- APKファイルはAndroidアプリの標準的なインストールパッケージであり、Google Play以外からアプリケーションをインストールすることができます。
- 出所不明のソースからのインストールはマルウェア感染のリスクを伴うため、信頼できる検証済みのソースからのみ行うべきです。
- Androidでは、どのアプリがAPKをインストールできるかを細かく制御できるため、制御性とセキュリティが向上します。
- Android TVでもAPKファイルを使って機能を拡張することは可能ですが、権限とファイルの出所を適切に管理することが重要です。
Androidをしばらく使っている方なら、アプリをインストールする方法は数多くあることをご存知でしょう。定番のGoogle Playストアから、代替ストア、Telegramで送られてくるファイルまで、様々な方法があります。今回は、後者の悪名高いAPKファイルについて解説します。APKとは何か、どのようにインストールするのか、そしてどのようなリスクがあるのかを理解することは、ミスを防ぎ、スマートフォンが不要なアプリや、さらに悪いことにマルウェアでいっぱいになるのを避けるために非常に重要です。
Androidでは、他のシステムでは非常に制限されている機能、つまりサイドローディング（公式ストア以外からアプリをインストールすること）が可能です。これによりシステムは非常に柔軟になりますが、注意しないと問題が発生する可能性もあります。このガイドでは、Android（およびAndroid TV）にAPKをインストールする方法、必要な権限を有効/無効にする方法、そして安全にインストールするために注意すべき点について、手順を追って詳しく解説します。
AndroidにおけるAPKファイルとは一体何ですか？
APKファイルとは、簡単に言えばAndroidアプリの「インストールパッケージ」です。Windowsの.exeファイルやmacOSの.pkgパッケージに似ており、コードからグラフィック、設定リソースまで、アプリケーションをデバイスにインストールするために必要なすべてが1つのファイルに含まれています。
APKとはAndroid Application Package（またはAndroid Package Kit）の略です。これはAndroidがアプリケーションをパッケージ化するために使用する標準フォーマットです。Google Playからアプリをインストールすると、システムは内部的にAPKをダウンロードしてインストールします（または、より新しいバージョンでは、デバイス固有のAPKを生成するAABベースのバリアントが使用されます）。
APKファイルには、アプリを構成するすべてのコンポーネント（コンパイル済みコード、リソース（画像、音声、テキスト）、権限を含むマニフェストなど）が含まれています。このパッケージングのおかげで、Androidへのアプリケーションのインストールは、ファイルをタップしてインストールウィザードに従うだけで簡単に行えます。
これは、上級ユーザーだけでなく、アプリ開発やテストにおいても基本的なフォーマットです。テスト段階では、開発者はアプリケーションをAPKファイルにコンパイルし、テスターや社内チームに配布します。これにより、テスターやチームはGoogle Playを経由せずにアプリをインストールできるようになります。
Googleは長年にわたり、PlayストアにおけるAPKファイルの代替としてAAB（Android App Bundle）形式を推進してきた。しかしながら、Android端末への手動インストールは依然としてAPKファイルに依存している。これは、公式ストア以外からアプリをインストールする際に、システムが直接理解できる形式だからである。
APKファイルはどこで入手できるのか、また、いつ使用するのが適切なのか
APKファイルは様々な方法で入手できますが、それが問題の一つでもあります。APK Mirror、UpToDown、GitHubといった有名なリポジトリがあり、正規のAPKが必要な場合には通常これらが最も推奨される情報源です。また、特定のサービス（例えば、一部のアプリストア、VPN、Google Playで完全には入手できないアプリなど）の公式ウェブサイトからAPKをダウンロードすることもできます。
直接ダウンロードする以外にも、既にインストール済みのアプリのAPKファイルを共有することもできます。Googleファイルなどのアプリケーションを使えば、アプリのインストールファイルを抽出して他のユーザーに送信できるため、受け取ったユーザーは受け取ったファイルをインストールするだけで済みます。これは、アプリがGoogle Playから削除された場合や、ストアで入手できなくなった特定のバージョンが必要な場合に非常に便利です。
APK の使用は、特にアプリケーションのテストおよび開発環境で一般的です。アプリがまだ Google Play で公開できる状態になっていない場合、開発者は社内のテスター、顧客、または同僚と APK を共有し、インストールしてすべてが正しく動作するかどうかを確認してもらうことがよくあります。
一部のサードパーティ製ストアやコンテンツサービスなど、公式アプリの中には、Google Playでフルバージョンを提供していないものもあります。機能が制限されていたり、制限されていたりする場合があり、その場合は企業自身がウェブサイトで「フル」なAPKファイルを提供しています。このような場合、公式サイトからファイルをインストールすることは全く問題なく、通常は安全です。
しかし、信頼できるリポジトリやウェブサイトを除き、APKへのリンクは非常に慎重に確認する必要があります。フォーラム、P2Pネットワーク、または正体不明のウェブサイトでは、人気ゲームや有料アプリに見せかけた改変インストーラーが提供されている場合がありますが、それらは悪意のあるコードを含んでいる可能性があります。
APKや出所不明のソースをインストールする際の実際のリスク
AndroidにAPKファイルをインストールすることは、Windowsに.exeファイルをインストールするのと同じくらい強力です。つまり、そのファイルにデバイスに大きな変更を加える権限を与えることになります。そのため、Androidはデフォルトで未知のソースからのアプリのインストールをブロックします（Google Playや信頼できるアプリストアを経由しないアプリはすべてブロックされます）。
Androidにおけるマルウェア感染、詐欺、不正行為のほとんどは、信頼できないサイトからダウンロードされたAPKファイルを介して発生します。攻撃者は正規のアプリを入手し、そのコードを改変してウイルスやトロイの木馬を追加し、改ざんの痕跡を一切残さずに再パッケージ化することができます。つまり、アプリ名、アイコン、ファイルサイズはほぼ同じです。
本当の危険は、この改変されたAPKをインストールした際に、権限パネルが追加されたマルウェアについて警告を発しないという点にある。Androidはアプリが元々宣言した権限（カメラ、連絡先、ストレージへのアクセスなど）しか表示できず、悪意のあるコードがパッケージ自体に注入されているかどうかを自動的に検出することはできないのだ。
そのため、セキュリティ専門家や多くの開発会社は、見慣れないウェブサイトからAPKファイルをダウンロードすることを避けるよう推奨しています。これは、特定のケース（テスト、アプリストア外の非公式バージョン、信頼できるリポジトリなど）においてのみ推奨され、ファイルの正確な出所が確実な場合に限ります。
スマートフォンにファイルを転送する前に、VirusTotalなどのサービスでスキャンすることをお勧めします。このプラットフォームにAPKファイルをアップロードすると、複数のウイルス対策エンジンがクラウド上でファイルを分析し、不審なアクティビティを検出できます。システムがファイルを不審と判断した場合は、インストールしないのが最善です。
AndroidでAPKのインストールを有効にする方法
APKファイルを手動でインストールするには、まず「不明なソースからのインストール」を有効にする必要があります。この方法はAndroidの古いバージョンではグローバル設定でしたが、最新バージョンではアプリケーションごと（ブラウザ、ファイルマネージャ、Telegramなど）に管理されています。
Android 7以前のバージョン
Android 7以前のバージョンを搭載したデバイスでは、システムは権限を1つの一般的な設定にまとめています。一般的な手順はメーカー間で非常に似ていますが、一部のメニューの名称は異なる場合があります。
- Androidスマートフォンの設定アプリを開きます。
- のセクションを入力してください 「セキュリティ」 （場合によっては「セキュリティとプライバシー」と表示されることもあります。）
- デバイス管理セクション内で、次のオプションを探してください。 "未知のソース".
- 有効化してください。有効化すると、セキュリティリスクが増加することを示す警告が表示されます。
- Google Play以外から入手したアプリのインストールを許可することを確認するには、「同意する」をタップしてください。
その時点から、APKファイルを実行するあらゆるアプリケーションが、そのファイルをインストールできるようになります。なぜなら、権限がシステム全体で有効になるからです。これは非常に便利ですが、不用意にダウンロードすると攻撃対象領域が拡大するリスクも伴います。
Android 8以降（アプリごとの権限設定）
Android 8以降、Googleはセキュリティ強化へのアプローチを変更しました。単一のグローバルスイッチは廃止され、APKファイルをインストールしたいアプリごとに個別の権限設定が必要になりました。例えば、ChromeにはAPKファイルのインストールを許可しつつ、Telegramには許可しない、あるいはファイルマネージャーだけに許可するといった設定が可能です。
Android 8以降を搭載したSamsung製スマートフォンでは、通常、手順は以下のとおりです。
- 入って 設定 > アプリケーション.
- 画面右上隅にある3点メニュー（その他のオプションアイコン）をタップしてください。
- へのアクセス 「特別なアクセス」＞「不明なアプリケーションのインストール」.
- APKファイルをダウンロードまたは開くために使用するアプリを選択してください（例：Chromeまたはファイルマネージャー）。
- オプションを有効にする 「このソースから許可」 または同様の
サムスン以外のデバイスでも、手順は通常ほぼ同じですが、一部の名称が異なる場合があります。
- 開く 設定.
- に行く 「アプリケーションと通知」 （または「アプリケーション」）
- タップする 「上級」 必要に応じて、その他のオプションをご覧ください。
- 入って 「アプリケーションへの特別なアクセス」.
- 検索して開く 「不明なアプリケーションをインストールする」.
- APKファイルを開くブラウザ、ファイルマネージャー、またはメッセージングアプリを選択し、そのソースからダウンロードまたはインストールするためのチェックボックスをオンにしてください。
最近の多くのスマートフォンで同じ設定にアクセスする別の方法は、ホーム画面またはアプリドロワーにあるアプリのアイコン（例えば、Chromeのアイコン）を長押しすることです。数秒間長押しすると、オプションと情報が表示されたポップアップウィンドウが表示されます。このウィンドウには、不明なソースからのアプリのインストールを許可するオプションなど、特別な権限へのショートカットが含まれていることがよくあります。
Android端末にAPKファイルをインストールする手順
適切な箇所で「不明なソース」のアクセス許可を有効にすれば、AndroidへのAPKのインストールは非常に簡単です。Androidのバージョンによっては、初回インストール時にアクセス許可のプロンプトが表示され、正しい設定へと案内される場合があります。
APKファイルをデバイスにダウンロードしてください。
APKファイルを使ってアプリをインストールするには、まずそのファイルをスマートフォンやタブレットに保存する必要があります。これには主に2つの方法があります。
- デバイスのブラウザ（通常はChromeまたは他のブラウザ）から直接APKファイルをダウンロードしてください。
- USBケーブルとファイルマネージャーを使って、パソコンから携帯電話にファイルをコピーしてください。
ブラウザ経由でダウンロードする場合、アプリ自体にセキュリティ警告が表示され、APKファイルがデバイスに悪影響を与える可能性があると警告されます。これは、たとえ完全に正規のAPKファイルであっても表示されます。ダウンロードは、その出所が確実である場合にのみ許可してください。
または、PCからファイルをコピーする場合は、USBケーブルでスマートフォンを接続し、ファイル転送を有効にして、APKファイルをアクセス可能なフォルダ（例えば「ダウンロード」フォルダ）にドラッグしてください。その後、デバイスのファイルマネージャーを使用してファイルを見つけることができます。
ファイルマネージャーまたは通知からインストールします
ダウンロードが完了すると、Androidは通常、APKファイル名を含む通知を表示します。その通知をタップするのが、インストーラーを起動する最も簡単な方法です。通知が表示されない場合や、ファイルを移動した場合は、ファイルマネージャー（ESファイルエクスプローラー、ASTRO、システム標準のファイルエクスプローラーなど）を使用して、APKを保存したフォルダーに移動してください。
ファイルをタップすると、インストール画面が開きます。アプリ名、アイコン、インストール後にアプリがアクセスする権限（ストレージ、カメラ、連絡先など）の一覧が表示されます。Androidの古いバージョンを使用しており、「不明なソースからのインストール」を有効にしていない場合は、インストールできない旨が表示され、セキュリティ設定で有効にするよう促されます。
既にそのソース（例えば、Chromeやファイルマネージャーなど）にアクセス許可を与えている場合は、「インストール」をタップして数秒待つだけで済みます。Androidはデータをシステムにコピーし、アプリのアイコンをアプリドロワーに追加します。多くの場合、ホーム画面にも追加されます。
インストールが完了すると、ウィザードには通常、「アプリを直接開く」または「終了準備完了」の2つのオプションが表示されます。どちらも同じ機能で、違いはアプリをすぐに起動するか、後で起動するかという点だけです。
APKのインストール権限を取り消す方法
APKファイルから必要なアプリのインストールが完了したら、不明なソースからのインストール権限を無効にすることをお勧めします。こうすることで、今後誤って悪意のあるファイルをダウンロードしたり開いたりした場合でも、追加の保護層が得られます。
Android 7以前のバージョンでは、設定 > セキュリティに戻り、「不明なソース」オプションを無効にするだけで済みます。これにより、公式アプリストア以外のソースからのAPKファイルのインストールはすべてシステムがブロックします。
Android 8以降では、 「特別なアクセス」＞「不明なアプリのインストール」セクションに戻り、APKファイルをインストールすべきでないアプリ（ブラウザ、ファイルマネージャーなど）の権限を無効にする必要があります。これにより、どのアプリが新しいパッケージのインストールを許可されているかをより細かく制御できます。
一部のサービスでは、公式APKのインストールが完了したらすぐに、ダウンロード元のアプリの権限を無効にすることを推奨しています。これにより、将来的に誰かが同じ脆弱性を悪用してマルウェアをデバイスに侵入させる可能性を低減できます。
Android TVにAPKをインストールする方法：オプションと役立つヒント
Android TV（およびGoogle TV）は、モバイルデバイス向けのAndroidと多くの基本原則を共有しているため、APKファイルを使用してアプリをインストールすることもできます。これは、リモコン向けに最適化されていない、ベータ版である、または開発者がテレビ向けに正式にリリースしていないなどの理由で、多くのアプリがテレビのアプリストアに表示されないため、特に便利です。
Android TVにAPKをインストールすると、デバイスの可能性が大幅に広がります。代替プレーヤー、カスタムランチャー、システムツール、またはテレビ専用ではないものの、リモコン、キーボード、接続されたマウスと完璧に連携するアプリなどを試すことができます。
最も便利な方法：携帯電話からAPKファイルを送信する
ほとんどのユーザーにとって最も実用的な方法は、 「Send Files to TV」のようなアプリを使用することです。このツールを使用すると、AndroidスマートフォンからAndroid TVまたはメディアプレーヤーに、同じWi-Fiネットワーク経由でファイル（APKファイルを含む）を送信できます。
この方法を使用するには、以下の最低要件を満たす必要があります。
- Un Androidモバイルデバイスと、Android TVまたはGoogle TVを搭載したテレビまたはデバイス.
- 両方のデバイスが接続されています 同じWiFiネットワーク.
- 「Send Files to TV」アプリは、携帯電話とテレビの両方にインストールされています。
- Android TV用のファイルマネージャー（例えば、File Commanderなど）。
基本的なワークフローは以下のとおりです。
- 信頼できるソースから、Android TVにインストールしたいAPKファイルをモバイルデバイスにダウンロードしてください。
- モバイル端末とテレビの両方で「Send Files to TV」アプリを開いてください。
- モバイルデバイスで、オプションを選択してください。 «送信» （送信）して、APKファイルを選択します。
- 受信デバイスとしてAndroid TVを選択し、転送が完了するまでお待ちください。
- テレビでファイルマネージャーを開き、APKファイルが保存されているフォルダ（通常は「ダウンロード」フォルダ）に移動します。
- ファイルをタップし、Android TVにインストールウィザードが表示されたらインストールを承認してください。
初めてこの操作を行う際、システムは使用しているファイルマネージャーの不明なソースからのインストールを許可するかどうかを尋ねます。モバイルデバイスの場合と同様に、許可を与えるのは一度だけで済みます。その後は、そのアプリケーションから他のAPKファイルをインストールする際に、追加のプロンプトは表示されません。
Android TVにAPKをインストールするその他の方法
Wi-Fi経由で送信する以外にも、Android TVにAPKをインストールする方法はいくつかありますが、それらはあまり便利ではありません。
- USBフラッシュドライブまたはディスクを使用するパソコンからUSBメモリにAPKファイルをコピーし、それをテレビに接続してから、ファイルマネージャーを使ってアプリをインストールします。方法は簡単ですが、インターネット経由よりも少し時間がかかり、手間もかかります。
- テレビのブラウザから直接APKをダウンロードしてください。Android TVにブラウザがインストールされている場合は、該当のウェブサイトにアクセスしてAPKファイルをダウンロードできます。ただし、リモコンを使って長いURLを操作したり入力したりするのは、通常非常に不便です。
- ADBを使用してコンピュータからインストールしますこの方法は上級者向けです。Android TVでデバッグを有効にし、PCからADBコマンドを使用してAPKファイルをデバイスに「プッシュ」してインストールする必要があります。非常に強力で正確な方法ですが、一般ユーザーにとって使いやすいとは言えません。
いずれの場合も、携帯電話に適用されるのと同じセキュリティに関するアドバイスがテレビにも当てはまります。信頼できるソースからのみAPKをダウンロードし、インストールする内容を注意深く確認し、動作がおかしいアプリやリモコンとうまく連携しないアプリはためらわずにアンインストールしてください。
APKの仕組み、不明なソースからのアクセス権限の有効化と無効化の方法、そしてインストールする各ファイルの背後にある真のリスクを理解することで、セキュリティを損なうことなく、より自由な操作が可能になります。正しく使用すれば、APKはスマートフォンやAndroid TVの機能を最大限に活用するための素晴らしいツールとなりますが、誤用すると、デバイスにマルウェアを蔓延させる最速の方法になりかねません。そのため、常に注意深く、常識的な判断に基づいて操作することが重要です。