Jak bezpečně a krok za krokem nainstalovat APK soubory na Android

Novinky z oblasti gadgetů » Obecné » Návody » Jak bezpečně a krok za krokem nainstalovat soubory APK na Android

Pokud už nějakou dobu používáte Android, pravděpodobně už víte, že existuje mnoho způsobů, jak instalovat aplikace : od klasického Google Play až po alternativní obchody nebo soubory odesílané přes Telegram. My si povíme o těch druhých: nechvalně známých souborech APK. Pochopení toho, co jsou zač, jak je nainstalovat a jaká rizika představují, je klíčem k tomu, abyste se vyhnuli chybám a skončili s telefonem plným harampádí nebo, co je ještě horší, malwaru.

Android umožňuje něco, co je v jiných systémech mnohem omezenější: stahování z boku neboli instalaci aplikací mimo oficiální obchod . Díky tomu je systém neuvěřitelně flexibilní, ale také to otevírá dveře problémům, pokud nejste opatrní. V této příručce krok za krokem a podrobně uvidíte, jak nainstalovat soubory APK na Android (a také na Android TV), jak povolit a zakázat potřebná oprávnění a na co byste měli pamatovat, abyste to dělali bezpečně.

Co přesně je soubor APK v systému Android?

Soubor APK je, jednoduše řečeno, „instalační balíček“ pro aplikaci pro Android . Je podobný souborům .exe pro Windows nebo balíčkům .pkg pro macOS: jeden soubor, který obsahuje vše potřebné k instalaci aplikace do vašeho zařízení, od kódu až po grafiku a konfigurační zdroje.

Zkratka APK je zkratka pro Android Application Package (nebo Android Package Kit) . Jedná se o standardní formát, který Android používá k balení aplikací. Když nainstalujete aplikaci z Google Play, systém si interně stáhne a nainstaluje soubor APK (nebo v novějších verzích variantu založenou na AAB, která generuje soubory APK specifické pro vaše zařízení).

Soubor APK obsahuje všechny komponenty, které tvoří aplikaci : zkompilovaný kód, zdroje (obrázky, zvuky, text), manifest s oprávněními atd. Díky tomuto balíčku může být instalace aplikace v systému Android stejně jednoduchá jako klepnutí na soubor a sledování instalačního průvodce.

Je to základní formát nejen pro pokročilé uživatele, ale také pro vývoj a testování aplikací . Během testování vývojáři zkompilují aplikaci do souboru APK a distribuují jej testerům a interním týmům, aby si ji mohli nainstalovat, aniž by museli procházet Google Play.

Google již dlouho propaguje formát AAB (Android App Bundle) jako náhradu za soubory APK v Obchodě Play. Ruční instalace na zařízeních Android se však stále spoléhá na soubory APK , protože se jedná o formát, který systém přímo rozpozná, když instalujete něco mimo oficiální obchod.

Kde získat APK soubory a kdy má smysl je používat

Soubory APK lze získat mnoha způsoby a to je část problému. Existují známé repozitáře jako APK Mirror, UpToDown a GitHub , které jsou obvykle nejvíce doporučovanými zdroji, když potřebujete legitimní APK. Soubory APK si můžete také stáhnout z oficiálních webových stránek určitých služeb (například některých obchodů s aplikacemi, VPN nebo aplikací, které nejsou plně dostupné na Google Play).

Kromě přímého stahování můžete sdílet soubor APK již nainstalované aplikace . Aplikace jako Google Files vám umožňují extrahovat a odeslat instalaci aplikace někomu jinému, takže stačí nainstalovat pouze přijatý soubor. To může být velmi užitečné, když aplikace zmizí z Google Play nebo když někdo potřebuje konkrétní verzi, která již v obchodě není k dispozici.

Používání souborů APK je obzvláště běžné v prostředích pro testování a vývoj aplikací . Pokud aplikace ještě není připravena k publikaci na Google Play, vývojáři často sdílejí soubor APK s interními testery, klienty nebo kolegy, aby si jej mohli nainstalovat a ověřit, zda vše funguje tak, jak má.

Existují také případy, kdy určité oficiální aplikace, například některé obchody nebo obsahové služby třetích stran, nenabízejí plnou verzi na Google Play . Někdy jsou omezené nebo zakázané a samotná společnost nabízí „plnou“ verzi APK na svých webových stránkách. V těchto případech je instalace souboru z oficiálních stránek zcela legitimní a obvykle bezpečná.

Kromě několika málo důvěryhodných repozitářů a webových stránek by však měl být jakýkoli odkaz na APK velmi pečlivě prozkoumán . Fóra, P2P sítě nebo neznámé webové stránky mohou nabízet upravené instalační balíčky, které se zdají být populární hrou nebo placenou aplikací, ale obsahují škodlivý kód.

Reálná rizika instalace APK a neznámých zdrojů

Instalace souboru APK v systému Android je stejně účinná jako instalace souboru .exe v systému Windows: tomuto souboru dáváte oprávnění k provádění zásadních změn ve vašem zařízení . Proto Android ve výchozím nastavení blokuje instalaci aplikací z neznámých zdrojů (vše, co neprochází přes Google Play nebo důvěryhodný obchod s aplikacemi).

Většina malwarových infekcí, podvodů a podvodů v systému Android se dostává prostřednictvím souborů APK stažených z nedůvěryhodných stránek . Útočník může vzít legitimní aplikaci, upravit její kód tak, aby do něj přidal virus nebo trojského koně, a přebalit ji bez jakýchkoli vnějších známek neoprávněné manipulace: stejný název, stejná ikona, téměř stejná velikost souboru.

Skutečné nebezpečí spočívá v tom, že po instalaci tohoto upraveného APK vás panel oprávnění neupozorní na žádný přidaný malware . Android dokáže zobrazit pouze oprávnění původně deklarovaná aplikací (přístup k fotoaparátu, kontaktům, úložišti atd.), ale automaticky nezjistí, zda byl do samotného balíčku vložen škodlivý kód.

Z tohoto důvodu bezpečnostní experti a mnoho vývojářských společností doporučují vyhnout se stahování souborů APK z neznámých webových stránek . To je vhodné pouze ve specifických případech (testy, neoficiální verze mimo obchod s aplikacemi, renomované repozitáře) a pouze pokud si jste jisti přesným původem souboru.

Dobrým postupem je soubor před přesunutím do telefonu naskenovat pomocí služeb, jako je VirusTotal . Nahráním souboru APK na tuto platformu jej několik antivirových programů analyzuje v cloudu a dokáže detekovat jakoukoli podezřelou aktivitu. Pokud systém soubor označí jako podezřelý, je nejlepší jej neinstalovat.

Jak povolit instalaci APK souborů v systému Android

Chcete-li soubor APK nainstalovat ručně, musíte nejprve povolit instalaci z neznámých zdrojů . Způsob, jak toho dosáhnout, se v průběhu času měnil: ve starších verzích Androidu se jednalo o globální nastavení, zatímco v moderních verzích se spravuje pro jednotlivé aplikace (prohlížeč, správce souborů, Telegram atd.).

V systému Android 7 nebo starším

Na zařízeních s Androidem 7 nebo starším systém seskupuje oprávnění do jednoho obecného nastavení. Typický postup je u všech značek velmi podobný, i když přesné názvy některých nabídek se mohou lišit.

• Otevřete aplikaci Nastavení v telefonu Android.
• Vstupte do sekce "Bezpečnostní" (někdy se zobrazuje jako „Zabezpečení a soukromí“).
• V sekci správy zařízení vyhledejte možnost "Neznámé zdroje".
• Aktivujte ji. Systém zobrazí varování, že tím se zvýší bezpečnostní riziko.
• Klepnutím na tlačítko Přijmout potvrďte, že povolujete instalaci aplikací, které nepocházejí z Google Play.

Od tohoto okamžiku bude moci jakákoli aplikace, která spustí soubor APK, jej nainstalovat , protože oprávnění je aktivní v celém systému. To je velmi pohodlné, ale také to zvyšuje riziko útoku, pokud stahujete neopatrně.

V systému Android 8 nebo vyšším (oprávnění pro jednotlivé aplikace)

Počínaje Androidem 8 změnil Google svůj přístup ke zlepšení zabezpečení. Už neexistuje jeden globální přepínač; místo toho musí mít každá aplikace, která chce instalovat soubory APK, svá vlastní individuální oprávnění . Můžete například povolit instalaci souborů APK prohlížeči Chrome, ale ne Telegramu nebo pouze správci souborů.

Na telefonech Samsung s Androidem 8 nebo novějším je postup obvykle následující:

• Zadejte Nastavení> Aplikace.
• Klepněte na ikonu nabídky se třemi tečkami (ikona dalších možností) v horním rohu.
• Přístup do „Speciální přístup“ > „Instalace neznámých aplikací“.
• Vyberte aplikaci, kterou použijete ke stažení nebo otevření souboru APK (například Chrome nebo správce souborů).
• Aktivujte možnost „Povolit z tohoto zdroje“ nebo podobné

Na zařízeních jiných značek než Samsung je postup obvykle velmi podobný, i když se některé názvy mohou lišit:

• Otevřeno nastavení.
• Přejít na „Aplikace a oznámení“ (nebo „Aplikace“).
• Klepněte na "Pokročilý" v případě potřeby zobrazit další možnosti.
• Zadejte "Zvláštní přístup k aplikaci".
• Vyhledejte a otevřete "Instalovat neznámé aplikace".
• Vyberte prohlížeč, správce souborů nebo aplikaci pro zasílání zpráv, ze které chcete soubor APK otevřít, a zaškrtněte políčko pro stažení nebo instalaci z daného zdroje.

Dalším způsobem, jak získat přístup ke stejnému nastavení na mnoha novějších telefonech, je stisknout a podržet ikonu aplikace (například ikonu Chromu) na domovské obrazovce nebo v nabídce aplikací. Podržením po dobu několika sekund se zobrazí vyskakovací okno s možnostmi a informacemi; ty často obsahují zkratky pro speciální oprávnění, jako je například možnost instalace aplikací z neznámých zdrojů.

Krok za krokem: jak nainstalovat soubor APK do mobilního telefonu Android

Jakmile povolíte oprávnění „Neznámé zdroje“ v příslušných případech, je instalace souboru APK v systému Android poměrně jednoduchá. V závislosti na verzi systému Android může systém při prvním pokusu o instalaci zobrazit výzvu k udělení oprávnění , která vás provede správným nastavením.

Stáhněte si soubor APK do svého zařízení

Chcete-li nainstalovat aplikaci pomocí souboru APK, musíte si nejprve soubor uložit do mobilního telefonu nebo tabletu . To lze provést dvěma základními způsoby:

• Stáhněte si soubor APK přímo z prohlížeče zařízení (obvykle Chrome nebo jiný prohlížeč).
• Zkopírujte soubor z počítače do mobilního telefonu pomocí kabelu USB a správce souborů.

Pokud si ji stáhnete přes prohlížeč, samotná aplikace obvykle zobrazí bezpečnostní varování , které upozorňuje, že soubory APK mohou poškodit vaše zařízení. Toto varování se zobrazí u jakéhokoli souboru APK, i když je zcela legitimní. Stažení byste měli přijmout pouze v případě, že si jste jisti jeho původem.

Pokud chcete soubor zkopírovat z počítače, budete muset připojit telefon přes USB , povolit přenos souborů a přetáhnout soubor APK do přístupné složky (například „Stažené soubory“). Poté jej můžete později vyhledat pomocí správce souborů v zařízení.

Instalace pomocí správce souborů nebo z oznámení

Po dokončení stahování Android obvykle zobrazí oznámení s názvem souboru APK . Klepnutím na toto oznámení se nejrychleji spustí instalační program. Pokud oznámení nevidíte nebo jste soubor přesunuli, můžete k nalezení složky, kam jste soubor APK uložili, použít správce souborů (ES File Explorer, ASTRO, nativní prohlížeč souborů systému atd.).

Po klepnutí na soubor systém otevře instalační obrazovku: zobrazí se název aplikace, její ikona a seznam oprávnění, ke kterým bude mít po instalaci přístup (úložiště, fotoaparát, kontakty atd.). Pokud používáte starší verzi systému Android a nepovolili jste neznámé zdroje, systém vám sdělí, že ji nemůžete nainstalovat, a vyzve vás k přechodu do nastavení zabezpečení a povolení oprávnění.

Pokud jste již danému zdroji udělili oprávnění (například Chrome nebo správce souborů), jednoduše klepněte na „Instalovat“ a počkejte několik sekund. Android zkopíruje data do systému a přidá ikonu aplikace do zásuvky aplikací a v mnoha případech také na domovskou obrazovku.

Na konci instalace průvodce obvykle zobrazí dvě možnosti: „Otevřít“ aplikaci přímo nebo „Připraveno k ukončení“. Obě možnosti jsou ekvivalentní; rozdíl je pouze v tom, zda chcete aplikaci spustit ihned, nebo počkat na později.

Jak zrušit oprávnění k instalaci APK

Jakmile dokončíte instalaci potřebné aplikace ze souboru APK, je nejlepší zakázat oprávnění k instalaci z neznámých zdrojů . Tímto způsobem budete mít další vrstvu ochrany, pokud si v budoucnu omylem stáhnete nebo otevřete škodlivý soubor.

V systému Android 7 a starších verzích se jednoduše vraťte do Nastavení > Zabezpečení a deaktivujte možnost „Neznámé zdroje“. Od tohoto okamžiku bude systém blokovat jakýkoli pokus o instalaci souborů APK z jiných zdrojů než z oficiálního obchodu s aplikacemi.

V systému Android 8 a novějším se musíte vrátit do sekce „Speciální přístup“ > „Instalace neznámých aplikací“ a zakázat oprávnění pro aplikace, které již nemají instalovat soubory APK (prohlížeč, správce souborů atd.). To vám dává mnohem lepší kontrolu nad tím, které aplikace jsou oprávněny instalovat nové balíčky.

Některé služby výslovně doporučují, abyste po dokončení instalace jejich oficiálního APK souboru okamžitě zakázali oprávnění pro aplikaci, ze které jste jej stáhli. Tím se snižuje pravděpodobnost, že by někdo mohl v budoucnu zneužít stejnou zranitelnost k nainstalování malwaru do vašeho zařízení.

Instalace APK souborů na Android TV: možnosti a užitečné tipy

Android TV (a Google TV) sdílejí mnoho základních principů s Androidem pro mobilní zařízení, takže také umožňují instalaci aplikací pomocí souborů APK . To je obzvláště užitečné, protože mnoho aplikací se v obchodě s aplikacemi televizoru nezobrazuje, buď proto, že nejsou optimalizovány pro dálkový ovladač, protože jsou stále v beta verzi, nebo proto, že je vývojář oficiálně nevydal pro televizi.

Instalace souborů APK na Android TV výrazně rozšiřuje možnosti zařízení: můžete vyzkoušet alternativní přehrávače , vlastní spouštěče, systémové nástroje nebo aplikace, které sice nejsou specifické pro televizor, ale perfektně fungují s dálkovým ovladačem, klávesnicí nebo připojenou myší.

Nejpohodlnější metoda: odešlete APK z mobilního telefonu

Pro většinu uživatelů je nejpraktičtějším způsobem použití aplikace jako Send Files to TV . Tento nástroj umožňuje odesílat soubory (včetně APK) z telefonu Android do Android TV nebo přehrávače médií přes stejnou síť Wi-Fi.

Pro použití této metody musíte splňovat určité minimální požadavky:

• Un Mobilní zařízení Android a televizor nebo zařízení s Android TV nebo Google TV.
• Obě zařízení připojená k stejnou WiFi síť.
• Aplikace Odeslat soubory do televizoru je nainstalována jak v mobilním telefonu, tak v televizoru.
• Správce souborů v systému Android TV (například File Commander nebo podobný).

Základní pracovní postup by byl následující:

• Stáhněte si soubor APK, který chcete nainstalovat do svého Android TV, do mobilního zařízení z důvěryhodného zdroje.
• Otevřete aplikaci Odeslat soubory do televizoru v mobilu a na televizoru.
• Na svém mobilním zařízení vyberte možnost "Poslat" (odeslat) a vyberte soubor APK.
• Vyberte jako přijímací zařízení svůj Android TV a počkejte na dokončení přenosu.
• V televizi otevřete správce souborů a přejděte do složky, kam je uložen soubor APK (obvykle „Stažené soubory“).
• Klepněte na soubor a po zobrazení průvodce na Android TV potvrďte instalaci.

Při prvním provedení této akce vás systém požádá o autorizaci instalace z neznámých zdrojů pro správce souborů, kterého používáte. Stejně jako na mobilním zařízení budete muset povolení udělit pouze jednou; poté můžete z dané aplikace instalovat další soubory APK bez dalších pokynů.

Další způsoby instalace souborů APK na Android TV

Kromě odesílání přes WiFi existují i ​​další metody instalace APK souborů na Android TV, i když jsou obvykle méně pohodlné:

• Použijte USB flash disk nebo diskZkopírujete soubor APK z počítače na USB disk, připojíte ho k televizi a poté pomocí správce souborů nainstalujete aplikaci. Je to jednoduché, ale trochu pomalejší a těžkopádnější než používání internetu.
• Stáhněte si APK přímo z prohlížeče televizoruPokud máte na svém Android TV nainstalovaný prohlížeč, můžete přejít na danou webovou stránku a stáhnout si soubor APK. Problém je v tom, že navigace a psaní dlouhých URL adres pomocí dálkového ovladače je obvykle poměrně nepohodlné.
• Instalace z počítače pomocí ADBTato metoda je určena pro pokročilé uživatele. Vyžaduje povolení ladění na Android TV a použití příkazů ADB z počítače k ​​„nahrání“ souboru APK do zařízení a jeho instalaci. Je velmi výkonná a přesná, ale pro běžného uživatele není nejpřívětivější.

Ve všech případech platí stejná bezpečnostní rada, která platí pro mobilní telefony, i pro televizory: stahujte soubory APK pouze ze spolehlivých zdrojů , pečlivě si ověřte, co instalujete, a neváhejte odinstalovat jakoukoli aplikaci, která se chová podivně nebo nefunguje dobře s dálkovým ovladačem.

Pochopení fungování souborů APK, povolení a zakázání oprávnění pro neznámé zdroje a skutečných rizik, která se skrývají za každým instalovaným souborem, vám dává mnohem větší svobodu, aniž byste museli ohrozit bezpečnost. Při správném použití jsou soubory APK fantastickým nástrojem, jak maximalizovat využití mobilního telefonu nebo Android TV; při zneužití se mohou stát nejrychlejším způsobem, jak zaplnit zařízení malwarem, proto je nejlepší postupovat opatrně a vždy používat zdravý rozum.