Чи безпечно завантажувати АПК додатків на Android
Незважаючи на те що Google Play є єдиним магазином додатків для Android, який просуває сама Google, користувачі можуть самі вибирати, звідки завантажувати софт, наприклад, з сайту https://appvisor.ru/android/. Це може бути як один з фірмових каталогів, які пропонують виробники, начебто AppGallery або Galaxy Apps. А може неофіційний начебто APKMirror або APKPure, які пропонують до завантаження файли додатків абсолютно безкоштовно. В тому числі, якщо вони недоступні для завантаження в Google Play у вашому регіоні. Але чи безпечно завантажувати APK? Спробуємо розібратися.
APK — це файли додатків, які викачуються на стороні
Почнемо з того, що APK — це просто інсталяційний файл програми. Відповідно, встановлювати його потрібно самостійно, на відміну від софта з Google Play, який встановлюється автоматично і не залишає після себе жодних слідів.
Як витягти APK-файл будь-якої програми для Android
Але якщо зробити одне додаткове дію по установці програми, в общем-то, нескладно, то ось про те, що APK після установки потрібно видалити, багато хто забуває. В результаті їх може накопичитися так багато, що вони почнуть займати неабиякий обсяг вбудованого сховища.
Чи безпечний APKPure
APKPure виявився небезпечний для користувачів.
Що стосується безпеки, то це питання спірне. Багато хто вважає, що завантаження APK в інтернеті — справа досить небезпечне. Хіба мало хто і що туди може напхати. Адже для досвідченого хакера не складе проблем додати в інсталяційний файл програми шкідливі трекери або скрипти.
В результаті можна запросто стати жертвою зараження вірусом і позбутися або своїх даних, або, що ще гірше, фінансових заощаджень. Але це якщо скачувати APK з ненадійних джерел. А адже на відомих майданчиках з безпекою проблем зазвичай не буває.
Google ускладнить установку APK на Android
Правда, на цьому тижні в клієнті APKPure (у цій APK-майданчика є свій додаток-каталог як у Google Play) виявився вбудований вірус. Як він туди потрапив, ніхто не знає. Але факт в тому, що його туди завантажив або хтось із співробітників сервісу, або сам сервіс зазнав злому.
Причому пріоритетним поки є другий варіант. На його користь побічно говорить той факт, що зовсім недавно аналогічного злому піддався німецький виробник смартфонів Gigaset, на сервера якого хакери завантажили вірус і почали його поширення під видом поновлення.
Віруси в APKPure
Вірус з мобільного клієнта APKPure ховається тільки в одній збірці — 3.17.18. Він встановлює інші додатки на смартфони своїх жертв в автоматичному режимі. В основному це рекламне і фішингових.