешавање „Непознати извори“ је нестало и замењено је дозволама за појединачне апликације.што пружа знатно већу контролу.

Пре Андроида 8, процес је био много једноставнији, али и ризичнији. Активирали сте једну кућицу и од тада је било која апликација могла да почне да инсталира APK датотекубез ограничења. Ако би неки злонамерни софтвер успео да се покрене, било би му много лакше да у ваш систем убаци нешто додатно.

Тренутно, са Андроидом 8 и новијим верзијама, Дозвола за инсталирање APK-ова се појединачно додељује апликацији која покреће процес инсталације.Ако преузмете датотеку помоћу Chrome-а, потребно је да дозволите Chrome-у да инсталира апликације. Ако користите претраживач датотека, мораћете да овластите тај претраживач и тако даље за сваку апликацију коју желите да користите за отварање APK датотека.

Предност је у томе Ту дозволу треба да дате само једном по апликацији.Од тог тренутка, Андроид ће памтити вашу одлуку, мада увек можете да се вратите и повучете дозволу ако вам више није потребна или више волите да затворите врата.

Према произвођачу (Samsung са One UI, Xiaomi са MIUI, итд.), Менији могу да промене своје име или локацијуАли концепт је потпуно исти на свим модерним Андроид уређајима: ви бирате које апликације могу да делују као спољни инсталатери пакета.

Кораци за инсталирање APK-а на Android 8 или новији

У новијим верзијама Андроида, ток је обично веома сличан без обзира да ли користите Chrome, менаџер датотека или клијент за размену порука. Важно је да ћете први пут морати дати тој апликацији дозволу за инсталирање софтвера из непознатих извора..

У пракси, стандардни поступак је следећи: Преузмете АПК датотеку са жељеном апликацијом, додирнете је и Андроид ће вам приказати безбедносно упозорење које указује да је инсталација блокирана.Из тог прозора упозорења обично постоји пречица до Подешавања за промену конфигурације.

Када уђете у тај мени, видећете опцију као што је „Дозволи из овог извора“ или „Дозволи инсталацију апликације“. Активирањем тог прекидача за дотичну апликацију (на пример, Chrome или ваш прегледач датотека), дајете јој слободу да инсталира APK-ове на ваш уређај.Када је прихваћено, вратите се и поново додирните датотеку да бисте покренули инсталер.

Произвођачи попут Самсунга или компаније попут ЕxpressVPN-а описују веома сличан процес, само са мало другачијим путањама менија. На многим мобилним телефонима, овоме се може приступити из Подешавања > Апликације > Посебан приступ > Инсталирај непознате апликацијегде ћете видети листу апликација (прегледачи, менаџери датотека, клијенти е-поште итд.) и можете активирати „Преузми из овог извора“ за ону која вам је потребна.

Када се АПК инсталира, апликација ће се појавити у вашој фиоци апликација као и свака друга. Нема потребе да понављате цео процес сваки пут: све док држите дозволу омогућену за тај извор, будуће инсталације из исте апликације биће много једноставније., без икаквих упозорења осим типичних дијалога за инсталацију Андроида.

Међутим, препоручује се да након коришћења одређеног извора (на пример, прегледача за инсталирање APK-а VPN-а или TrueConf-а) Поново искључите поље „Преузми из овог извора“ ако не планирате да често инсталирате APK-ове.Ово смањује површину напада у случају да нешто крене наопако.

Инсталирајте АПК на Андроид 7 и старије верзије

Ако ваш телефон и даље ради на Андроиду 7 или старијој верзији, Механизам за дозвољавање инсталације из непознатих извора је глобалан и знатно једноставнији., иако мање безбедно са становишта фине контроле.

У овим системима морате ићи на Идите у Подешавања уређаја и потражите одељак БезбедностУнутра ћете пронаћи опцију под називом „Непознати извори“ или „Непознато порекло“, која омогућава инсталирање апликација које не долазе са Google Play-а.

Активирањем те опције, Андроид ће вам приказати упозорење које указује да повећавате ризик од инсталирања злонамерног софтвераОд тог тренутка, свака апликација која може да отвори APK датотеку може да покрене инсталатер. Ако прихватите, поље ће бити означено.

Одатле је довољно да Отворите APK датотеку из прегледача датотека (File Manager, Explorer, итд.) или из прегледача у који сте је преузели.Систем ће одмах приказати екран за инсталацију са именом апликације, дозволама које захтева и дугметом Инсталирај.

У овим старијим верзијама, ако видите поруку попут „Инсталација је блокирана“, Обично ћете видети и дугме за пречицу до ПодешавањаОдатле можете омогућити „Непознати извори“ као што је горе описано, прихватити упозорење и вратити се да поново отворите АПК.

Пошто је главни прекидач, Веома је препоручљиво да поново онемогућите „Непознати извори“ када завршите са инсталирањем апликације која вам је потребна.Ово спречава злонамерне апликације да искористе ту глобалну дозволу за убацивање других пакета на ваш систем без вашег знања.

Где набавити APK-ове на разумно безбедан начин

Када тражите АПК датотеке, морате бити селективни. Идеално би било да програмер апликације понуди датотеку директно на својој званичној веб страници.као што то ради TrueConf са својом апликацијом за видео конференције, ExpressVPN са својим VPN клијентом за Андроид или Protectstar са својим безбедносним решењима Anti Spy, Antivirus AI и iShredder.

У овим случајевима, обично добијате директан линк за преузимање и, понекад, активациони код за откључавање премиум функцијаПошто су ово званични сервери, вероватноћа да ће датотека бити манипулисана је веома мала, под условом да користите исправну веб страницу, а не имитације.

Још један уобичајени извор је познати и угледни репозиторијуми трећих страна, као што су APKMirror, APKPure или UptodownОве платформе обично проверавају криптографске потписе APK-ова како би се осигурале да се подударају са оригиналним верзијама на Google Play-у и, у многим случајевима, назначују тачну верзију.

Такође можете да добијете APK датотеке из сервиса у облаку (Google Drive, Dropbox, итд.), отпремање датотеке са рачунара, а затим њено преузимање на мобилни уређајТо је веома згодан начин за премештање пакета између уређаја, посебно у окружењима за тестирање или када желите да делите своју апликацију са неким другим.

На локалном нивоу, Неке апликације, као што су Google Files или алати за прављење резервних копија, омогућавају вам да извучете APK датотеку већ инсталираних апликација и делите је са другим уређајима.Ово је корисно када желите да пошаљете одређену верзију некоме ко нема приступ Play продавници или када желите да направите приватну копију својих апликација.

Менаџери и алати за руковање APK-ом, XAPK-ом и подељеним APK-ом

Није увек тако једноставно као само додиривање једне датотеке. Са модерним форматима, Многе апликације се дистрибуирају као подељени APK скупови или као XAPK пакети који укључују додатне податкеСтога је потребан алат који разуме ту структуру.

Једна од најпопуларнијих употреба за ово је APK инсталер компаније Uptodown, бесплатни менаџер дизајниран за инсталирање Андроид апликација у било ком формату. које подразумевани инсталатер Андроид пакета не препознаје директно.

Овај алат је способан за Скенирајте интерну меморију и СД картицу за све присутне АПК и XAPK датотеке, приказују вам колико их има, назначују које су већ инсталиране и омогућавају групне инсталације једним кораком.

Поред тога, има а интегрисани претраживач датотека за прегледање фасцикли уређајаНаправите резервне копије инсталираних апликација и спакујте их у једну XAPK датотеку која укључује и основни APK и подељене APK датотеке и, ако су доступне, потребне OBB податке.

На овај начин, Инсталирање приватних копија сложених апликација своди се на избор једне датотеке и покретање инсталације.без бриге о одређеним путањама фасцикли, лабавим датотекама са подацима или ретким форматима.

Друге апликације, као што су напредни истраживачи датотека, такође нуде функције попут вишеструке инсталације, групног брисања сачуваних APK-ова који вам више нису потребни или слања датотека на оближње уређаје користећи исту мрежу. Све ово помаже у одржавању неког реда када преузимате и тестирате многе апликације ван традиционалних продавница апликација..

Добре безбедносне праксе при коришћењу APK-ова

Инсталирање АПК-ова не мора бити непромишљена активност све док пратите неке основне смернице. Прва и најважнија ствар је да будете опрезни са било којом датотеком која долази из извора који не познајете или који нема минималну репутацију.Ако вам неко пошаље APK путем поруке у којој пише „инсталирај ово, сјајно је“, разумно је једноставно да га обришете.

Кад год сумњате, Отпремите датотеку у онлајн алат за анализу као што је VirusTotal пре него што је пребаците на свој мобилни уређај.Ова провера вам даје веома брз преглед да ли се више безбедносних система слаже да је датотека сумњива или да ли делује безбедно.

С друге стране, препоручљиво је ограничите колико год је могуће број апликација са дозволом за инсталирање непознатог софтвераАко користите само Chrome или одређени менаџер датотека за преузимање APK-ова, нема смисла давати ту моћ клијентима за размену порука, апликацијама за е-пошту или било ком алату који једва користите.

Када инсталирате екстерну апликацију и проверите да ли исправно ради, Размислите да ли треба да задржите или опозовете дозволу за инсталацију апликације која је деловала као извор.Из Подешавања > Апликације > Посебан приступ > Инсталирај непознате апликације (путања се може мало разликовати) можете да уклоните ознаку из поља за било коју апликацију кад год желите.

Коначно, увек је добра идеја да повремено проверите APK датотеке сачуване у меморији вашег мобилног телефона. Уобичајено је да се нагомилају датотеке из старих инсталација, бета верзија или тестова које више немају смисла.Алати попут APK Installer-а или других истраживача вам омогућавају да пронађете ове датотеке и обришете их у групама како бисте ослободили простор и смањили неред.

Читав овај екосистем инсталације APK-а, са својим предностима, ризицима и нијансама у зависности од верзије система, Због тога је Андроид веома флексибилна платформа која, када се правилно користи, омогућава да идете далеко даље од онога што нуди званична продавница.Докле год остајете хладне главе, контролишите одакле долази свака датотека и прегледајте дозволе које додељујете у сваком тренутку.