Безопасно ли скачивать АПК приложений на Android
Несмотря на то что Google Play является единственным магазином приложений для Android, который продвигает сама Google, пользователи вольны сами выбирать, откуда скачивать софт. Это может быть как один из фирменных каталогов, которые предлагают производители, вроде AppGallery или Galaxy Apps. А может неофициальный вроде APKMirror или APKPure, которые предлагают к загрузке установочные файлы приложений абсолютно бесплатно. В том числе, если они недоступны для загрузки в Google Play в вашем регионе. Но безопасно ли скачивать APK? Попробуем разобраться.
APK — это установочные файлы приложений, которые скачиваются на стороне
Начнём с того, что APK – это просто установочный файл приложения. Соответственно, устанавливать его нужно самостоятельно, в отличие от софта из Google Play, который устанавливается автоматически и не оставляет после себя никаких следов.
Но если совершить одно дополнительное действие по установке приложения, в общем-то, несложно, то вот о том, что APK после установки нужно удалить, многие забывают. В результате их может накопиться так много, что они начнут занимать изрядный объём встроенного хранилища.
Безопасен ли APKPure
APKPure оказался небезопасен для пользователей
Что касается безопасности, то это вопрос спорный. Многие считают, что загрузка APK в интернете – дело довольно опасное. Мало ли кто и что туда может напихать. Ведь для опытного хакера не составит проблем добавить в установочный файл приложения вредоносные трекеры или скрипты.
В результате можно запросто стать жертвой заражения вирусом и лишиться либо своих данных, либо, что ещё хуже, финансовых сбережений. Но это если скачивать APK из ненадёжных источников. А ведь на известных площадках с безопасностью проблем обычно не бывает.
Правда, на этой неделе в клиенте APKPure (у этой APK-площадки есть своё приложение-каталог как у Google Play) обнаружился встроенный вирус. Как он туда попал, никто не знает. Но факт в том, что его туда загрузил либо кто-то из сотрудников сервиса, либо сам сервис подвергся взлому.
Причём приоритетным пока является второй вариант. В его пользу косвенно говорит тот факт, что совсем недавно аналогичному взлому подвергся немецкий производитель смартфонов Gigaset, на сервера которого хакеры загрузили вирус и начали его распространение под видом обновления.
Вирусы в APKPure
Вирус из мобильного клиента APKPure скрывается только в одной сборке – 3.17.18. Он устанавливает другие приложения на смартфоны своих жертв в автоматическом режиме. В основном это рекламное и фишинговое ПО.
В APKPure нашли троянского коня. Это неприятно
Получается, что злоумышленники одновременно зарабатывают и на просмотре (а также, скорее всего, на кликах) рекламы, а заодно и на воровстве денег. Такие приложения нередко подменяют собой страницы авторизации в банковских приложениях и сайтах, обманным путём вытягивая из пользователя данные для доступа к финансовому счёту.
Сейчас единственный способ обезопасить себя от вредоносного ПО – не загружать мобильный клиент APKPure. Другое дело, что никто не гарантирует, что вредоносные скрипты не могут быть встроены в установочные файлы приложений, которые вы скачиваете на самом сайте.
Поэтому я бы – по крайней мере, на некоторое время – вообще отказался от использования APKPure, сделав ставку на APKMirror. Этот ресурс ещё ни разу не уличали ни в чём подобном, так что доверия к нему больше. Пожалуй, даже больше, чем к Google Play.
Итак, безопасно ли скачивать APK? На мой взгляд, да. Ведь даже Google Play не защищён от проникновения вредоносного ПО, что, как по мне, даже хуже. Ведь большинство пользователей уверены, что в Google Play есть только безопасный софт, который они скачивают, не особенно разбираясь в его происхождении. Со сторонними источниками вроде APKMirror пользователи ведут себя осторожнее.
Как устанавливать мобильные приложения и игры с помощью APK, XAPK и APKM файлов
Что такое файлы APK?
APK файл (Android Package) – это стандартный формат приложений для Android. По сути, APK файл это сжатый архив, который включает ресурсы и код мобильного приложения. Разработчики приложений и игр загружают эти файлы в Google Play Маркет, а в дальнейшем, пользователи могут устанавливать эти приложения на свой смартфон и планшет.
Для одного приложения определённой версии, может быть доступно несколько файлов APK, каждый из которых предназначен для устройств определённой архитектуры, версии операционной системы и с различными разрешениями экрана. Чем больше вариантов APK файлов предоставляет разработчик, тем меньше данных будет скачено при установке или обновлении приложения, так как будет загружаться файл не содержащий кода и данных, предназначенных для других устройств.
В настоящий момент, выпускаются APK для четырёх архитектур: armeabi-v7a (arm), arm64-v8a (aarch64), x86 (i386) и x86_64. Многие разработчики выпускают и комплексный установочный файл, включающий поддержку нескольких архитектур, но имеющий больший размер. Если открыть страницу приложения в Play Маркете, вы увидите номер версии и размер приложения для вашего устройства. На устаревших устройствах могут предлагаться более старые версии приложения, если обновление не поддерживается или ещё не выпущено для вашего устройства.
Зачем устанавливать приложения с помощью APK файлов?
Иногда, установка с использованием APK является единственным способом получить приложение или игру на своё устройство. Например, приложение не соответствует правилам Google и не доступно в магазине Play Маркет. В таких случаях, их можно скачать на сайтах и форумах, на которых их разместил автор, и установить вручную.
В некоторых случаях, вы захотите использовать более старую версию приложения, например, если в новейшей версии отсутствуют или некорректно работают некоторые функции, или вам не нравится новый дизайн. Или же после обновления приложения оно вовсе не запускается, и вам понадобится откатиться на предыдущую версию, в то время, как в Play Маркете предлагается только новая.
Также, некоторые приложения могут быть не доступны в вашем регионе, и вы не сможете установить их из Play Маркета.
У опытных пользователей или мастеров по ремонту мобильных устройств, может возникнут необходимость установить антивирус на заражённое устройство, и часто APK файл может быть единственным вариантом запустить проверку и лечение системы. Многие вирусы для Android могут заполнять экран рекламными баннерами или блокировать интернет, и в таком случае, чтобы не прибегать к сбросу или перепрошивке устройства и потере всех данных, установка антивируса для Android с помощью APK файла будет хорошим вариантом лечения системы.
Как устанавливать приложения и игры с помощью APK файлов?
Поскольку APK является стандартным форматом приложений в операционной системе Android, их установка проста и не требует дополнительных программ. Вам нужно просто скачать файл на смартфон или планшет, найти его расположение в любом файловом менеджере, нажать по нему и выбрать «Установить».
Единственное ограничение, которое может препятствовать установке, это блокировка операционной системой установки приложений из неизвестных источников. В этом случае, выполните следующие действия:
В Android 7 и ниже:
В Android 8 и выше:
Обратите внимание, что после разрешения установки из неизвестных источников, ваше устройство может быть уязвимо. Рекомендуем отключать эту опцию каждый раз после установки приложений с помощью APK файлов.
Что такое файлы XAPK и APKM?
Из-за некоторых ограничений, введённых Google для публикации приложений в Play Маркет, размер приложения для Android не может превышать определённый размер. Разработчики больших приложений, например мобильных игр, могут использовать дополнительные файлы с ресурсами, которые необходимы для работы приложения или игры и будут скачиваться после её установки и первого запуска.
Сообщество разработчиков и пользователей придумали новые форматы распространения мобильных приложений, которые позволяют в одном файле хранить все необходимые ресурсы и файлы. Файлы XAPK и APKM – это архивы, которые можут включать несколько APK файлов и дополнительные ресурсы (кэш). Эти форматы набирает популярность на софт порталах, например apkpure.com и apkmirror.com, особенно для скачивания мобильных игр.
Как устанавливать приложения и игры с помощью XAPK файлов?
Есть несколько способов установки мобильных приложений и игр с помощью XAPK файлов. Рассмотрим три варианта.
Вариант 1 – использование мобильных приложений. Для установки XAPK можно использовать мобильное приложение APKPure для Android.
Для установки XAPK с помощью APKPure для Android:
Вариант 2 – использование USB кабеля и компьютера. Для установки XAPK можно использовать приложение Pure APK Install для Windows.
Для установки XAPK с помощью Pure APK Install:
Как устанавливать приложения и игры с помощью APKM файлов?
Для установки мобильных приложений и игр с помощью файлов APKM доступно официальное мобильное приложение от разработчиков этого формата – APKMirror Installer.
Установите мобильное приложение APKMirror Installer и скачайте нужные файлы формата APKM в любую папку на устройстве или установленной карте памяти. Приложение APKMirror Installer просканирует ваше мобильное устройство и отобразит список найденных установочных файлов APK и APKM. Для большинства установочных файлов APKM доступны опции установки, такие как архитектура, включённые языки и разрешения экрана.
8 приложений для Android, которые нужно удалить. Они опасны
Кто бы что ни говорил, но Google Play – это помойка. Не даром её признали самым популярным источником вредоносного софта для Android. Просто пользователи в большинстве своём доверяют официальном магазину приложений Google и скачивают оттуда любое ПО без разбору. А какой ещё у них есть выбор? Ведь их всегда учили, что скачивать APK из интернета куда опаснее. В общем, это действительно так. Но остерегаться опасных приложений в Google Play нужно всегда. По крайней мере, постфактум.
Есть как минимум 8 приложений, которые нужно удалить
Google добавила в Google Play функцию разгона загрузки приложений
Исследователи кибербезопасности из антивирусной компании McAfee обнаружили в Google Play 8 вредоносных приложений с многомиллионными загрузками. Попадая на устройства своих жертв, они скачивают получают доступ к сообщениям, а потом совершают от их имени покупки в интернете, подтверждая транзакции кодами верификации, которые приходят в виде SMS.
Вредоносные приложения для Android
Нашли вирус? Удалите его
В основном это приложения, которые потенциально высоко востребованы пользователями. Среди них есть скины для клавиатуры, фоторедакторы, приложения для создания рингтонов и др.:
Это названия пакетов приложений, то есть что-то вроде их идентификаторов. Поскольку всё это вредоносные приложения, их создатели знают, что их будут искать и бороться с ними. Поэтому они вполне могут быть готовы к тому, чтобы менять пользовательские названия приложений, которые видим мы с вами. Но это мы не можем этого отследить. Поэтому куда надёжнее с этой точки зрения отслеживать именно идентификаторы и удалять вредоносный софт по ним.
Как найти вирус на Android
Но ведь, скажете вы, на смартфоны софт устанавливается с пользовательскими названиями. Да, это так. Поэтому вам понадобится небольшая утилита, которая позволит вам эффективно выявить весь шлаковый софт, который вы себе установили, определив название их пакетов.
В красном квадрате приведен пример названия пакета
Package Name Viewer удобен тем, что позволяет не просто найти нужное приложение по названию его пакета, но и при необходимости перейти в настройки для его удаления. Для этого достаточно просто нажать на иконку приложения, как вы попадёте в соответствующий раздел системы, где сможете остановить, отключить, удалить накопленные данные, отозвать привилегии или просто стереть нежелательную программу.
Как отменить подписку на Андроиде
Лучше всего приложение именно удалить. Это наиболее действенный способ защитить себя от его активности. Однако не исключено, что оно могло подписать вас на платные абонементы, поэтому для начала проверьте свою карту на предмет неизвестных списаний, а потом просмотрите список действующих подписок в Google Play:
Если подписка оформлена через Google Play, отменить её ничего не стоит
В принципе, если подписка была оформлена через Google Play и оплата уже прошла, вы можете потребовать у Google вернуть уплаченные деньги. О том, как это делается, мы описывали в отдельной статье. Но поскольку разработчики таких приложений обычно тщательно продумывают способы воровства денег, как правило, они не используют встроенный в Google Play инструмент проведения платежей, чтобы их в случае чего не могли отозвать.
Что такое APK-файлы и зачем они нужны?
Почти любой пользователь смартфонов и других гаджетов на Android слышали об APK-файлах. Данная статья призвана помочь разобраться, что представляют собой эти файлы, и как их использовать.
APK (Android Package Kit) — формат файлов, состоящий из полных архивированных кодов Android-приложений. Это компоненты упакованы в один установочный файл — это и есть APK. Одного такого файла обычно достаточно, чтобы установить целое и работающее приложение.
Вопреки названию, APK поддерживается не только на Android. Ряд приложений на системах Windows, Mac и Linux также позволяет открывать подобные архивы и извлекать из них отдельные файлы кода.
Зачем нужны APK-файлы?
Данные файлы необходимы для быстрой установки различных приложений на Android-устройства. Также APK могут представлять ценность для изучения разработчиками — архивы открываются через архиваторы и специальные программы на компьютерах. Они позволяют разработчикам «вынимать» отдельные части кода приложения из архива, просматривать их, редактировать и отлаживать.
При запуске APK-приложения происходит поочередная систематизированная распаковка всех включенных в архив компонентов, таких как сам код приложения (.DEX), ресурсы, библиотеки, файл манифеста и активы. При открытии APK архиваторами или специальными приложениями все эти файлы доступны для извлечения отдельно.
Где взять APK?
Самым обширным источником APK-файлов является маркет Google Play, который по умолчанию установлен в каждое Android-устройство. Но площадка не дает возможности скачать их отдельно, а сразу производит установку. При загрузке приложений через Google Play происходит автоматическая разархивация APK, и пользователю не нужно искать этот файл на устройстве и запускать его.
Что получить непосредственно файл в формате APK, можно использовать специальные ресурсы и источники APK-приложений в интернете. В этом случае нет гарантии, что при установке приложений из подобных источников устройство не пострадает. Для скачивания и установки APK нужно пользоваться проверенными ресурсами, например, 4PDA или Trashbox.
Подробнее об установке приложений из неизвестных источников можно узнать в специальной статье.
Как установить APK-файл на Android?
Для установки приложения APK-файла через площадку Google Play достаточно ввести в строке поиска название необходимого приложения, перейти на его страницу, нажать кнопку «установить», дать приложению необходимые разрешения и дождаться загрузки.
Всегда изучайте список разрешений, которые приложение запрашивает от устройства. Все подробности здесь.
Установка APK-приложений через сторонние ресурсы требует больше времени, действий, а иногда и нервов. Для начала найдите нужное приложение через поисковую систему в браузере — это самая тяжелая часть, так как важно внимательно отнестись к выбору источника загрузки APK-файла. Перейдя на источник загрузки, нужно произвести саму загрузку APK (процесс может различаться на разных ресурсах).
По окончании загрузки перейдите в папку с загруженными файлами, откройте APK, нажмите кнопку «принять» и дождитесь окончания установки. Помните, что данный способ установки приложений может привести к заражению смартфона.
Как проверить APK на наличие вирусов?
Существует множество ресурсов, позволяющих проверить APK на наличие вирусного содержимого, например, HackApp, VirusTotal или NVISO. Если вас беспокоит безопасность устройства при установке приложений из сторонних источников, советуем прочитать данную статью.
Что такое файл APK – как его использовать на Android, Windows и Mac
APK-файлы используются операционной системой Android для хранения установочного пакета приложений. В пакете APK хранится агрегированное Android-приложение. Он также содержит все ресурсы, необходимые для запуска приложения. Это может включать в себя упорядоченный код, изображения, контент, записи, декларации и многое другое.
Для получения общих рекомендаций по наиболее эффективному способу открытия файлов APK и просмотра его содержимого следуйте этому руководству. Или вы можете просто изменить расширение файла APK на ZIP или JAR и открыть его с помощью WinZip, 7-Zip или другого разархиватора. Вы почти наверняка увидите внутреннюю структуру файла APK.
Как открыть файл APK
APK-файлы могут быть открыты в нескольких операционных системах, но по большей части они используются в гаджетах на Android.
Откройте файл APK на Android
Чтобы открыть APK-файл на своем Android-гаджете, нужно просто загрузить его так же, как любой другой файл, и после этого открыть по запросу. Однако, файлы APK, установленные из-за пределов магазина Google Play, вероятно, не будут установлены немедленно из-за настроек безопасности.
Существует вероятность, что файл APK не откроется на вашем андроиде, попробуйте просмотреть его с помощью файлового менеджера, такого как Astro File Manager или ES File Explorer Manager.
Откройте файл APK на Windows
Вы можете открыть файл APK на ПК, используя Android Studio или BlueStacks. Например, в случае использования BlueStacks перейдите на вкладку «Мои приложения» и выберите «Установить apk» в правом нижнем углу окна.
Откройте файл APK на Mac
ARC Welder – это расширение Google Chrome, предназначенное для тестирования приложений Android в ОС Chrome, но оно работает с любой ОС. Это означает, что вы можете открыть APK на вашем Mac или Windows, если это приложение внедрено в программу Chrome.
Откройте файл APK на iOS
Вы не cможете открывать или устанавливать файлы APK на гаджет iOS (iPhone и iPad) в свете того факта, что файл работает совершенно другим образом по сравнению с приложениями, используемыми на этих гаджетах, и эти две платформы не совместимы.
Как работать с файлами APK
Чтобы открыть файл APK и просмотреть отдельные файлы из него вы можете использовать приложение, которое относится к отдельной группе файлов. Часть ресурсов, таких как изображения, видео и файлы XML, может быть эффективно просмотрена с помощью ваших стандартных программ для Windows или Mac. Тем не менее, некоторые, такие как компилированный исходный код, библиотеки и сертификаты, потребуют специальных приложений, ориентированных на эти расширения файлов.
Эффективный способ установить APK файл
Чтобы установить APK-файл на ваш Android-гаджет, выполните следующие действия:
Эффективный способ конвертировать APK файл
APK-файлы специально предназначены для запуска в среде гаджетов, работающих под управлением операционной системы Android. По этой причине они не могут быть непосредственно преобразованы в файл, который может быть выполнен в другой рабочей среде. Вы не можете изменить файл APK на EXE для Windows или на файл IPA для iOS.
Вместе с тем, пока ещё возможно запустить файл Android APK на Windows и Mac OS. Для запуска файла APK в Windows и Mac OS вы можете использовать расширение Google Chrome Arc Welder, доступное в Chrome Web Store. Следуйте инструкциям в разделе «Mac OS и Windows OS» нашей статьи «Как установить APK-файл», чтобы запустить APK-файл на Windows или Mac OS.
В случае, если вам нужно запустить определенное приложение Android на гаджете iOS, самый идеальный подход – это найти аналогичное приложения для iOS и загрузить его из Apple App Store. Практически все производители мобильных приложений создают версии своих портативных приложений для Android и iOS.
Можно изменить APK на файлы ZIP или JAR, но это преобразование не является изменением как таковым. На данный момент APK и так представляет собой файл формата JAR/ZIP, и для его «преобразования» вам просто нужно изменить его расширение на JAR или ZIP. Начиная с этого момента, вы можете открыть получившийся файл, используя архиватор WinZip, WinRar, 7-Zip и некоторые другие, пригодные для открытия файла JAR или ZIP.
Посмотреть содержимое файла APK
APK-файл имеет формат, аналогичный ZIP-файлу, и может быть открыт с помощью приложений, которые могут открывать ZIP-файлы. Примеры таких приложений включают WinRAR, WinZIP, 7-Zip.
Если вы извлечёте данные из файла APK с помощью приложения для разархивирования, вы можете увидеть отдельные файлы из пакета APK с помощью приложений, подходящих для просмотра этого конкретного типа файлов.
Базовая структура файла APK
META-INF – это папка, содержащая метаданные о составе файла APK. Эта папка обычно содержит файлы MANIFEST.MF, CERT.RSA и CERT.SF.
MANIFEST.MF – это файл, который содержит основные данные о приложении. Эти данные потребляются рабочей системой Android. Помимо прочего, в нём содержатся: имя пакета приложения, полномочия требуемые приложением от системы, основные характеристики продукта и оборудования, требуемые приложением, и возможности приложения.
Компилированный код приложения помещается в папку «lib». Эта папка может содержать множество подпапок, каждая из которых будет иметь код для конкретных архитектур оборудования.
Ниже приведен список поддерживаемых папок: