Hogyan telepítsünk APK-kat Androidra biztonságosan és lépésről lépésre

Gadget News » Általános » Oktatóanyagok » Hogyan telepítsünk APK-kat Androidra biztonságosan és lépésről lépésre

Ha már egy ideje használod az Androidot, valószínűleg már tudod, hogy számos módon telepíthetsz alkalmazásokat : a klasszikus Google Playtől az alternatív áruházakig vagy a Telegramon keresztül küldött fájlokig. Az utóbbiról fogunk beszélni: a hírhedt APK-król. Ha megérted, hogy mik ezek, hogyan kell telepíteni őket, és milyen kockázatokat jelentenek, kulcsfontosságú a hibák elkerülése és annak elkerülése érdekében, hogy a telefonod tele legyen szeméttel vagy ami még rosszabb, rosszindulatú programokkal.

Az Android valami olyasmit tesz lehetővé, ami más rendszerekben sokkal korlátozottabb: az oldalirányú letöltést , vagyis az alkalmazások hivatalos áruházon kívülről történő telepítését . Ez hihetetlenül rugalmassá teszi a rendszert, de problémákhoz is vezethet, ha nem vigyázol. Ebben az útmutatóban lépésről lépésre és részletesen megismerheted, hogyan telepíthetsz APK-kat Androidra (és Android TV-re is), hogyan engedélyezheted és tilthatod le a szükséges engedélyeket, és mire kell figyelned a biztonságos végrehajtáshoz.

Pontosan mi az az APK fájl Androidon?

Az APK fájl egyszerűen fogalmazva egy Android-alkalmazás „telepítőcsomagja” . Hasonló a Windows .exe fájlokhoz vagy a macOS .pkg csomagokhoz: egyetlen fájl, amely mindent tartalmaz, ami egy alkalmazás telepítéséhez szükséges az eszközödre, a kódtól a grafikán és a konfigurációs erőforrásokon át.

Az APK betűszó az Android Application Package (vagy Android Package Kit) rövidítése . Ez az Android által az alkalmazások csomagolására használt szabványos formátum. Amikor telepítesz egy alkalmazást a Google Playről, a rendszer valójában belsőleg letölt és telepít egy APK-t (vagy az újabb verziókban az AAB-alapú változatot, amely az eszközödre jellemző APK-kat generál).

Egy APK fájl tartalmazza az alkalmazást alkotó összes összetevőt : a lefordított kódot, az erőforrásokat (képek, hangok, szöveg), a manifest fájlt az engedélyekkel stb. Ennek a csomagolásnak köszönhetően egy alkalmazás telepítése Androidra olyan egyszerű lehet, mint egy fájl megérintése és a telepítővarázsló követése.

Ez egy alapvető formátum nemcsak a haladó felhasználók számára, hanem az alkalmazásfejlesztés és -tesztelés számára is . A tesztelés során a fejlesztők APK-ba fordítják az alkalmazást, és terjesztik a tesztelőknek és a belső csapatoknak, hogy telepíthessék anélkül, hogy a Google Playen keresztül kellene keresniük.

A Google régóta népszerűsíti az AAB (Android App Bundle) formátumot a Play Áruházban található APK-k helyettesítőjeként. Ennek ellenére az Android-eszközökön a manuális telepítés továbbra is az APK-fájlokra támaszkodik , mivel a rendszer ezt a formátumot érti meg közvetlenül, ha a hivatalos áruházon kívülről telepítesz valamit.

Hol lehet APK-kat beszerezni, és mikor van értelme használni őket?

Az APK fájlokhoz sokféleképpen lehet hozzájutni, és ez a probléma egyik oka. Vannak olyan jól ismert tárhelyek, mint az APK Mirror, az UpToDown és a GitHub , amelyek általában a leginkább ajánlott források, ha legitim APK-ra van szükséged. Az APK-kat bizonyos szolgáltatások hivatalos webhelyeiről is letöltheted (például egyes alkalmazásboltokból, VPN-ekből vagy olyan alkalmazásokból, amelyek nem teljesen elérhetők a Google Playen).

A közvetlen letöltések mellett megoszthatod egy már telepített alkalmazás APK-ját is . Az olyan alkalmazások, mint a Google Fájlok, lehetővé teszik, hogy kibontsd és elküldd egy alkalmazás telepítőjét valaki másnak, így csak a kapott fájlt kell telepíteniük. Ez nagyon hasznos lehet, ha egy alkalmazás eltűnik a Google Playről, vagy ha valakinek egy adott verzióra van szüksége, amely már nem érhető el az áruházban.

Az APK-k használata különösen gyakori az alkalmazástesztelési és fejlesztési környezetekben . Amikor egy alkalmazás még nem áll készen a Google Playen való közzétételre, a fejlesztők gyakran megosztják az APK-t belső tesztelőkkel, ügyfelekkel vagy kollégákkal, hogy telepíthessék és ellenőrizhessék, hogy minden megfelelően működik-e.

Előfordulhatnak olyan esetek is, amikor bizonyos hivatalos alkalmazások, például harmadik féltől származó áruházak vagy tartalomszolgáltatók, nem kínálják a teljes verziót a Google Playen . Néha korlátozottak vagy tiltottak, és maga a cég kínálja a „teljes” APK-t a weboldalán. Ilyen esetekben a fájl telepítése a hivatalos webhelyről teljesen legitim és általában biztonságos.

Néhány megbízható tárhelyen és weboldalon kívül azonban minden APK-ra mutató linket nagyon alaposan meg kell vizsgálni . Fórumok, P2P hálózatok vagy ismeretlen weboldalak kínálhatnak módosított telepítőket, amelyek népszerű játéknak vagy fizetős alkalmazásnak tűnnek, de rosszindulatú kódot tartalmaznak.

Az APK-k és ismeretlen források telepítésének valódi kockázatai

Egy APK telepítése Androidra ugyanolyan hatékony, mint egy .exe telepítése Windowsra: engedélyt adsz a fájlnak, hogy mélyreható változtatásokat hajtson végre az eszközödön . Ezért az Android alapértelmezés szerint blokkolja az ismeretlen forrásból származó alkalmazások telepítését (bármit, ami nem a Google Playen vagy egy megbízható alkalmazásbolton keresztül történik).

A legtöbb kártevőfertőzés, átverés és csalás az Androidon nem megbízható webhelyekről letöltött APK-kon keresztül érkezik . Egy támadó elvehet egy legitim alkalmazást, módosíthatja a kódját vírus vagy trójai hozzáadása céljából, majd újracsomagolhatja anélkül, hogy bármilyen külső jel utalna a manipulációra: ugyanaz a név, ugyanaz az ikon, majdnem ugyanaz a fájlméret.

Az igazi veszély abban rejlik, hogy amikor telepíted ezt a módosított APK-t, az engedélyek panelje nem figyelmeztet a további rosszindulatú programokra . Az Android csak az alkalmazás által eredetileg deklarált engedélyeket tudja megjeleníteni (hozzáférés a kamerához, névjegyekhez, tárhelyhez stb.), de nem érzékeli automatikusan, ha rosszindulatú kód került be magába a csomagba.

Emiatt a biztonsági szakértők és számos fejlesztő cég azt javasolja, hogy kerüljük az ismeretlen webhelyekről származó APK-k letöltését . Ez csak bizonyos esetekben ajánlott (tesztek, az alkalmazásbolton kívüli nem hivatalos verziók, megbízható tárolók), és csak akkor, ha biztosak vagyunk a fájl pontos eredetében.

Jó gyakorlat, ha a fájlt átvizsgálod olyan szolgáltatásokkal, mint a VirusTotal, mielőtt átmásolnád a telefonodra . Az APK feltöltésével erre a platformra számos víruskereső motor elemzi azt a felhőben, és gyanús tevékenységeket észlelhet. Ha a rendszer gyanúsként jelöli meg a fájlt, akkor a legjobb, ha nem telepíted.

Hogyan engedélyezhető az APK telepítése Androidon

Egy APK manuális telepítéséhez először engedélyezned kell az ismeretlen forrásokból történő telepítést . Ennek módja az idők során változott: az Android régebbi verzióiban ez globális beállítás volt, míg a modern verziókban alkalmazásonként (böngésző, fájlkezelő, Telegram stb.) kezelhető.

Android 7 vagy korábbi verziókon

Az Android 7 vagy korábbi rendszert futtató eszközökön a rendszer egyetlen általános beállításba csoportosítja az engedélyeket. A tipikus folyamat nagyon hasonló a különböző márkáknál, bár egyes menük pontos nevei eltérőek lehetnek.

• Nyisd meg a Beállítások alkalmazást az Android-telefonodon.
• Adja meg a "Biztonság" (néha „Biztonság és adatvédelem” néven jelenik meg).
• Az eszközadminisztráció részben keresse meg a lehetőséget "Ismeretlen források".
• Aktiválja. A rendszer egy figyelmeztetést jelenít meg, amely jelzi, hogy ez növeli a biztonsági kockázatokat.
• Koppintson az Elfogadás gombra annak megerősítéséhez, hogy engedélyezi a nem a Google Playről származó alkalmazások telepítését.

Ettől a pillanattól kezdve bármely alkalmazás, amely APK fájlt futtat, telepítheti azt , mivel az engedély rendszerszinten aktív. Ez nagyon kényelmes, de növeli a támadási felületet is, ha gondatlanul töltesz le.

Android 8 vagy újabb rendszeren (alkalmazásonkénti engedély)

Az Android 8-tól kezdődően a Google megváltoztatta a biztonság javítására irányuló megközelítését. Nincs többé egyetlen globális kapcsoló; ehelyett minden olyan alkalmazásnak, amely APK-kat szeretne telepíteni, saját egyedi engedéllyel kell rendelkeznie . Például engedélyezheted a Chrome-nak az APK-k telepítését, de a Telegramnak nem, vagy csak a fájlkezelődnek.

Az Android 8 vagy újabb rendszerű Samsung telefonokon a folyamat általában a következő:

• Írja be Beállítások> Alkalmazások elemet.
• Koppintson a hárompontos menüre (további lehetőségek ikon) a felső sarokban.
• Hozzáférés a „Speciális hozzáférés” > „Ismeretlen alkalmazások telepítése”.
• Válaszd ki azt az alkalmazást, amellyel letöltöd vagy megnyitod az APK-t (például a Chrome-ot vagy a fájlkezelődet).
• Aktiválja az opciót „Engedélyezve ebből a forrásból” vagy hasonló.

Nem Samsung eszközökön a folyamat általában nagyon hasonló, bár egyes nevek változhatnak:

• Megnyílik beállítások.
• Menj ide "Alkalmazások és értesítések" (vagy „Alkalmazások”).
• Érintse meg "Fejlett" ha szükséges, további lehetőségek megtekintéséhez.
• Írja be "Speciális alkalmazás-hozzáférés".
• Keressen és nyissa meg „Ismeretlen alkalmazások telepítése”.
• Válaszd ki a böngészőt, fájlkezelőt vagy üzenetküldő alkalmazást, amelyből megnyitod az APK-t, és aktiváld a jelölőnégyzetet a letöltéshez vagy telepítéshez az adott forrásból.

Sok újabb telefonon ugyanezt a beállítást úgy is elérheted, hogy lenyomva tartod az alkalmazás ikonját (például a Chrome ikont) a kezdőképernyőn vagy az alkalmazásfiókban. Ha néhány másodpercig lenyomva tartod, egy felugró ablak jelenik meg opciókkal és információkkal; ez gyakran tartalmaz parancsikonokat speciális engedélyekhez, például ismeretlen forrásból származó alkalmazások telepítésének lehetőségéhez.

Lépésről lépésre: hogyan telepíthetsz egy APK fájlt Android mobilodra

Miután engedélyezted az „Ismeretlen források” engedélyt, ahol szükséges, egy APK telepítése Androidra meglehetősen egyszerű. Az Android verziójától függően a rendszer az első telepítési kísérletkor megjelenítheti az engedélyezési ablakot , amely a megfelelő beállításhoz vezet.

Töltsd le az APK fájlt az eszközödre

Egy APK fájl használatával történő alkalmazás telepítéséhez először mentenie kell a fájlt a mobiltelefonjára vagy táblagépére . Ez két alapvető módon tehető meg:

• Töltsd le az APK fájlt közvetlenül az eszköz böngészőjéből (általában Chrome vagy egy másik böngésző).
• Másolja át a fájlt a számítógépről a mobiltelefonra USB-kábel és egy fájlkezelő segítségével.

Ha böngészőn keresztül töltöd le, maga az alkalmazás általában egy biztonsági figyelmeztetést jelenít meg, amely jelzi, hogy az APK fájlok károsíthatják az eszközödet. Ez minden APK esetében megjelenik, még akkor is, ha teljesen legitim. Csak akkor fogadd el a letöltést, ha biztos vagy a forrásában.

Vagy, ha inkább a számítógépről szeretnéd másolni a fájlt, akkor USB-n keresztül kell csatlakoztatnod a telefonodat , engedélyezned kell a fájlátvitelt, és át kell húznod az APK-t egy könnyen elérhető mappába (például a „Letöltések” mappába). Később megtalálhatod a készülékeden található fájlkezelő segítségével.

Telepítés fájlkezelővel vagy az értesítésből

A letöltés befejezése után az Android általában egy értesítést jelenít meg az APK fájl nevével . Az értesítésre koppintva indíthatja el a leggyorsabban a telepítőt. Ha nem látja az értesítést, vagy áthelyezte a fájlt, használhat fájlkezelőt (ES File Explorer, ASTRO, a rendszer saját fájlkezelője stb.) a mappához való navigáláshoz, ahová az APK fájlt mentette.

Amikor megérinti a fájlt, a rendszer megnyitja a telepítőképernyőt: látni fogja az alkalmazás nevét, ikonját és a telepítés után elérhető engedélyek listáját (tárhely, kamera, névjegyek stb.). Ha az Android régebbi verzióját használja, és nem engedélyezte az ismeretlen forrásokat, a rendszer közli, hogy nem telepítheti, és kéri, hogy a biztonsági beállításokban engedélyezze.

Ha már engedélyt adott az adott forrásnak (például a Chrome-nak vagy a fájlkezelőjének), egyszerűen koppintson a „Telepítés” gombra , és várjon néhány másodpercet. Az Android átmásolja az adatokat a rendszerre, és hozzáadja az alkalmazás ikonját az alkalmazásfiókhoz, sok esetben pedig a kezdőképernyőhöz is.

A telepítés végén a varázsló általában két lehetőséget jelenít meg: „Megnyitás” közvetlenül az alkalmazáson vagy „Kilépésre kész”. Mindkettő egyenértékű; a különbség egyszerűen az, hogy azonnal el szeretné-e indítani az alkalmazást, vagy későbbre vár.

Hogyan lehet visszavonni az APK telepítési engedélyeit

Miután befejezted a szükséges alkalmazás telepítését egy APK fájlból, érdemes letiltani az ismeretlen forrásokból származó telepítési engedélyeket . Így, ha a jövőben véletlenül letöltesz vagy megnyitsz egy rosszindulatú fájlt, egy extra védelmi réteggel rendelkezel.

Android 7 és korábbi rendszereken egyszerűen térj vissza a Beállítások > Biztonság menüpontra , és tiltsd le az „Ismeretlen források” opciót. Ettől a ponttól kezdve a rendszer blokkolja az APK-k telepítésére tett kísérleteket a hivatalos alkalmazásbolttól eltérő forrásból.

Android 8 és újabb rendszereken vissza kell térni a „Speciális hozzáférés” > „Ismeretlen alkalmazások telepítése” részhez , és le kell tiltani azoknak az alkalmazásoknak az engedélyét, amelyeknek többé nem szabad APK-kat telepíteniük (böngésző, fájlkezelő stb.). Ez sokkal pontosabb szabályozást biztosít afelett, hogy mely alkalmazások jogosultak új csomagok telepítésére.

Néhány szolgáltatás kifejezetten azt javasolja, hogy amint befejezted a hivatalos APK telepítését , azonnal tiltsd le az alkalmazás engedélyeit, amelyből letöltötted. Ez csökkenti annak a lehetőségét, hogy valaki a jövőben ugyanazt a sebezhetőséget kihasználva rosszindulatú programot juttasson be az eszközödre.

APK-k telepítése Android TV-re: lehetőségek és hasznos tippek

Az Android TV (és a Google TV) számos alapelvet oszt meg a mobileszközökön futó Androiddal, így APK-fájlok használatával is lehetővé teszik alkalmazások telepítését . Ez különösen hasznos, mivel sok alkalmazás nem jelenik meg a tévé alkalmazásboltjában, vagy azért, mert nincsenek optimalizálva a távirányítóhoz, vagy mert még béta verzióban vannak, vagy mert a fejlesztő hivatalosan még nem adta ki őket televízióra.

Az APK-k Android TV-re telepítése jelentősen kibővíti az eszköz lehetőségeit: kipróbálhatsz alternatív lejátszókat , egyéni indítóprogramokat, rendszereszközöket vagy alkalmazásokat, amelyek bár nem TV-specifikusak, tökéletesen működnek távirányítóval, billentyűzettel vagy csatlakoztatott egérrel.

A legkényelmesebb módszer: küldje el az APK-t a mobiltelefonjáról

A legtöbb felhasználó számára a legpraktikusabb módszer egy olyan alkalmazás használata, mint a Fájlok küldése TV-re . Ez az eszköz lehetővé teszi fájlok (beleértve az APK-kat is) küldését Android-telefonjáról Android TV-jére vagy médialejátszójára ugyanazon a Wi-Fi-hálózaton keresztül.

A módszer használatához bizonyos minimális követelményeknek kell megfelelni:

• Un Androidos mobileszköz és egy televízió vagy Android TV-vel vagy Google TV-vel rendelkező eszköz.
• Mindkét eszköz csatlakoztatva van ugyanaz a WiFi hálózat.
• A Fájlok küldése TV-re alkalmazás telepítve van mind a mobiltelefonra, mind a TV-re.
• Egy fájlkezelő az Android TV-n (például File Commander vagy hasonló).

Az alapvető munkafolyamat a következő lenne:

• Töltsd le az Android TV-re telepíteni kívánt APK-t a mobileszközödre egy megbízható forrásból.
• Nyisd meg a Fájlok küldése TV-re alkalmazást a mobilodon és a tévéden.
• Mobileszközén válassza a következő lehetőséget: "Küld" (küldés) gombra, és válassza ki az APK fájlt.
• Válaszd ki az Android TV-det fogadó eszközként, és várd meg, amíg az átvitel befejeződik.
• A tévén nyisd meg a fájlkezelőt, és menj abba a mappába, ahová az APK fájlt mentetted (általában „Letöltések”).
• Koppintson a fájlra, és fogadja el a telepítést, amikor az Android TV megjeleníti a varázslót.

Amikor először ezt teszed, a rendszer megkér, hogy engedélyezd az ismeretlen forrásokból történő telepítést a használt fájlkezelőhöz. Csakúgy, mint a mobileszközödön, csak egyszer kell megadnod az engedélyt; ezt követően további kérdések nélkül telepíthetsz más APK-kat az adott alkalmazásból.

További módszerek APK-k telepítésére Android TV-re

A WiFi-n keresztüli küldés mellett más módszerek is vannak az APK-k telepítésére Android TV-re, bár ezek általában kevésbé kényelmesek:

• Használjon USB flash meghajtót vagy lemeztÁtmásolod az APK fájlt a számítógépedről egy USB-meghajtóra, csatlakoztatod a tévédhez, majd egy fájlkezelővel telepíted az alkalmazást. Egyszerű, de egy kicsit lassabb és nehézkesebb, mint az internet használata.
• Töltsd le az APK fájlt közvetlenül a tévé böngészőjébőlHa telepítve van böngésző az Android TV-den, felkeresheted a kérdéses weboldalt, és letöltheted az APK fájlt. A probléma az, hogy a távirányítóval általában elég kényelmetlen navigálni és hosszú URL-eket beírni.
• Telepítés a számítógépről ADB használatávalEz a módszer haladó felhasználók számára készült. Engedélyezni kell a hibakeresést az Android TV-n, és ADB-parancsokat kell használni a számítógépről az APK „átküldéséhez” az eszközre és telepítéséhez. Nagyon hatékony és pontos, de az átlagfelhasználó számára nem a legbarátságosabb.

Minden esetben ugyanazok a biztonsági tanácsok érvényesek a tévékre is, mint a mobiltelefonokra: csak megbízható forrásból tölts le APK-kat , gondosan ellenőrizd, mit telepítesz, és ne habozz eltávolítani minden olyan alkalmazást, amely furcsán viselkedik, vagy nem működik jól a távirányítóval.

Az APK-k működésének, az ismeretlen forrásokhoz tartozó engedélyek engedélyezésének és letiltásának, valamint az egyes telepített fájlok mögött rejlő valódi kockázatok megértése sokkal nagyobb szabadságot biztosít a biztonság veszélyeztetése nélkül. Helyes használat esetén az APK-k fantasztikus eszközök arra, hogy többet hozz ki mobiltelefonodból vagy Android TV-dből; visszaélés esetén a leggyorsabb módja lehet annak, hogy rosszindulatú programokkal töltsd meg az eszközödet, ezért a legjobb, ha óvatosan jársz el, és mindig használod a józan eszedet.