Kako sigurno i korak po korak instalirati APK-ove na Android

Vijesti o gadgetima » Općenito » Vodiči » Kako sigurno i korak po korak instalirati APK-ove na Android

Ako već neko vrijeme koristite Android, vjerojatno već znate da postoji mnogo načina za instaliranje aplikacija : od klasičnog Google Playa do alternativnih trgovina ili datoteka poslanih putem Telegrama. Razgovarat ćemo o potonjem: zloglasnim APK-ovima. Razumijevanje što su oni, kako ih instalirati i koje rizike predstavljaju ključno je za izbjegavanje pogrešaka i na kraju telefona punog smeća ili, još gore, zlonamjernog softvera.

Android dopušta nešto što je na drugim sustavima puno ograničenije: bočno učitavanje ili instaliranje aplikacija izvan službene trgovine . To čini sustav nevjerojatno fleksibilnim, ali i otvara vrata problemima ako niste oprezni. U ovom ćete vodiču korak po korak i detaljno vidjeti kako instalirati APK-ove na Androidu (a također i na Android TV-u), kako omogućiti i onemogućiti potrebna dopuštenja i što biste trebali imati na umu kako biste to učinili sigurno.

Što je točno APK datoteka na Androidu?

APK datoteka je, jednostavno rečeno, "instalacijski paket" za Android aplikaciju . Slična je Windows .exe datotekama ili macOS .pkg paketima: jedna datoteka koja uključuje sve što je potrebno za instalaciju aplikacije na vaš uređaj, od koda do grafike i konfiguracijskih resursa.

Kratica APK označava Android Application Package (ili Android Package Kit) . To je standardni format koji Android koristi za pakiranje aplikacija. Kada instalirate aplikaciju s Google Playa, sustav zapravo interno preuzima i instalira APK (ili, u novijim verzijama, varijantu temeljenu na AAB-u koja generira APK-ove specifične za vaš uređaj).

APK datoteka sadrži sve komponente koje čine aplikaciju : kompilirani kod, resurse (slike, zvukove, tekst), manifest s dopuštenjima i tako dalje. Zahvaljujući ovom pakiranju, instaliranje aplikacije na Android može biti jednostavno kao dodirivanje datoteke i praćenje čarobnjaka za instalaciju.

To je temeljni format ne samo za napredne korisnike, već i za razvoj i testiranje aplikacija . Tijekom testiranja, programeri kompajliraju aplikaciju u APK i distribuiraju je testerima i internim timovima kako bi je mogli instalirati bez korištenja Google Playa.

Google već dugo promovira AAB (Android App Bundle) format kao zamjenu za APK-ove u Trgovini Play. Unatoč tome, ručna instalacija na Android uređajima i dalje se oslanja na APK datoteke , jer je to format koji sustav izravno razumije kada instalirate nešto izvan službene trgovine.

Gdje nabaviti APK-ove i kada ih ima smisla koristiti

APK datoteke mogu se dobiti na mnogo načina, i to je dio problema. Postoje poznati repozitoriji poput APK Mirror, UpToDown i GitHub , koji su obično najpreporučljiviji izvori kada vam je potreban legitimni APK. APK-ove možete preuzeti i sa službenih web stranica određenih usluga (na primjer, nekih trgovina aplikacija, VPN-ova ili aplikacija koje nisu u potpunosti dostupne na Google Playu).

Osim izravnih preuzimanja, možete dijeliti APK aplikacije koju ste već instalirali . Aplikacije poput Google Files omogućuju vam izdvajanje i slanje instalacije aplikacije nekome drugome, tako da oni trebaju instalirati samo primljenu datoteku. To može biti vrlo korisno kada aplikacija nestane s Google Playa ili kada nekome treba određena verzija koja više nije dostupna u trgovini.

Korištenje APK-ova posebno je uobičajeno u okruženjima za testiranje i razvoj aplikacija . Kada aplikacija još nije spremna za objavljivanje na Google Playu, programeri često dijele APK s internim testerima, klijentima ili kolegama kako bi ga mogli instalirati i provjeriti radi li sve kako treba.

Također postoje slučajevi u kojima određene službene aplikacije, poput nekih trgovina ili usluga sadržaja trećih strana, ne nude punu verziju na Google Playu . Ponekad su ograničene ili zabranjuju korištenje, a sama tvrtka nudi "puni" APK na svojoj web stranici. U tim slučajevima, instaliranje datoteke sa službene stranice je potpuno legitimno i obično sigurno.

Međutim, osim nekoliko pouzdanih repozitorija i web stranica, svaku poveznicu na APK treba vrlo pažljivo ispitati . Forumi, P2P mreže ili nepoznate web stranice mogu nuditi modificirane instalacijske programe koji izgledaju kao popularna igra ili plaćena aplikacija, ali sadrže zlonamjerni kod.

Pravi rizici instaliranja APK-ova i nepoznatih izvora

Instaliranje APK-a na Android jednako je moćno kao i instaliranje .exe datoteke na Windows: toj datoteci dajete dopuštenje za velike promjene na vašem uređaju . Zato Android prema zadanim postavkama blokira instalaciju aplikacija iz nepoznatih izvora (sve što ne ide putem Google Playa ili pouzdane trgovine aplikacija).

Većina zaraza zlonamjernim softverom, prijevara i lažnih aplikacija na Androidu dolazi putem APK-ova preuzetih s nepouzdanih web-mjesta . Napadač može uzeti legitimnu aplikaciju, izmijeniti njezin kod kako bi dodao virus ili trojanca i prepakirati je bez ikakvih vanjskih znakova neovlaštenog mijenjanja: isto ime, ista ikona, gotovo ista veličina datoteke.

Prava opasnost leži u činjenici da vas, kada instalirate ovaj izmijenjeni APK, ploča s dozvolama neće upozoriti na dodani zlonamjerni softver . Android može prikazati samo dozvole koje je aplikacija izvorno deklarirala (pristup kameri, kontaktima, pohrani itd.), ali ne otkriva automatski je li zlonamjerni kod ubrizgan u sam paket.

Zbog toga stručnjaci za sigurnost i mnoge razvojne tvrtke preporučuju izbjegavanje preuzimanja APK-ova s ​​nepoznatih web stranica . To se preporučuje samo u određenim slučajevima (testovi, neslužbene verzije izvan trgovine aplikacija, ugledni repozitoriji) i samo ako ste sigurni u točno podrijetlo datoteke.

Dobra je praksa skenirati datoteku servisima poput VirusTotala prije nego što je prenesete na telefon . Prijenosom APK-a na ovu platformu, nekoliko antivirusnih programa analizira ga u oblaku i može otkriti svaku sumnjivu aktivnost. Ako sustav označi datoteku kao sumnjivu, najbolje je da je ne instalirate.

Kako omogućiti instalaciju APK-a na Androidu

Za ručnu instalaciju APK-a prvo morate omogućiti instalaciju iz nepoznatih izvora . Način na koji se to radi mijenjao tijekom vremena: u starijim verzijama Androida to je bila globalna postavka, dok se u modernim verzijama upravlja pojedinačno za svaku aplikaciju (preglednik, upravitelj datoteka, Telegram itd.).

Na Androidu 7 ili starijoj verziji

Na uređajima s Androidom 7 ili starijim verzijama, sustav grupira dopuštenja u jednu opću postavku. Tipičan postupak vrlo je sličan kod svih marki, iako se točni nazivi nekih izbornika mogu razlikovati.

• Otvorite aplikaciju Postavke na svom Android telefonu.
• Uđite u odjeljak "Sigurnost" (ponekad se pojavljuje kao "Sigurnost i privatnost").
• U odjeljku za administraciju uređaja potražite opciju "Nepoznati izvori".
• Aktivirajte ga. Sustav će prikazati upozorenje koje ukazuje na to da time povećavate sigurnosne rizike.
• Dodirnite prihvati kako biste potvrdili da dopuštate instalaciju aplikacija koje ne dolaze s Google Playa.

Od tog trenutka nadalje, svaka aplikacija koja pokreće APK datoteku moći će je instalirati , jer je dopuštenje aktivno na razini cijelog sustava. To je vrlo praktično, ali također povećava površinu napada ako preuzimate nepažljivo.

Na Androidu 8 ili novijem (dopuštenje za pojedinu aplikaciju)

Počevši od Androida 8, Google je promijenio svoj pristup poboljšanju sigurnosti. Više ne postoji jedan globalni prekidač; umjesto toga, svaka aplikacija koja želi instalirati APK-ove mora imati vlastito individualno dopuštenje . Na primjer, možete dopustiti Chromeu da instalira APK-ove, ali ne i Telegramu ili samo vašem upravitelju datoteka.

Na Samsung telefonima s Androidom 8 ili novijim, postupak je obično sljedeći:

• Unesite Postavke> Aplikacije.
• Dodirnite izbornik s tri točke (ikona više opcija) u gornjem kutu.
• Pristup "Poseban pristup" > "Instaliraj nepoznate aplikacije".
• Odaberite aplikaciju koju ćete koristiti za preuzimanje ili otvaranje APK-a (na primjer, Chrome ili vaš upravitelj datoteka).
• Aktivirajte opciju "Dopusti iz ovog izvora" ili slično.

Na uređajima koji nisu Samsung, postupak je obično vrlo sličan, iako se neka imena mogu promijeniti:

• otvara postavke.
• Idi na "Aplikacije i obavijesti" (ili "Aplikacije").
• Dodirnite "Napredna" ako je potrebno vidjeti više opcija.
• Unesite "Pristup posebnoj aplikaciji".
• Traži i otvori "Instaliraj nepoznate aplikacije".
• Odaberite preglednik, upravitelj datoteka ili aplikaciju za razmjenu poruka iz koje ćete otvoriti APK i aktivirajte potvrdni okvir za preuzimanje ili instalaciju iz tog izvora.

Drugi način pristupa istoj postavci na mnogim novijim telefonima jest pritisnuti i držati ikonu aplikacije (na primjer, ikonu Chromea) na početnom zaslonu ili u ladici s aplikacijama. Držanjem pritisnute nekoliko sekundi pojavit će se skočni prozor s opcijama i informacijama; to često uključuje prečace do posebnih dopuštenja, poput opcije instaliranja aplikacija iz nepoznatih izvora.

Korak po korak: kako instalirati APK datoteku na svoj Android mobitel

Nakon što omogućite dopuštenje "Nepoznati izvori" gdje je to prikladno, instaliranje APK-a na Android je prilično jednostavno. Ovisno o verziji Androida, sustav bi mogao prikazati upit za dopuštenje prvi put kada pokušate instalirati , vodeći vas do ispravne postavke.

Preuzmite APK datoteku na svoj uređaj

Za instalaciju aplikacije pomoću APK-a, prvo morate spremiti datoteku na svoj mobilni telefon ili tablet . To se može učiniti na dva osnovna načina:

• Preuzmite APK izravno s preglednika uređaja (obično Chrome ili neki drugi preglednik).
• Kopirajte datoteku s računala na mobilni telefon pomoću USB kabela i upravitelja datoteka.

Ako ga preuzmete putem preglednika, sama aplikacija obično će prikazati sigurnosno upozorenje koje ukazuje na to da APK datoteke mogu naštetiti vašem uređaju. Ovo se pojavljuje za bilo koji APK, čak i ako je potpuno legitiman. Preuzimanje biste trebali prihvatiti samo ako ste sigurni u njegov izvor.

Alternativno, ako želite kopirati datoteku s računala, morat ćete spojiti telefon putem USB-a , omogućiti prijenos datoteka i povući APK u dostupnu mapu (na primjer, "Preuzimanja"). Kasnije ga možete pronaći pomoću upravitelja datoteka na uređaju.

Instalacija pomoću upravitelja datoteka ili iz obavijesti

Kada je preuzimanje dovršeno, Android obično prikazuje obavijest s nazivom APK datoteke . Dodirivanjem te obavijesti najbrži je način pokretanja instalacijskog programa. Ako ne vidite obavijest ili ste premjestili datoteku, možete upotrijebiti upravitelj datoteka (ES File Explorer, ASTRO, izvorni preglednik datoteka sustava itd.) za navigaciju do mape u koju ste spremili APK.

Kada dodirnete datoteku, sustav otvara zaslon za instalaciju: vidjet ćete naziv aplikacije, njezinu ikonu i popis dopuštenja kojima će imati pristup nakon instalacije (pohrana, kamera, kontakti itd.). Ako koristite stariju verziju Androida i niste omogućili nepoznate izvore, sustav će vas obavijestiti da je ne možete instalirati i zatražit će od vas da odete u sigurnosne postavke kako biste je omogućili.

Ako ste već dali dopuštenje tom izvoru (na primjer, Chromeu ili vašem upravitelju datoteka), jednostavno dodirnite "Instaliraj" i pričekajte nekoliko sekundi. Android će kopirati podatke u sustav i dodati ikonu aplikacije u ladicu s aplikacijama, a u mnogim slučajevima i na početni zaslon.

Na kraju instalacije, čarobnjak obično prikazuje dvije opcije: "Otvori" aplikaciju izravno ili "Spremno za izlazak". Obje su ekvivalentne; razlika je jednostavno u tome želite li odmah pokrenuti aplikaciju ili pričekati kasnije.

Kako opozvati dozvole za instalaciju APK-a

Nakon što završite s instalacijom potrebne aplikacije iz APK datoteke, najbolje je onemogućiti dozvole za instalaciju iz nepoznatih izvora . Na taj način, ako u budućnosti slučajno preuzmete ili otvorite zlonamjernu datoteku, imat ćete dodatni sloj zaštite.

Na Androidu 7 i starijim verzijama jednostavno se vratite u Postavke > Sigurnost i onemogućite opciju "Nepoznati izvori". Od tog trenutka nadalje, sustav će blokirati svaki pokušaj instaliranja APK-ova iz izvora koji nisu službena trgovina aplikacija.

Na Androidu 8 i novijim verzijama morate se vratiti na odjeljak "Poseban pristup" > "Instaliranje nepoznatih aplikacija" i onemogućiti dopuštenje za aplikacije koje više ne bi trebale instalirati APK-ove (preglednik, upravitelj datoteka itd.). To vam daje puno bolju kontrolu nad time koje su aplikacije ovlaštene za instaliranje novih paketa.

Neke usluge posebno preporučuju da, čim završite s instalacijom njihovog službenog APK-a , odmah onemogućite dopuštenje za aplikaciju s koje ste ga preuzeli. To smanjuje mogućnost da netko iskoristi istu ranjivost kako bi u budućnosti instalirao zlonamjerni softver na vaš uređaj.

Instaliranje APK-ova na Android TV: opcije i korisni savjeti

Android TV (i Google TV) dijele mnoge temeljne principe s Androidom za mobilne uređaje, pa vam također omogućuju instaliranje aplikacija pomoću APK datoteka . To je posebno korisno jer se mnoge aplikacije ne pojavljuju u trgovini aplikacija televizora, bilo zato što nisu optimizirane za daljinski upravljač, jer su još uvijek u beta verziji ili zato što ih programer nije službeno objavio za televiziju.

Instaliranje APK-ova na Android TV uvelike proširuje mogućnosti uređaja: možete isprobati alternativne playere , prilagođene pokretače, sistemske alate ili aplikacije koje, iako nisu specifične za TV, savršeno rade s daljinskim upravljačem, tipkovnicom ili spojenim mišem.

Najpogodnija metoda: pošaljite APK s mobilnog telefona

Najpraktičniji način za većinu korisnika je korištenje aplikacije poput Send Files to TV . Ovaj alat omogućuje vam slanje datoteka (uključujući APK-ove) s vašeg Android telefona na vaš Android TV ili media player putem iste Wi-Fi mreže.

Za korištenje ove metode morate ispuniti određene minimalne uvjete:

• Un Android mobilni uređaj i televizor ili uređaj s Android TV-om ili Google TV-om.
• Oba uređaja povezana su s istu WiFi mrežu.
• Aplikacija Pošalji datoteke na TV instalirana je i na mobilni telefon i na TV.
• Upravitelj datoteka na Android TV-u (na primjer, File Commander ili slično).

Osnovni tijek rada bio bi sljedeći:

• Preuzmite APK datoteku koju želite instalirati na svoj Android TV na mobilni uređaj iz pouzdanog izvora.
• Otvorite aplikaciju Pošalji datoteke na TV na svom mobitelu i na TV-u.
• Na svom mobilnom uređaju odaberite opciju "Poslati" (pošalji) i odaberite APK datoteku.
• Odaberite svoj Android TV kao prijemni uređaj i pričekajte da se prijenos završi.
• Na televizoru otvorite upravitelj datoteka i idite u mapu u koju je spremljena APK datoteka (obično "Preuzimanja").
• Dodirnite datoteku i prihvatite instalaciju kada Android TV prikaže čarobnjaka.

Prvi put kada to učinite, sustav će vas zatražiti da autorizirate instalaciju iz nepoznatih izvora za upravitelj datoteka koji koristite. Baš kao i na mobilnom uređaju, trebat ćete dati dopuštenje samo jednom; nakon toga možete instalirati druge APK-ove iz te aplikacije bez daljnjih upita.

Drugi načini instaliranja APK-ova na Android TV

Osim slanja putem WiFi-ja, postoje i druge metode za instaliranje APK-ova na Android TV, iako su obično manje praktične:

• Koristite USB flash pogon ili diskKopirate APK s računala na USB pogon, spojite ga na televizor, a zatim pomoću upravitelja datoteka instalirate aplikaciju. Jednostavno je, ali malo sporije i nezgrapnije od korištenja interneta.
• Preuzmite APK izravno iz preglednika televizoraAko na Android TV-u imate instaliran preglednik, možete posjetiti dotičnu web stranicu i preuzeti APK. Problem je u tome što je navigacija i tipkanje dugih URL-ova pomoću daljinskog upravljača obično prilično nezgodno.
• Instalirajte s računala pomoću ADB-aOva je metoda namijenjena naprednim korisnicima. Zahtijeva omogućavanje otklanjanja pogrešaka na Android TV-u i korištenje ADB naredbi s računala za "prebacivanje" APK-a na uređaj i njegovu instalaciju. Vrlo je moćna i točna, ali nije najjednostavnija za korištenje prosječnom korisniku.

U svim slučajevima, isti sigurnosni savjet koji vrijedi za mobilne telefone vrijedi i za televizore: preuzimajte APK-ove samo iz pouzdanih izvora , pažljivo provjerite što instalirate i ne ustručavajte se deinstalirati bilo koju aplikaciju koja se čudno ponaša ili ne radi dobro s daljinskim upravljačem.

Razumijevanje načina rada APK-ova, načina omogućavanja i onemogućavanja dopuštenja za nepoznate izvore te stvarnih rizika koji stoje iza svake datoteke koju instalirate daje vam puno više slobode bez ugrožavanja sigurnosti. Kada se pravilno koriste, APK-ovi su fantastičan alat za maksimalno iskorištavanje vašeg mobilnog telefona ili Android TV-a; kada se zloupotrebljavaju, mogu postati najbrži način da se vaš uređaj napuni zlonamjernim softverom, stoga je najbolje postupati s oprezom i uvijek koristiti zdrav razum.