Kaip saugiai ir žingsnis po žingsnio įdiegti APK failus „Android“ sistemoje

Įtaisų naujienos » Bendra » Mokymai » Kaip saugiai ir žingsnis po žingsnio įdiegti APK failus „Android“ sistemoje

Jei jau kurį laiką naudojate „Android“, tikriausiai jau žinote, kad yra daug būdų įdiegti programas : nuo klasikinės „Google Play“ iki alternatyvių parduotuvių ar failų, siunčiamų per „Telegram“. Pakalbėsime apie pastarąjį: liūdnai pagarsėjusius APK failus. Supratimas, kas jie yra, kaip juos įdiegti ir kokią riziką jie kelia, yra labai svarbus norint išvengti klaidų ir telefono pilno šlamšto ar, dar blogiau, kenkėjiškų programų.

„Android“ leidžia kai ką, kas kitose sistemose yra daug labiau ribota: šoninį įkėlimą arba programų diegimą ne iš oficialios parduotuvės . Tai daro sistemą neįtikėtinai lanksčią, tačiau kartu atveria duris problemoms, jei nesate atsargūs. Šiame vadove žingsnis po žingsnio ir išsamiai pamatysite, kaip įdiegti APK failus „Android“ (ir „Android TV“) sistemoje, kaip įjungti ir išjungti reikiamus leidimus ir ką turėtumėte nepamiršti, kad tai atliktumėte saugiai.

Kas tiksliai yra APK failas „Android“ sistemoje?

APK failas, paprastai tariant, yra „Android“ programos „diegimo paketas“ . Jis panašus į „Windows .exe“ failus arba „macOS .pkg“ paketus: vienas failas, kuriame yra viskas, ko reikia programai įdiegti įrenginyje – nuo ​​kodo iki grafikos ir konfigūracijos išteklių.

APK santrumpa reiškia „Android Application Package“ (arba „Android Package Kit“) . Tai standartinis formatas, kurį „Android“ naudoja programoms pakuoti. Įdiegus programėlę iš „Google Play“, sistema atsisiunčia ir įdiegia APK failą viduje (arba, naujesnėse versijose, AAB pagrindu sukurtą variantą, kuris generuoja jūsų įrenginiui skirtus APK failus).

APK faile yra visi programėlę sudarantys komponentai : sukompiliuotas kodas, ištekliai (vaizdai, garsai, tekstas), manifestas su leidimais ir kt. Dėl šios pakuotės programėlę „Android“ sistemoje įdiegti galima taip paprasta, kaip paliesti failą ir vadovautis diegimo vedlio instrukcijomis.

Tai esminis formatas ne tik pažengusiems vartotojams, bet ir programėlių kūrimui bei testavimui . Testavimo metu kūrėjai sukompiliuoja programą į APK failą ir platina jį testuotojams ir vidinėms komandoms, kad jie galėtų ją įdiegti dar neperėję per „Google Play“.

„Google“ jau seniai reklamuoja AAB („Android App Bundle“) formatą kaip APK failų pakaitalą „Play“ parduotuvėje. Nepaisant to, rankinis diegimas „Android“ įrenginiuose vis dar priklauso nuo APK failų , nes tai yra formatas, kurį sistema tiesiogiai supranta, kai diegiate ką nors ne iš oficialios parduotuvės.

Kur gauti APK failus ir kada prasminga juos naudoti

APK failus galima gauti įvairiais būdais, ir tai yra dalis problemos. Yra gerai žinomų saugyklų, tokių kaip „APK Mirror“, „UpToDown“ ir „GitHub“ , kurios paprastai yra labiausiai rekomenduojami šaltiniai, kai jums reikia teisėto APK. APK failus taip pat galite atsisiųsti iš oficialių tam tikrų paslaugų svetainių (pavyzdžiui, kai kurių programėlių parduotuvių, VPN arba programėlių, kurios nėra visiškai prieinamos „Google Play“).

Be tiesioginių atsisiuntimų, galite bendrinti jau įdiegtos programos APK failą . Tokios programos kaip „Google Files“ leidžia išskleisti ir nusiųsti programos diegimo failą kam nors kitam, kad jam tereikėtų įdiegti gautą failą. Tai gali būti labai naudinga, kai programa dingsta iš „Google Play“ arba kai kam nors reikia konkrečios versijos, kurios nebėra parduotuvėje.

APK failų naudojimas ypač dažnas programų testavimo ir kūrimo aplinkose . Kai programa dar nėra paruošta publikuoti „Google Play“, kūrėjai dažnai bendrina APK failą su vidiniais testuotojais, klientais ar kolegomis, kad jie galėtų jį įdiegti ir patikrinti, ar viskas veikia taip, kaip turėtų.

Taip pat pasitaiko atvejų, kai tam tikros oficialios programos, pvz., kai kurios trečiųjų šalių parduotuvės ar turinio paslaugos, nesiūlo pilnos versijos „Google Play“ . Kartais jos yra ribotos arba uždraustos, o pati įmonė savo svetainėje siūlo „pilną“ APK versiją. Tokiais atvejais failo diegimas iš oficialios svetainės yra visiškai teisėtas ir dažniausiai saugus.

Tačiau, išskyrus kelias patikimas saugyklas ir svetaines, bet kokią nuorodą į APK failą reikėtų labai atidžiai patikrinti . Forumuose, P2P tinkluose ar nežinomose svetainėse gali būti siūlomi modifikuoti diegimo failai, kurie atrodo kaip populiarus žaidimas ar mokama programa, tačiau juose yra kenkėjiško kodo.

Reali APK diegimo ir nežinomų šaltinių rizika

APK diegimas „Android“ sistemoje yra toks pat veiksmingas kaip .exe diegimas „Windows“ sistemoje: jūs suteikiate tam failui leidimą atlikti esminius įrenginio pakeitimus . Štai kodėl „Android“ pagal numatytuosius nustatymus blokuoja programų diegimą iš nežinomų šaltinių (visko, kas neper „Google Play“ ar patikimą programų parduotuvę).

Dauguma kenkėjiškų programų infekcijų, sukčiavimo atvejų ir sukčiavimo atvejų „Android“ sistemoje atsiranda per APK, atsisiųstus iš nepatikimų svetainių . Užpuolikas gali paimti teisėtą programą, modifikuoti jos kodą, kad pridėtų virusą ar Trojos arklį, ir perpakuoti ją be jokių išorinių klastojimo požymių: tas pats pavadinimas, ta pati piktograma, beveik toks pat failo dydis.

Tikrasis pavojus slypi tame, kad įdiegus šį pakeistą APK failą, leidimų skydelis neįspės apie jokią pridėtą kenkėjišką programą . „Android“ gali rodyti tik tuos leidimus, kuriuos programa iš pradžių deklaravo (prieiga prie kameros, kontaktų, saugyklos ir kt.), tačiau automatiškai neaptinka, ar į patį paketą buvo įterptas kenkėjiškas kodas.

Dėl šios priežasties saugumo ekspertai ir daugelis programų kūrimo įmonių rekomenduoja vengti APK failų atsisiuntimo iš nepažįstamų svetainių . Tai patartina tik konkrečiais atvejais (testai, neoficialios versijos ne programėlių parduotuvėje, patikimos saugyklos) ir tik tuo atveju, jei esate tikri dėl tikslios failo kilmės.

Prieš perkeliant failą į telefoną, geriausia jį nuskaityti naudojant tokias paslaugas kaip „VirusTotal“ . Įkėlus APK į šią platformą, kelios antivirusinės programos jį analizuoja debesyje ir gali aptikti bet kokią įtartiną veiklą. Jei sistema pažymi failą kaip įtartiną, geriausia jo neįdiegti.

Kaip įjungti APK diegimą „Android“ sistemoje

Norėdami rankiniu būdu įdiegti APK, pirmiausia turite įjungti diegimą iš nežinomų šaltinių . Šio metodo keitimas laikui bėgant keitėsi: senesnėse „Android“ versijose tai buvo bendras nustatymas, o šiuolaikinėse versijose jis valdomas kiekvienai programai (naršyklei, failų tvarkyklei, „Telegram“ ir kt.).

„Android 7“ arba senesnėje versijoje

Įrenginiuose, kuriuose veikia „Android 7“ ar senesnė versija, sistema leidimus sugrupuoja į vieną bendrą nustatymą. Įprastas procesas yra labai panašus tarp skirtingų prekių ženklų, nors kai kurių meniu tikslūs pavadinimai gali skirtis.

• Atidarykite „Nustatymų“ programėlę „Android“ telefone.
• Įveskite skyrių „Saugumas“ (kartais tai rodoma kaip „Saugumas ir privatumas“).
• Įrenginio administravimo skiltyje ieškokite parinkties "Nežinomi šaltiniai".
• Suaktyvinkite. Sistema parodys įspėjimą, kad tai padarius padidėja saugumo rizika.
• Palieskite „Sutinku“, kad patvirtintumėte, jog leidžiate diegti programas, kurios nėra iš „Google Play“.

Nuo to momento bet kuri programa, paleidžianti APK failą, galės jį įdiegti , nes leidimas galioja visoje sistemoje. Tai labai patogu, tačiau taip pat padidina atakų riziką, jei atsisiunčiate neatsargiai.

„Android 8“ ar naujesnės versijos sistemoje (leidimas kiekvienai programai)

Nuo „Android 8“ versijos „Google“ pakeitė savo požiūrį į saugumo gerinimą. Nebėra vieno bendro jungiklio; vietoj to, kiekviena programa, norinti įdiegti APK failus, turi turėti savo individualų leidimą . Pavyzdžiui, galite leisti „Chrome“ įdiegti APK failus, bet ne „Telegram“ arba tik failų tvarkyklei.

„Samsung“ telefonuose su „Android 8“ ar naujesne versija procesas paprastai yra toks:

• Įveskite Parametrai> Programos.
• Viršutiniame kampe palieskite trijų taškų meniu (daugiau parinkčių piktogramą).
• Prieiga prie „Speciali prieiga“ > „Įdiegti nežinomas programas“.
• Pasirinkite programėlę, kurią naudosite APK atsisiuntimui arba atidarymui (pvz., „Chrome“ arba failų tvarkyklę).
• Suaktyvinkite parinktį „Leisti iš šio šaltinio“ ar panašiai.

Ne „Samsung“ įrenginiuose procesas paprastai yra labai panašus, nors kai kurie pavadinimai gali skirtis:

• Atidaryti Nustatymai.
• Eik į „Programos ir pranešimai“ (arba „Programos“).
• Paspausti „Išplėstinė“ jei reikia, norėdami pamatyti daugiau variantų.
• Įveskite „Speciali prieiga prie programų“.
• ieškoti ir atidaryti „Įdiegti nežinomas programas“.
• Pasirinkite naršyklę, failų tvarkyklę arba pranešimų siuntimo programėlę, iš kurios atidarysite APK failą, ir pažymėkite žymimąjį langelį, kad atsisiųstumėte arba įdiegtumėte iš to šaltinio.

Kitas būdas pasiekti tą patį nustatymą daugelyje naujesnių telefonų yra paspausti ir palaikyti programos piktogramą (pvz., „Chrome“ piktogramą) pagrindiniame ekrane arba programų stalčiuje. Palaikius ją kelias sekundes, bus atidarytas iššokantis langas su parinktimis ir informacija; jame dažnai yra nuorodų į specialius leidimus, pvz., parinktį įdiegti programas iš nežinomų šaltinių.

Žingsnis po žingsnio: kaip įdiegti APK failą „Android“ mobiliajame telefone

Įjungus leidimą „Nežinomi šaltiniai“, kur tinkama, APK įdiegimas „Android“ sistemoje yra gana paprastas. Priklausomai nuo „Android“ versijos, pirmą kartą bandant įdiegti , sistema gali parodyti leidimo užklausą, kuri nukreips jus į teisingą nustatymą.

Atsisiųskite APK failą į savo įrenginį

Norėdami įdiegti programėlę naudodami APK failą, pirmiausia turite išsaugoti failą mobiliajame telefone arba planšetiniame kompiuteryje . Tai galima padaryti dviem pagrindiniais būdais:

• Atsisiųskite APK tiesiai iš įrenginio naršyklės (dažniausiai „Chrome“ arba kitos naršyklės).
• Nukopijuokite failą iš kompiuterio į mobilųjį telefoną naudodami USB laidą ir failų tvarkyklę.

Jei atsisiunčiate per naršyklę, pati programa paprastai rodys saugumo įspėjimą, nurodantį, kad APK failai gali pakenkti jūsų įrenginiui. Tai rodoma bet kuriam APK failui, net jei jis yra visiškai teisėtas. Turėtumėte sutikti su atsisiuntimu tik tuo atveju, jei esate tikri dėl jo kilmės.

Arba, jei norite nukopijuoti failą iš kompiuterio, turėsite prijungti telefoną per USB , įjungti failų perkėlimą ir nuvilkti APK failą į pasiekiamą aplanką (pvz., „Atsisiuntimai“). Vėliau galėsite jį rasti naudodami failų tvarkyklę savo įrenginyje.

Diegimas naudojant failų tvarkyklę arba iš pranešimo

Kai atsisiuntimas baigtas, „Android“ paprastai rodo pranešimą su APK failo pavadinimu . Palieskite tą pranešimą – greičiausias būdas paleisti diegimo programą. Jei nematote pranešimo arba perkėlėte failą, galite naudoti failų tvarkyklę („ES File Explorer“, „ASTRO“, sistemos integruotą failų naršyklę ir kt.), kad pereitumėte į aplanką, kuriame išsaugojote APK.

Palietus failą, sistema atidaro diegimo ekraną: matysite programos pavadinimą, jos piktogramą ir leidimų, prie kurių ji turės prieigą įdiegus, sąrašą (saugykla, kamera, kontaktai ir kt.). Jei naudojate senesnę „Android“ versiją ir neįgalinote nežinomų šaltinių, sistema nurodys, kad negalite jos įdiegti, ir paragins eiti į saugos nustatymus, kad ją įjungtumėte.

Jei jau suteikėte leidimą tam šaltiniui (pvz., „Chrome“ arba failų tvarkyklei), tiesiog palieskite „Įdiegti“ ir palaukite kelias sekundes. „Android“ nukopijuos duomenis į sistemą ir pridės programos piktogramą prie programų stalčiaus, o daugeliu atvejų – ir prie pagrindinio ekrano.

Diegimo pabaigoje vedlys paprastai rodo dvi parinktis: „Atidaryti“ programą tiesiogiai arba „Pasiruošta išeiti“. Abi yra lygiavertės; skirtumas yra tiesiog tas, ar norite paleisti programą iš karto, ar palaukti vėliau.

Kaip atšaukti APK diegimo leidimus

Įdiegę reikiamą programėlę iš APK failo, geriausia išjungti diegimo iš nežinomų šaltinių leidimus . Tokiu būdu, jei ateityje netyčia atsisiųsite ar atidarysite kenkėjišką failą, turėsite papildomą apsaugos lygį.

„Android 7“ ir senesnėse versijose tiesiog grįžkite į „Nustatymai“ > „Sauga “ ir išjunkite parinktį „Nežinomi šaltiniai“. Nuo to momento sistema blokuos bet kokius bandymus įdiegti APK failus iš kitų šaltinių nei oficiali programėlių parduotuvė.

„Android 8“ ir naujesnėse versijose reikia grįžti į skyrių „Speciali prieiga“ > „Įdiegti nežinomas programas“ ir išjungti leidimus programoms, kurios nebeturėtų diegti APK failų (naršyklė, failų tvarkyklė ir kt.). Tai suteikia daug geresnę programų, kurioms leidžiama diegti naujus paketus, kontrolę.

Kai kurios paslaugos konkrečiai rekomenduoja, kad vos tik įdiegus oficialią APK versiją , nedelsiant išjungtumėte leidimus programai, iš kurios ją atsisiuntėte. Tai sumažina tikimybę, kad kažkas ateityje galėtų pasinaudoti ta pačia pažeidžiamumu ir įdiegti kenkėjišką programą jūsų įrenginyje.

APK diegimas „Android TV“: parinktys ir naudingi patarimai

„Android TV“ (ir „Google TV“) turi daug bendrų pagrindinių principų su „Android“ mobiliesiems įrenginiams, todėl jos taip pat leidžia įdiegti programas naudojant APK failus . Tai ypač naudinga, nes daugelio programų nerodoma televizoriaus programų parduotuvėje dėl to, kad jos nėra optimizuotos nuotolinio valdymo pultui, dėl to, kad jos vis dar yra beta versijos, arba dėl to, kad kūrėjas jų oficialiai neišleido televizijai.

Įdiegus APK failus „Android TV“, įrenginio galimybės gerokai išplečiamos: galite išbandyti alternatyvius grotuvus , pasirinktinius paleidimo įrenginius, sistemos įrankius ar programas, kurios, nors ir nėra skirtos tik televizoriui, puikiai veikia su nuotolinio valdymo pultu, klaviatūra ar prijungta pele.

Patogiausias būdas: siųsti APK failą iš savo mobiliojo telefono

Daugumai vartotojų praktiškiausias būdas yra naudoti tokią programėlę kaip „Siųsti failus į televizorių“ . Šis įrankis leidžia siųsti failus (įskaitant APK) iš „Android“ telefono į „Android TV“ arba medijos leistuvą per tą patį „Wi-Fi“ tinklą.

Norėdami naudoti šį metodą, turite atitikti tam tikrus minimalius reikalavimus:

• Un „Android“ mobilusis įrenginys ir televizorius arba įrenginys su „Android TV“ arba „Google TV“.
• Abu įrenginiai prijungti prie tą patį „WiFi“ tinklą.
• Programėlė „Siųsti failus į televizorių“ įdiegta ir mobiliajame telefone, ir televizoriuje.
• Failų tvarkyklė „Android TV“ įrenginyje (pvz., „File Commander“ ar panaši).

Pagrindinis darbo eigos planas būtų toks:

• Atsisiųskite APK, kurį norite įdiegti „Android TV“, į savo mobilųjį įrenginį iš patikimo šaltinio.
• Atidarykite „Siųsti failus į televizorių“ savo mobiliajame telefone ir televizoriuje.
• Mobiliajame įrenginyje pasirinkite parinktį "Siųsti" (siųsti) ir pasirinkite APK failą.
• Pasirinkite „Android TV“ kaip priimantį įrenginį ir palaukite, kol bus baigtas perkėlimas.
• Televizoriuje atidarykite failų tvarkyklę ir eikite į aplanką, kuriame išsaugotas APK failas (paprastai „Atsisiuntimai“).
• Palieskite failą ir patvirtinkite diegimą, kai „Android TV“ parodys vedlį.

Pirmą kartą tai darant, sistema paprašys jūsų autorizuoti diegimą iš nežinomų šaltinių, naudojant jūsų naudojamą failų tvarkyklę. Kaip ir mobiliajame įrenginyje, leidimą reikės suteikti tik vieną kartą; po to galėsite įdiegti kitus APK failus iš tos programos be papildomų raginimų.

Kiti būdai įdiegti APK failus „Android TV“

Be siuntimo per „Wi-Fi“, yra ir kitų būdų, kaip įdiegti APK failus „Android TV“, nors jie paprastai yra mažiau patogūs:

• Naudokite USB atmintinę arba diskąNukopijuojate APK failą iš kompiuterio į USB atmintinę, prijungiate ją prie televizoriaus ir naudodami failų tvarkyklę įdiegiate programėlę. Tai paprasta, bet šiek tiek lėčiau ir sudėtingiau nei naudotis internetu.
• Atsisiųskite APK tiesiai iš televizoriaus naršyklėsJei „Android TV“ įrenginyje įdiegta naršyklė, galite apsilankyti atitinkamoje svetainėje ir atsisiųsti APK failą. Problema ta, kad naršyti ir rašyti ilgus URL adresus nuotolinio valdymo pultu paprastai yra gana nepatogu.
• Įdiekite iš savo kompiuterio naudodami ADBŠis metodas skirtas pažengusiems vartotojams. Reikia įjungti derinimo funkciją „Android TV“ sistemoje ir naudoti ADB komandas iš kompiuterio, kad būtų galima „įkelti“ APK į įrenginį ir jį įdiegti. Tai labai galinga ir tiksli, bet ne pati patogiausia paprastam vartotojui.

Visais atvejais tie patys saugumo patarimai, kurie taikomi mobiliesiems telefonams, galioja ir televizoriams: APK failus siųskite tik iš patikimų šaltinių , atidžiai patikrinkite, ką įdiegiate, ir nedvejodami pašalinkite bet kurią programėlę, kuri veikia keistai arba netinkamai veikia su nuotolinio valdymo pultu.

Supratimas, kaip veikia APK failai, kaip įjungti ir išjungti leidimus nežinomiems šaltiniams ir reali rizika, susijusi su kiekvienu įdiegiamu failu, suteikia daug daugiau laisvės nepakenkiant saugumui. Tinkamai naudojami APK failai yra puiki priemonė, leidžianti išnaudoti visas mobiliojo telefono ar „Android TV“ galimybes; netinkamai naudojami jie gali tapti greičiausiu būdu užpildyti jūsų įrenginį kenkėjiška programa, todėl geriausia elgtis atsargiai ir visada vadovautis sveiku protu.