Kako sigurno i korak po korak instalirati APK-ove na Android

Vijesti o gadgetima » Općenito » Tutorijali » Kako sigurno i korak po korak instalirati APK-ove na Android

Ako već neko vrijeme koristite Android, vjerovatno već znate da postoji mnogo načina za instaliranje aplikacija : od klasičnog Google Playa do alternativnih trgovina ili datoteka poslanih putem Telegrama. Razgovarat ćemo o ovim posljednjim: zloglasnim APK-ovima. Razumijevanje šta su oni, kako ih instalirati i koje rizike predstavljaju ključno je za izbjegavanje grešaka i na kraju telefona punog smeća ili, još gore, zlonamjernog softvera.

Android dozvoljava nešto što je na drugim sistemima mnogo ograničenije: instaliranje aplikacija izvan službene trgovine . Ovo čini sistem nevjerovatno fleksibilnim, ali i otvara vrata problemima ako niste pažljivi. U ovom vodiču ćete korak po korak i detaljno vidjeti kako instalirati APK-ove na Androidu (a također i na Android TV-u), kako omogućiti i onemogućiti potrebna dopuštenja i šta trebate imati na umu da biste to uradili sigurno.

Šta je tačno APK datoteka na Androidu?

APK datoteka je, jednostavno rečeno, "instalacijski paket" za Android aplikaciju . Slična je Windows .exe datotekama ili macOS .pkg paketima: jedna datoteka koja uključuje sve što je potrebno za instaliranje aplikacije na vaš uređaj, od koda do grafike i konfiguracijskih resursa.

Akronim APK je skraćenica za Android Application Package (ili Android Package Kit) . To je standardni format koji Android koristi za pakovanje aplikacija. Kada instalirate aplikaciju sa Google Play-a, sistem zapravo interno preuzima i instalira APK (ili, u novijim verzijama, varijantu zasnovanu na AAB-u koja generiše APK-ove specifične za vaš uređaj).

APK datoteka sadrži sve komponente koje čine aplikaciju : kompajlirani kod, resurse (slike, zvukove, tekst), manifest s dozvolama i tako dalje. Zahvaljujući ovom pakovanju, instaliranje aplikacije na Androidu može biti jednostavno kao dodirivanje datoteke i praćenje čarobnjaka za instalaciju.

To je osnovni format ne samo za napredne korisnike, već i za razvoj i testiranje aplikacija . Tokom testiranja, programeri kompajliraju aplikaciju u APK i distribuiraju je testerima i internim timovima kako bi je mogli instalirati bez korištenja Google Play-a.

Google već dugo promovira AAB (Android App Bundle) format kao zamjenu za APK datoteke u Play Store-u. Uprkos tome, ručna instalacija na Android uređajima i dalje se oslanja na APK datoteke , jer je to format koji sistem direktno razumije kada instalirate nešto izvan službene trgovine.

Gdje nabaviti APK-ove i kada ih je isplativo koristiti

APK datoteke se mogu dobiti na mnogo načina, i to je dio problema. Postoje poznati repozitoriji poput APK Mirror, UpToDown i GitHub , koji su obično najpreporučljiviji izvori kada vam je potreban legitimni APK. APK-ove možete preuzeti i sa službenih web stranica određenih servisa (na primjer, nekih trgovina aplikacija, VPN-ova ili aplikacija koje nisu u potpunosti dostupne na Google Playu).

Pored direktnih preuzimanja, možete dijeliti APK aplikacije koju ste već instalirali . Aplikacije poput Google Files vam omogućavaju da izdvojite i pošaljete instalaciju aplikacije nekome drugom, tako da oni trebaju instalirati samo primljenu datoteku. Ovo može biti vrlo korisno kada aplikacija nestane s Google Playa ili kada nekome treba određena verzija koja više nije dostupna u trgovini.

Upotreba APK-ova je posebno česta u okruženjima za testiranje i razvoj aplikacija . Kada aplikacija još nije spremna za objavljivanje na Google Playu, programeri često dijele APK s internim testerima, klijentima ili kolegama kako bi ga mogli instalirati i provjeriti da li sve radi kako treba.

Također postoje slučajevi kada određene službene aplikacije, kao što su neke trgovine ili usluge sadržaja trećih strana, ne nude punu verziju na Google Playu . Ponekad su ograničene ili zabranjuju korištenje, a sama kompanija nudi "punu" APK verziju na svojoj web stranici. U tim slučajevima, instaliranje datoteke sa službene stranice je potpuno legitimno i obično sigurno.

Međutim, osim nekoliko pouzdanih repozitorija i web stranica, svaku vezu do APK-a treba vrlo pažljivo ispitati . Forumi, P2P mreže ili nepoznate web stranice mogu nuditi modificirane instalacijske programe koji izgledaju kao popularna igra ili plaćena aplikacija, ali sadrže zlonamjerni kod.

Pravi rizici instaliranja APK-ova i nepoznatih izvora

Instaliranje APK-a na Android je jednako moćno kao i instaliranje .exe datoteke na Windows: dajete toj datoteci dozvolu da vrši značajne promjene na vašem uređaju . Zato Android blokira instalaciju aplikacija iz nepoznatih izvora prema zadanim postavkama (sve što ne ide putem Google Playa ili pouzdane trgovine aplikacija).

Većina infekcija zlonamjernim softverom, prevara i lažnih aplikacija na Androidu dolazi putem APK-ova preuzetih s nepouzdanih stranica . Napadač može uzeti legitimnu aplikaciju, modificirati njen kod kako bi dodao virus ili trojanca i prepakirati je bez ikakvih vanjskih znakova manipulacije: isto ime, ista ikona, gotovo ista veličina datoteke.

Prava opasnost leži u činjenici da, kada instalirate ovaj izmijenjeni APK, panel s dozvolama neće vas upozoriti na dodani zlonamjerni softver . Android može prikazati samo dozvole koje je aplikacija prvobitno deklarirala (pristup kameri, kontaktima, pohrani itd.), ali ne otkriva automatski da li je zlonamjerni kod ubrizgan u sam paket.

Zbog toga, stručnjaci za sigurnost i mnoge razvojne kompanije preporučuju izbjegavanje preuzimanja APK-ova sa nepoznatih web stranica . Ovo se preporučuje samo u određenim slučajevima (testovi, neslužbene verzije izvan trgovine aplikacija, renomirani repozitorij) i samo ako ste sigurni u tačno porijeklo datoteke.

Dobra praksa je skenirati datoteku servisima poput VirusTotala prije nego što je prebacite na telefon . Otpremanjem APK-a na ovu platformu, nekoliko antivirusnih programa ga analizira u oblaku i može otkriti bilo kakvu sumnjivu aktivnost. Ako sistem označi datoteku kao sumnjivu, najbolje je da je ne instalirate.

Kako omogućiti instalaciju APK-a na Androidu

Da biste ručno instalirali APK, prvo morate omogućiti instalaciju iz nepoznatih izvora . Način na koji se to radi se mijenjao tokom vremena: u starijim verzijama Androida to je bila globalna postavka, dok se u modernim verzijama upravlja pojedinačno za svaku aplikaciju (preglednik, upravitelj datoteka, Telegram itd.).

Na Androidu 7 ili starijoj verziji

Na uređajima sa Androidom 7 ili starijim verzijama, sistem grupiše dozvole u jednu opštu postavku. Tipičan proces je vrlo sličan kod svih marki, iako se tačni nazivi nekih menija mogu razlikovati.

• Otvorite aplikaciju Postavke na svom Android telefonu.
• Uđite u odjeljak "Sigurnost" (ponekad se pojavljuje kao "Sigurnost i privatnost").
• U odjeljku za administraciju uređaja potražite opciju "Nepoznati izvori".
• Aktivirajte ga. Sistem će prikazati upozorenje koje ukazuje na to da to povećava sigurnosne rizike.
• Dodirnite prihvati da biste potvrdili da dozvoljavate instalaciju aplikacija koje ne dolaze s Google Playa.

Od tog trenutka nadalje, svaka aplikacija koja pokreće APK datoteku moći će je instalirati , jer je dozvola aktivna na nivou cijelog sistema. Ovo je vrlo zgodno, ali također povećava površinu za napad ako se preuzima nepažljivo.

Na Androidu 8 ili novijim verzijama (dozvola za svaku aplikaciju)

Počevši od Androida 8, Google je promijenio svoj pristup poboljšanju sigurnosti. Više ne postoji jedan globalni prekidač; umjesto toga, svaka aplikacija koja želi instalirati APK-ove mora imati vlastitu individualnu dozvolu . Na primjer, možete dozvoliti Chromeu da instalira APK-ove, ali ne i Telegramu ili samo vašem upravitelju datoteka.

Na Samsung telefonima sa Androidom 8 ili novijim, postupak je obično sljedeći:

• Unesite Postavke> Aplikacije.
• Dodirnite meni s tri tačke (ikona više opcija) u gornjem uglu.
• Pristup "Poseban pristup" > "Instaliraj nepoznate aplikacije".
• Odaberite aplikaciju koju ćete koristiti za preuzimanje ili otvaranje APK-a (na primjer, Chrome ili vaš upravitelj datoteka).
• Aktivirajte opciju "Dozvoli iz ovog izvora" ili slično.

Na uređajima koji nisu Samsung, proces je obično vrlo sličan, iako se neka imena mogu promijeniti:

• Otvori Podešavanja.
• Idi na «Prijave i obavještenja» (ili "Aplikacije").
• Dodirnite "Napredno" ako je potrebno da vidite više opcija.
• Unesite "Pristup posebnoj aplikaciji".
• pretražite i otvorite «Instaliraj nepoznate aplikacije».
• Odaberite preglednik, upravitelj datoteka ili aplikaciju za razmjenu poruka iz koje ćete otvoriti APK i aktivirajte potvrdni okvir za preuzimanje ili instalaciju iz tog izvora.

Drugi način pristupa istoj postavci na mnogim novijim telefonima je da pritisnete i držite ikonu aplikacije (na primjer, ikonu Chromea) na početnom ekranu ili u ladici s aplikacijama. Držanje pritisnute ikone nekoliko sekundi će otvoriti skočni prozor s opcijama i informacijama; to često uključuje prečice do posebnih dozvola, kao što je opcija za instaliranje aplikacija iz nepoznatih izvora.

Korak po korak: kako instalirati APK datoteku na vaš Android mobilni telefon

Nakon što omogućite dozvolu "Nepoznati izvori" gdje je to prikladno, instaliranje APK-a na Android je prilično jednostavno. Ovisno o vašoj verziji Androida, sistem može prikazati upit za dozvolu prvi put kada pokušate instalirati , vodeći vas do ispravne postavke.

Preuzmite APK datoteku na svoj uređaj

Da biste instalirali aplikaciju pomoću APK-a, prvo morate sačuvati datoteku na svom mobilnom telefonu ili tabletu . To se može učiniti na dva osnovna načina:

• Preuzmite APK direktno iz preglednika uređaja (obično Chrome ili neki drugi preglednik).
• Kopirajte datoteku sa računara na mobilni telefon pomoću USB kabla i programa za upravljanje datotekama.

Ako ga preuzmete putem preglednika, sama aplikacija će obično prikazati sigurnosno upozorenje koje ukazuje na to da APK datoteke mogu oštetiti vaš uređaj. Ovo se pojavljuje za bilo koji APK, čak i ako je potpuno legitiman. Preuzimanje biste trebali prihvatiti samo ako ste sigurni u njegovo porijeklo.

Alternativno, ako želite kopirati datoteku sa računara, morat ćete povezati telefon putem USB-a , omogućiti prijenos datoteka i prevući APK datoteku u dostupnu mapu (na primjer, "Preuzimanja"). Kasnije je možete pronaći pomoću upravitelja datoteka na uređaju.

Instalacija pomoću upravitelja datoteka ili iz obavijesti

Kada je preuzimanje završeno, Android obično prikazuje obavještenje s nazivom APK datoteke . Dodirivanjem te obavijesti najbrži je način za pokretanje instalacijskog programa. Ako ne vidite obavještenje ili ste premjestili datoteku, možete koristiti upravitelj datoteka (ES File Explorer, ASTRO, izvorni preglednik datoteka sistema itd.) da biste došli do mape u koju ste spremili APK.

Kada dodirnete datoteku, sistem otvara ekran za instalaciju: vidjet ćete naziv aplikacije, njenu ikonu i listu dozvola kojima će imati pristup nakon instalacije (memorija, kamera, kontakti, itd.). Ako koristite stariju verziju Androida i niste omogućili nepoznate izvore, sistem će vas obavijestiti da je ne možete instalirati i zatražit će od vas da odete u sigurnosne postavke kako biste je omogućili.

Ako ste već dali dozvolu tom izvoru (na primjer, Chromeu ili vašem upravitelju datoteka), jednostavno dodirnite "Instaliraj" i pričekajte nekoliko sekundi. Android će kopirati podatke u sistem i dodati ikonu aplikacije u ladicu s aplikacijama, a u mnogim slučajevima i na početni ekran.

Na kraju instalacije, čarobnjak obično prikazuje dvije opcije: "Otvori" aplikaciju direktno ili "Spremno za izlazak". Obje su ekvivalentne; razlika je jednostavno u tome želite li odmah pokrenuti aplikaciju ili pričekati kasnije.

Kako opozvati dozvole za instalaciju APK-a

Nakon što završite s instalacijom potrebne aplikacije iz APK datoteke, najbolje je onemogućiti dozvole za instalaciju iz nepoznatih izvora . Na taj način, ako u budućnosti slučajno preuzmete ili otvorite zlonamjernu datoteku, imat ćete dodatni sloj zaštite.

Na Androidu 7 i starijim verzijama, jednostavno se vratite u Postavke > Sigurnost i onemogućite opciju "Nepoznati izvori". Od tog trenutka, sistem će blokirati svaki pokušaj instaliranja APK-ova iz izvora koji nisu službena trgovina aplikacija.

Na Androidu 8 i novijim verzijama, potrebno je da se vratite na odjeljak "Poseban pristup" > "Instaliranje nepoznatih aplikacija" i onemogućite dozvole za aplikacije koje više ne bi trebale instalirati APK-ove (preglednik, upravitelj datoteka itd.). Ovo vam daje mnogo bolju kontrolu nad time koje aplikacije su ovlaštene za instaliranje novih paketa.

Neke usluge posebno preporučuju da, čim završite s instalacijom njihovog službenog APK-a , odmah onemogućite dozvolu za aplikaciju s koje ste ga preuzeli. To smanjuje mogućnost da neko iskoristi istu ranjivost kako bi u budućnosti instalirao zlonamjerni softver na vaš uređaj.

Instaliranje APK-ova na Android TV: opcije i korisni savjeti

Android TV (i Google TV) dijele mnoge osnovne principe s Androidom za mobilne uređaje, tako da vam također omogućavaju instaliranje aplikacija pomoću APK datoteka . Ovo je posebno korisno jer se mnoge aplikacije ne pojavljuju u trgovini aplikacija televizora, bilo zato što nisu optimizirane za daljinski upravljač, jer su još uvijek u beta verziji ili zato što ih programer nije službeno objavio za televiziju.

Instaliranje APK-ova na Android TV uveliko proširuje mogućnosti uređaja: možete isprobati alternativne playere , prilagođene pokretače, sistemske alate ili aplikacije koje, iako nisu specifične za TV, savršeno rade s daljinskim upravljačem, tastaturom ili povezanim mišem.

Najpogodnija metoda: pošaljite APK datoteku sa svog mobilnog telefona

Najpraktičniji način za većinu korisnika je korištenje aplikacije poput Send Files to TV . Ovaj alat vam omogućava slanje datoteka (uključujući APK-ove) s vašeg Android telefona na vaš Android TV ili media player putem iste Wi-Fi mreže.

Da biste koristili ovu metodu, morate ispuniti određene minimalne zahtjeve:

• Un Android mobilni uređaj i televizor ili uređaj sa Android TV-om ili Google TV-om.
• Oba uređaja su povezana sa istu WiFi mrežu.
• Aplikacija Pošalji datoteke na TV instalirana je i na mobilnom telefonu i na TV-u.
• Upravitelj datoteka na Android TV-u (na primjer, File Commander ili slično).

Osnovni tok rada bi bio sljedeći:

• Preuzmite APK datoteku koju želite instalirati na svoj Android TV na mobilni uređaj iz pouzdanog izvora.
• Otvorite aplikaciju Pošalji datoteke na TV na svom mobilnom telefonu i na TV-u.
• Na svom mobilnom uređaju odaberite opciju «Pošalji» (pošalji) i odaberite APK datoteku.
• Odaberite svoj Android TV kao prijemni uređaj i pričekajte da se prijenos završi.
• Na TV-u otvorite upravitelj datoteka i idite u mapu u kojoj je spremljena APK datoteka (obično "Preuzimanja").
• Dodirnite datoteku i prihvatite instalaciju kada Android TV prikaže čarobnjaka.

Prvi put kada ovo uradite, sistem će vas pitati da li želite da autorizujete instalaciju iz nepoznatih izvora za upravitelj datoteka koji koristite. Baš kao i na vašem mobilnom uređaju, potrebno je da date dozvolu samo jednom; nakon toga možete instalirati druge APK-ove iz te aplikacije bez daljnjih upita.

Drugi načini za instaliranje APK-ova na Android TV

Osim slanja putem WiFi-ja, postoje i druge metode za instaliranje APK-ova na Android TV, iako su one obično manje praktične:

• Koristite USB fleš disk ili diskKopirate APK datoteku sa računara na USB disk, povežete ga sa TV-om, a zatim koristite upravitelj datoteka da instalirate aplikaciju odatle. Jednostavno je, ali malo sporije i glomaznije od korištenja interneta.
• Preuzmite APK direktno iz preglednika televizoraAko imate instaliran preglednik na svom Android TV-u, možete posjetiti dotičnu web stranicu i preuzeti APK. Problem je što je navigacija i kucanje dugih URL-ova pomoću daljinskog upravljača obično prilično nezgodno.
• Instalirajte sa računara pomoću ADB-aOva metoda je namijenjena naprednim korisnicima. Zahtijeva omogućavanje otklanjanja grešaka na Android TV-u i korištenje ADB naredbi s računara za "prebacivanje" APK-a na uređaj i njegovu instalaciju. Vrlo je moćna i precizna, ali nije najjednostavnija za korištenje prosječnom korisniku.

U svim slučajevima, isti sigurnosni savjet koji se odnosi na mobilne telefone odnosi se i na televizore: preuzimajte APK-ove samo iz pouzdanih izvora , pažljivo provjerite šta instalirate i ne ustručavajte se deinstalirati bilo koju aplikaciju koja se čudno ponaša ili ne radi dobro s daljinskim upravljačem.

Razumijevanje kako APK-ovi funkcionišu, kako omogućiti i onemogućiti dozvole za nepoznate izvore i stvarnih rizika koji stoje iza svake datoteke koju instalirate daje vam mnogo više slobode bez ugrožavanja sigurnosti. Kada se pravilno koriste, APK-ovi su fantastičan alat za maksimalno iskorištavanje vašeg mobilnog telefona ili Android TV-a; kada se zloupotrebljavaju, mogu postati najbrži način da se vaš uređaj napuni zlonamjernim softverom, stoga je najbolje postupati s oprezom i uvijek koristiti zdrav razum.