Como instalar APKs no Android de forma segura e passo a passo

Notícias de Gadgets » Geral » Tutoriais » Como Instalar APKs no Android com Segurança e Passo a Passo

Se você usa Android há algum tempo, provavelmente já sabe que existem muitas maneiras de instalar aplicativos : desde a clássica Google Play até lojas alternativas ou arquivos enviados pelo Telegram. Vamos falar sobre este último: os infames APKs. Entender o que são, como instalá-los e quais riscos representam é fundamental para evitar erros e acabar com o seu celular cheio de arquivos inúteis ou, pior ainda, malware.

O Android permite algo muito mais limitado em outros sistemas: a instalação de aplicativos de fora da loja oficial (sideloading ). Isso torna o sistema incrivelmente flexível, mas também abre portas para problemas se você não for cuidadoso. Neste guia, você verá, passo a passo e em detalhes, como instalar APKs no Android (e também no Android TV), como habilitar e desabilitar as permissões necessárias e o que você deve levar em consideração para fazer isso com segurança.

O que exatamente é um arquivo APK no Android?

Um arquivo APK é, em termos simples, o "pacote de instalação" de um aplicativo Android . É semelhante aos arquivos .exe do Windows ou aos pacotes .pkg do macOS: um único arquivo que inclui tudo o que é necessário para instalar um aplicativo no seu dispositivo, desde o código até os gráficos e recursos de configuração.

A sigla APK significa Android Application Package (ou Android Package Kit) . É o formato padrão que o Android usa para empacotar aplicativos. Quando você instala um aplicativo da Google Play, o sistema baixa e instala um APK internamente (ou, em versões mais recentes, a variante baseada em AAB que gera APKs específicos para o seu dispositivo).

Um arquivo APK contém todos os componentes que compõem um aplicativo : o código compilado, os recursos (imagens, sons, texto), o manifesto com as permissões e assim por diante. Graças a esse empacotamento, instalar um aplicativo no Android pode ser tão simples quanto tocar em um arquivo e seguir um assistente de instalação.

É um formato fundamental não só para usuários avançados, mas também para desenvolvimento e teste de aplicativos . Durante os testes, os desenvolvedores compilam o aplicativo em um APK e o distribuem para testadores e equipes internas para que possam instalá-lo sem precisar passar pela Google Play.

O Google há muito tempo promove o formato AAB (Android App Bundle) como um substituto para os APKs na Play Store. Mesmo assim, a instalação manual em dispositivos Android ainda depende de arquivos APK , pois esse é o formato que o sistema entende diretamente quando você instala algo de fora da loja oficial.

Onde obter arquivos APK e quando faz sentido usá-los.

Os arquivos APK podem ser obtidos de diversas maneiras, e esse é parte do problema. Existem repositórios conhecidos como APK Mirror, UpToDown e GitHub , que geralmente são as fontes mais recomendadas quando se precisa de um APK legítimo. Você também pode baixar APKs dos sites oficiais de determinados serviços (por exemplo, algumas lojas de aplicativos, VPNs ou aplicativos que não estão totalmente disponíveis no Google Play).

Além de downloads diretos, você pode compartilhar o APK de um aplicativo que já tenha instalado . Aplicativos como o Google Files permitem extrair e enviar o instalador de um aplicativo para outra pessoa, que só precisa instalar o arquivo recebido. Isso pode ser muito útil quando um aplicativo desaparece da Google Play ou quando alguém precisa de uma versão específica que não está mais disponível na loja.

O uso de APKs é especialmente comum em ambientes de teste e desenvolvimento de aplicativos . Quando um aplicativo ainda não está pronto para publicação no Google Play, os desenvolvedores costumam compartilhar o APK com testadores internos, clientes ou colegas para que possam instalá-lo e verificar se tudo funciona corretamente.

Há também casos em que certos aplicativos oficiais, como algumas lojas de terceiros ou serviços de conteúdo, não oferecem a versão completa no Google Play . Às vezes, o acesso é limitado ou restrito, e a própria empresa disponibiliza o APK "completo" em seu site. Nesses casos, instalar o arquivo do site oficial é perfeitamente legítimo e geralmente seguro.

No entanto, fora de alguns repositórios e sites confiáveis, qualquer link para um APK deve ser examinado com muita atenção . Fóruns, redes P2P ou sites desconhecidos podem oferecer instaladores modificados que aparentam ser um jogo popular ou um aplicativo pago, mas que contêm código malicioso.

Riscos reais da instalação de APKs e fontes desconhecidas.

Instalar um APK no Android é tão poderoso quanto instalar um .exe no Windows: você está dando permissão para que esse arquivo faça alterações profundas no seu dispositivo . É por isso que o Android bloqueia a instalação de aplicativos de fontes desconhecidas por padrão (qualquer aplicativo que não seja distribuído pela Google Play ou por uma loja de aplicativos confiável).

A maioria das infecções por malware, golpes e fraudes no Android chegam por meio de arquivos APK baixados de sites não confiáveis . Um invasor pode pegar um aplicativo legítimo, modificar seu código para adicionar um vírus ou Trojan e reempacotá-lo sem qualquer sinal externo de adulteração: mesmo nome, mesmo ícone, tamanho de arquivo quase idêntico.

O verdadeiro perigo reside no fato de que, ao instalar este APK alterado, o painel de permissões não o alertará sobre a presença de malware adicional . O Android só consegue exibir as permissões originalmente declaradas pelo aplicativo (acesso à câmera, contatos, armazenamento etc.), mas não detecta automaticamente se um código malicioso foi injetado no próprio pacote.

Por esse motivo, especialistas em segurança e muitas empresas de desenvolvimento recomendam evitar o download de APKs de sites desconhecidos . Isso só é aconselhável em casos específicos (testes, versões não oficiais fora da loja de aplicativos, repositórios confiáveis) e apenas se você tiver certeza da origem exata do arquivo.

Uma boa prática é verificar o arquivo com serviços como o VirusTotal antes de transferi-lo para o seu celular . Ao enviar o APK para essa plataforma, diversos mecanismos antivírus o analisam na nuvem e podem detectar qualquer atividade suspeita. Se o sistema sinalizar o arquivo como suspeito, é melhor não instalá-lo.

Como habilitar a instalação de APKs no Android

Para instalar um APK manualmente, primeiro você precisa habilitar a instalação de fontes desconhecidas . O método para fazer isso mudou ao longo do tempo: em versões mais antigas do Android, era uma configuração global, enquanto nas versões modernas é gerenciada por aplicativo (navegador, gerenciador de arquivos, Telegram etc.).

Em versões do Android 7 ou anteriores.

Em dispositivos com Android 7 ou versões anteriores, o sistema agrupa as permissões em uma única configuração geral. O processo típico é muito semelhante entre as marcas, embora os nomes exatos de alguns menus possam variar.

• Abra o aplicativo Configurações no seu telefone Android.
• Entre na seção de "Segurança" (às vezes aparece como "Segurança e Privacidade").
• Na seção de administração do dispositivo, procure a opção "Fontes desconhecidas".
• Ative-o. O sistema exibirá um aviso indicando que isso aumenta os riscos de segurança.
• Toque em Aceitar para confirmar que permite a instalação de apps que não sejam da Google Play.

A partir desse momento, qualquer aplicativo que execute um arquivo APK poderá instalá-lo , pois a permissão estará ativa em todo o sistema. Isso é muito conveniente, mas também aumenta a superfície de ataque caso o download seja feito de forma descuidada.

No Android 8 ou superior (permissão por aplicativo)

A partir do Android 8, o Google mudou sua abordagem para aprimorar a segurança. Não existe mais uma única opção global; em vez disso, cada aplicativo que deseja instalar APKs precisa de sua própria permissão individual . Por exemplo, você pode permitir que o Chrome instale APKs, mas não o Telegram, ou apenas o seu gerenciador de arquivos.

Em telefones Samsung com Android 8 ou superior, o processo geralmente é o seguinte:

• Entre Configurações> Aplicativos.
• Toque no menu de três pontos (ícone de mais opções) no canto superior.
• Acesso a "Acesso especial" > "Instalar aplicativos desconhecidos".
• Selecione o aplicativo que você usará para baixar ou abrir o APK (por exemplo, Chrome ou seu gerenciador de arquivos).
• Ative a opção "Permitir desta fonte" ou similar.

Em dispositivos que não sejam da Samsung, o processo costuma ser muito semelhante, embora alguns nomes possam mudar:

• Aberto configurações.
• Ir para «Aplicações e notificações» (ou "Aplicações").
• Toque em "Avançado" Se necessário, veja mais opções.
• Entre "Acesso especial ao aplicativo".
• pesquise e abra «Instalar aplicativos desconhecidos».
• Selecione o navegador, gerenciador de arquivos ou aplicativo de mensagens a partir do qual você abrirá o APK e ative a caixa de seleção para baixar ou instalar a partir dessa fonte.

Outra forma de acessar essa mesma configuração em muitos celulares recentes é pressionar e segurar o ícone do aplicativo (por exemplo, o ícone do Chrome) na tela inicial ou na gaveta de aplicativos. Mantendo-o pressionado por alguns segundos, uma janela pop-up com opções e informações será exibida; isso geralmente inclui atalhos para permissões especiais, como a opção de instalar aplicativos de fontes desconhecidas.

Passo a passo: como instalar um arquivo APK no seu celular Android

Depois de habilitar a permissão "Fontes desconhecidas" quando necessário, instalar um APK no Android é bastante simples. Dependendo da sua versão do Android, o sistema pode exibir a solicitação de permissão na primeira vez que você tentar instalar , guiando você para a configuração correta.

Baixe o arquivo APK para o seu dispositivo.

Para instalar um aplicativo usando um APK, primeiro você precisa ter o arquivo salvo em seu celular ou tablet . Isso pode ser feito de duas maneiras básicas:

• Baixe o APK diretamente do navegador do dispositivo (normalmente o Chrome ou outro navegador).
• Copie o arquivo do computador para o celular usando um cabo USB e um gerenciador de arquivos.

Se você baixar o aplicativo pelo navegador, ele geralmente exibirá um aviso de segurança informando que arquivos APK podem danificar seu dispositivo. Esse aviso aparece para qualquer APK, mesmo que seja completamente legítimo. Você só deve aceitar o download se tiver certeza da procedência do arquivo.

Alternativamente, se preferir copiar o arquivo do seu PC, você precisará conectar seu telefone via USB , ativar a transferência de arquivos e arrastar o APK para uma pasta acessível (por exemplo, "Downloads"). Você poderá localizá-lo posteriormente usando um gerenciador de arquivos no seu dispositivo.

Instalação usando um gerenciador de arquivos ou a partir da notificação.

Quando o download estiver concluído, o Android geralmente exibe uma notificação com o nome do arquivo APK . Tocar nessa notificação é a maneira mais rápida de iniciar o instalador. Se você não vir a notificação ou se tiver movido o arquivo, poderá usar um gerenciador de arquivos (ES File Explorer, ASTRO, o explorador de arquivos nativo do sistema, etc.) para navegar até a pasta onde você salvou o APK.

Ao tocar no arquivo, o sistema abre a tela de instalação: você verá o nome do aplicativo, seu ícone e a lista de permissões às quais ele terá acesso após a instalação (armazenamento, câmera, contatos etc.). Se você estiver usando uma versão mais antiga do Android e não tiver habilitado fontes desconhecidas, o sistema informará que não é possível instalar o aplicativo e solicitará que você acesse as configurações de segurança para habilitá-las.

Se você já concedeu permissão a essa fonte (por exemplo, o Chrome ou seu gerenciador de arquivos), basta tocar em "Instalar" e aguardar alguns segundos. O Android copiará os dados para o sistema e adicionará o ícone do aplicativo à gaveta de aplicativos e, em muitos casos, também à tela inicial.

Ao final da instalação, o assistente geralmente exibe duas opções: "Abrir" o aplicativo diretamente ou "Pronto para sair". Ambas são equivalentes; a diferença reside simplesmente em se você deseja iniciar o aplicativo imediatamente ou esperar até mais tarde.

Como revogar as permissões de instalação de APK

Após instalar o aplicativo desejado a partir de um arquivo APK, é recomendável desativar a permissão de instalação de fontes desconhecidas . Dessa forma, caso você baixe ou abra acidentalmente um arquivo malicioso no futuro, terá uma camada extra de proteção.

No Android 7 e versões anteriores, basta voltar a Configurações > Segurança e desativar a opção "Fontes desconhecidas". A partir desse momento, o sistema bloqueará qualquer tentativa de instalar APKs de fontes que não sejam a loja de aplicativos oficial.

No Android 8 e versões posteriores, você precisa voltar à seção "Acesso especial" > "Instalar apps desconhecidos" e desativar a permissão para os apps que não devem mais instalar APKs (navegador, gerenciador de arquivos etc.). Isso lhe dá um controle muito mais preciso sobre quais apps estão autorizados a instalar novos pacotes.

Alguns serviços recomendam especificamente que, assim que você terminar de instalar o APK oficial , desative imediatamente a permissão do aplicativo de onde o baixou. Isso reduz a possibilidade de alguém usar essa mesma vulnerabilidade para instalar malware no seu dispositivo no futuro.

Instalando APKs na Android TV: opções e dicas úteis

O Android TV (e o Google TV) compartilham muitos princípios fundamentais com o Android para dispositivos móveis, permitindo também a instalação de aplicativos usando arquivos APK . Isso é especialmente útil porque muitos aplicativos não aparecem na loja de aplicativos da TV, seja porque não estão otimizados para o controle remoto, porque ainda estão em versão beta ou porque o desenvolvedor não os lançou oficialmente para televisão.

Instalar APKs no Android TV expande muito as possibilidades do dispositivo: você pode experimentar players alternativos , launchers personalizados, ferramentas do sistema ou aplicativos que, embora não sejam específicos para TV, funcionam perfeitamente com um controle remoto, teclado ou mouse conectado.

Método mais conveniente: envie o APK do seu celular.

Para a maioria dos usuários, a maneira mais prática é usar um aplicativo como o Send Files to TV . Essa ferramenta permite enviar arquivos (incluindo APKs) do seu celular Android para sua Android TV ou reprodutor de mídia pela mesma rede Wi-Fi.

Para utilizar este método, você precisa atender a certos requisitos mínimos:

• Un Dispositivo móvel Android e uma televisão ou dispositivo com Android TV ou Google TV.
• Ambos os dispositivos conectados a a mesma rede WiFi.
• O aplicativo Enviar Arquivos para TV está instalado tanto no celular quanto na TV.
• Um gerenciador de arquivos no Android TV (por exemplo, File Commander ou similar).

O fluxo de trabalho básico seria o seguinte:

• Baixe o APK que deseja instalar na sua Android TV para o seu dispositivo móvel a partir de uma fonte confiável.
• Abra o aplicativo Enviar Arquivos para TV no seu celular e na sua TV.
• No seu dispositivo móvel, escolha a opção "Mandar" (enviar) e selecione o arquivo APK.
• Selecione sua Android TV como dispositivo receptor e aguarde a conclusão da transferência.
• Na TV, abra o gerenciador de arquivos e acesse a pasta onde o APK foi salvo (geralmente "Downloads").
• Toque no arquivo e aceite a instalação quando o assistente for exibido no Android TV.

Na primeira vez que fizer isso, o sistema solicitará que você autorize a instalação de arquivos de fontes desconhecidas para o gerenciador de arquivos que você está usando. Assim como no seu dispositivo móvel, você só precisará conceder a permissão uma vez; depois disso, poderá instalar outros APKs desse aplicativo sem mais solicitações.

Outras maneiras de instalar APKs no Android TV

Além do envio via Wi-Fi, existem outros métodos para instalar APKs na Android TV, embora tendam a ser menos convenientes:

• Use um pen drive ou disco USB.Você copia o arquivo APK do seu computador para um pen drive, conecta-o à sua TV e, em seguida, usa um gerenciador de arquivos para instalar o aplicativo a partir daí. É simples, mas um pouco mais lento e trabalhoso do que usar a internet.
• Baixe o APK diretamente do navegador da TV.Se você tiver um navegador instalado na sua Android TV, poderá acessar o site em questão e baixar o APK. O problema é que navegar e digitar URLs longos com o controle remoto geralmente é bastante inconveniente.
• Instale a partir do seu computador usando o ADB.Este método destina-se a usuários avançados. Requer a ativação da depuração no Android TV e o uso de comandos ADB no PC para "enviar" o APK para o dispositivo e instalá-lo. É muito poderoso e preciso, mas não é o mais amigável para o usuário comum.

Em todos os casos, as mesmas recomendações de segurança que se aplicam aos celulares também se aplicam às TVs: baixe APKs apenas de fontes confiáveis , verifique cuidadosamente o que você instala e não hesite em desinstalar qualquer aplicativo que apresente comportamento estranho ou não funcione bem com o controle remoto.

Compreender como os APKs funcionam, como ativar e desativar permissões para fontes desconhecidas e os riscos reais por trás de cada arquivo instalado oferece muito mais liberdade sem comprometer a segurança. Quando usados ​​corretamente, os APKs são uma ferramenta fantástica para aproveitar ao máximo seu celular ou Android TV; quando usados ​​incorretamente, podem se tornar a maneira mais rápida de infectar seu dispositivo com malware, portanto, é melhor proceder com cautela e sempre usar o bom senso.