Hướng dẫn cài đặt APK trên Android một cách an toàn và từng bước một

Tin tức về thiết bị » Tổng hợp » Hướng dẫn » Cách cài đặt APK trên Android một cách an toàn và từng bước một

Nếu bạn đã sử dụng Android một thời gian, có lẽ bạn đã biết có rất nhiều cách để cài đặt ứng dụng : từ Google Play truyền thống đến các cửa hàng ứng dụng thay thế hoặc các tệp được gửi qua Telegram. Chúng ta sẽ nói về cách cuối cùng: các tệp APK khét tiếng. Hiểu rõ chúng là gì, cách cài đặt chúng và những rủi ro mà chúng gây ra là chìa khóa để tránh mắc lỗi và khiến điện thoại của bạn đầy rác hoặc tệ hơn nữa là phần mềm độc hại.

Android cho phép một điều mà các hệ điều hành khác hạn chế hơn nhiều: cài đặt ứng dụng từ bên ngoài cửa hàng ứng dụng chính thức . Điều này làm cho hệ thống vô cùng linh hoạt, nhưng cũng mở ra cánh cửa cho các vấn đề nếu bạn không cẩn thận. Trong hướng dẫn này, bạn sẽ thấy từng bước một và chi tiết cách cài đặt APK trên Android (và cả trên Android TV), cách bật và tắt các quyền cần thiết, và những điều bạn nên ghi nhớ để thực hiện một cách an toàn.

Tệp APK trên Android thực chất là gì?

Nói một cách đơn giản, tệp APK là "gói cài đặt" cho một ứng dụng Android . Nó tương tự như các tệp .exe của Windows hoặc các gói .pkg của macOS: một tệp duy nhất bao gồm mọi thứ cần thiết để cài đặt ứng dụng trên thiết bị của bạn, từ mã nguồn đến đồ họa và các tài nguyên cấu hình.

Từ viết tắt APK là viết tắt của Android Application Package (hoặc Android Package Kit) . Đây là định dạng chuẩn mà Android sử dụng để đóng gói ứng dụng. Khi bạn cài đặt một ứng dụng từ Google Play, hệ thống thực chất sẽ tải xuống và cài đặt tệp APK bên trong (hoặc, trong các phiên bản gần đây hơn, là biến thể dựa trên AAB tạo ra các tệp APK dành riêng cho thiết bị của bạn).

Tệp APK chứa tất cả các thành phần tạo nên một ứng dụng : mã đã biên dịch, tài nguyên (hình ảnh, âm thanh, văn bản), tệp kê khai với các quyền, v.v. Nhờ vào cách đóng gói này, việc cài đặt một ứng dụng trên Android có thể đơn giản như chạm vào tệp và làm theo hướng dẫn cài đặt.

Đây là định dạng cơ bản không chỉ dành cho người dùng nâng cao mà còn cho việc phát triển và thử nghiệm ứng dụng . Trong quá trình thử nghiệm, các nhà phát triển biên dịch ứng dụng thành tệp APK và phân phối cho người thử nghiệm và các nhóm nội bộ để họ có thể cài đặt mà không cần thông qua Google Play.

Google từ lâu đã quảng bá định dạng AAB (Android App Bundle) như một sự thay thế cho APK trong Play Store. Tuy nhiên, việc cài đặt thủ công trên thiết bị Android vẫn dựa vào các tệp APK , vì đây là định dạng mà hệ thống hiểu trực tiếp khi bạn cài đặt thứ gì đó từ bên ngoài cửa hàng chính thức.

Nên tải file APK ở đâu và khi nào thì nên sử dụng chúng.

Bạn có thể tải file APK bằng nhiều cách, và đó chính là một phần của vấn đề. Có những kho lưu trữ nổi tiếng như APK Mirror, UpToDown và GitHub , thường được coi là những nguồn được khuyến nghị nhất khi bạn cần một file APK hợp lệ. Bạn cũng có thể tải APK từ các trang web chính thức của một số dịch vụ nhất định (ví dụ: một số cửa hàng ứng dụng, VPN hoặc các ứng dụng không có sẵn đầy đủ trên Google Play).

Ngoài việc tải xuống trực tiếp, bạn có thể chia sẻ tệp APK của một ứng dụng mà bạn đã cài đặt . Các ứng dụng như Google Files cho phép bạn trích xuất và gửi tệp cài đặt ứng dụng cho người khác, vì vậy họ chỉ cần cài đặt tệp đã nhận được. Điều này rất hữu ích khi một ứng dụng biến mất khỏi Google Play hoặc khi ai đó cần một phiên bản cụ thể không còn có sẵn trong cửa hàng.

Việc sử dụng APK đặc biệt phổ biến trong môi trường thử nghiệm và phát triển ứng dụng . Khi một ứng dụng chưa sẵn sàng để xuất bản trên Google Play, các nhà phát triển thường chia sẻ APK với những người thử nghiệm nội bộ, khách hàng hoặc đồng nghiệp để họ có thể cài đặt và xác minh rằng mọi thứ hoạt động đúng như mong đợi.

Cũng có những trường hợp một số ứng dụng chính thức, chẳng hạn như một số cửa hàng ứng dụng hoặc dịch vụ nội dung của bên thứ ba, không cung cấp phiên bản đầy đủ trên Google Play . Đôi khi chúng bị giới hạn hoặc hạn chế, và chính công ty đó cung cấp tệp APK "đầy đủ" trên trang web của mình. Trong những trường hợp này, việc cài đặt tệp từ trang web chính thức là hoàn toàn hợp pháp và thường an toàn.

Tuy nhiên, ngoài một vài kho lưu trữ và trang web đáng tin cậy, bất kỳ liên kết nào đến tệp APK đều cần được kiểm tra rất cẩn thận . Các diễn đàn, mạng P2P hoặc các trang web không rõ nguồn gốc có thể cung cấp các trình cài đặt đã được sửa đổi, trông giống như một trò chơi phổ biến hoặc một ứng dụng trả phí, nhưng lại chứa mã độc hại.

Những rủi ro thực sự khi cài đặt APK và các nguồn không xác định.

Việc cài đặt tệp APK trên Android cũng mạnh mẽ như cài đặt tệp .exe trên Windows: bạn đang cấp cho tệp đó quyền thực hiện những thay đổi sâu sắc đối với thiết bị của mình . Đó là lý do tại sao Android chặn cài đặt ứng dụng từ các nguồn không xác định theo mặc định (bất kỳ ứng dụng nào không được cài đặt thông qua Google Play hoặc cửa hàng ứng dụng đáng tin cậy).

Hầu hết các phần mềm độc hại, trò lừa đảo và gian lận trên Android đều xuất hiện thông qua các tệp APK được tải xuống từ các trang web không đáng tin cậy . Kẻ tấn công có thể lấy một ứng dụng hợp pháp, sửa đổi mã của nó để thêm virus hoặc Trojan, và đóng gói lại mà không có bất kỳ dấu hiệu can thiệp nào: cùng tên, cùng biểu tượng, kích thước tệp gần như giống nhau.

Mối nguy hiểm thực sự nằm ở chỗ, khi bạn cài đặt tệp APK đã bị chỉnh sửa này, bảng quản lý quyền sẽ không cảnh báo bạn về bất kỳ phần mềm độc hại nào được thêm vào . Android chỉ có thể hiển thị các quyền được ứng dụng khai báo ban đầu (quyền truy cập camera, danh bạ, bộ nhớ, v.v.), nhưng nó không tự động phát hiện xem mã độc hại có được chèn vào gói ứng dụng hay không.

Vì lý do này, các chuyên gia bảo mật và nhiều công ty phát triển phần mềm khuyên bạn nên tránh tải xuống các tệp APK từ các trang web không quen thuộc . Điều này chỉ nên làm trong những trường hợp cụ thể (thử nghiệm, các phiên bản không chính thức bên ngoài cửa hàng ứng dụng, kho lưu trữ uy tín), và chỉ khi bạn chắc chắn về nguồn gốc chính xác của tệp.

Một biện pháp tốt là quét tệp tin bằng các dịch vụ như VirusTotal trước khi chuyển nó vào điện thoại của bạn . Bằng cách tải tệp APK lên nền tảng này, một số công cụ chống virus sẽ phân tích nó trên đám mây và có thể phát hiện bất kỳ hoạt động đáng ngờ nào. Nếu hệ thống gắn cờ tệp tin là đáng ngờ, tốt nhất là không nên cài đặt nó.

Cách bật tính năng cài đặt APK trên Android

Để cài đặt thủ công một tập tin APK, trước tiên bạn phải bật tùy chọn cài đặt từ nguồn không xác định . Phương pháp thực hiện việc này đã thay đổi theo thời gian: trong các phiên bản Android cũ hơn, đây là một cài đặt chung, trong khi ở các phiên bản hiện đại hơn, nó được quản lý cho từng ứng dụng riêng biệt (trình duyệt, trình quản lý tập tin, Telegram, v.v.).

Trên Android 7 trở xuống

Trên các thiết bị chạy Android 7 trở xuống, hệ thống nhóm các quyền này vào một cài đặt chung duy nhất. Quy trình điển hình rất giống nhau giữa các thương hiệu, mặc dù tên chính xác của một số menu có thể khác nhau.

• Mở ứng dụng Cài đặt trên điện thoại Android của bạn.
• Vào phần "Bảo vệ" (Đôi khi nó xuất hiện dưới dạng "Bảo mật và Quyền riêng tư").
• Trong phần quản trị thiết bị, hãy tìm tùy chọn đó. "Không biết nguồn gốc".
• Hãy kích hoạt nó. Hệ thống sẽ hiển thị cảnh báo cho biết việc này làm tăng nguy cơ bảo mật.
• Nhấn chấp nhận để xác nhận rằng bạn cho phép cài đặt các ứng dụng không đến từ Google Play.

Kể từ thời điểm đó, bất kỳ ứng dụng nào chạy tệp APK đều có thể cài đặt nó , vì quyền này được kích hoạt trên toàn hệ thống. Điều này rất tiện lợi, nhưng cũng làm tăng nguy cơ bị tấn công nếu bạn tải xuống một cách bất cẩn.

Trên Android 8 trở lên (cần quyền truy cập cho từng ứng dụng)

Bắt đầu từ Android 8, Google đã thay đổi cách tiếp cận để cải thiện bảo mật. Không còn một công tắc chung duy nhất nữa; thay vào đó, mỗi ứng dụng muốn cài đặt APK phải có quyền riêng . Ví dụ, bạn có thể cho phép Chrome cài đặt APK, nhưng không cho phép Telegram, hoặc chỉ cho phép trình quản lý tập tin của bạn.

Trên các điện thoại Samsung chạy Android 8 trở lên, quy trình thường diễn ra như sau:

• Nhập vào Cài đặt> Ứng dụng.
• Nhấn vào biểu tượng menu ba chấm (biểu tượng tùy chọn khác) ở góc trên cùng.
• Truy cập vào "Quyền truy cập đặc biệt" > "Cài đặt ứng dụng không rõ nguồn gốc".
• Hãy chọn ứng dụng bạn sẽ sử dụng để tải xuống hoặc mở tệp APK (ví dụ: Chrome hoặc trình quản lý tập tin của bạn).
• Kích hoạt tùy chọn "Cho phép từ nguồn này" hoặc tương tự.

Trên các thiết bị không phải của Samsung, quy trình thường tương tự, mặc dù một số tên gọi có thể thay đổi:

• Mở Cài đặt.
• Đi đến «Ứng dụng và thông báo» (hoặc "Ứng dụng").
• Gõ vào "Nâng cao" Nếu cần, hãy xem thêm các tùy chọn khác.
• Nhập vào "Quyền truy cập ứng dụng đặc biệt".
• tìm kiếm và mở «Cài đặt ứng dụng không xác định».
• Chọn trình duyệt, trình quản lý tập tin hoặc ứng dụng nhắn tin mà bạn muốn sử dụng để mở tệp APK và kích hoạt hộp kiểm để tải xuống hoặc cài đặt từ nguồn đó.

Một cách khác để truy cập cùng cài đặt đó trên nhiều điện thoại đời mới là nhấn và giữ biểu tượng ứng dụng (ví dụ: biểu tượng Chrome) trên màn hình chính hoặc ngăn kéo ứng dụng. Giữ biểu tượng đó trong vài giây sẽ hiển thị một cửa sổ bật lên với các tùy chọn và thông tin; cửa sổ này thường bao gồm các phím tắt đến các quyền đặc biệt, chẳng hạn như tùy chọn cài đặt ứng dụng từ các nguồn không xác định.

Hướng dẫn từng bước: cách cài đặt tệp APK trên điện thoại Android của bạn

Sau khi bạn đã bật quyền "Nguồn không xác định" ở những nơi cần thiết, việc cài đặt tệp APK trên Android khá đơn giản. Tùy thuộc vào phiên bản Android của bạn, hệ thống có thể hiển thị lời nhắc cấp quyền lần đầu tiên bạn cố gắng cài đặt , hướng dẫn bạn đến thiết lập chính xác.

Tải xuống tệp APK về thiết bị của bạn.

Để cài đặt ứng dụng bằng tệp APK, trước tiên bạn cần lưu tệp đó vào điện thoại hoặc máy tính bảng của mình . Có hai cách cơ bản để thực hiện việc này:

• Tải xuống tệp APK trực tiếp từ trình duyệt trên thiết bị (thường là Chrome hoặc trình duyệt khác).
• Sao chép tập tin từ máy tính sang điện thoại di động bằng cáp USB và trình quản lý tập tin.

Nếu bạn tải xuống qua trình duyệt, ứng dụng thường sẽ hiển thị cảnh báo bảo mật cho biết các tệp APK có thể gây hại cho thiết bị của bạn. Điều này xuất hiện với bất kỳ tệp APK nào, ngay cả khi nó hoàn toàn hợp pháp. Bạn chỉ nên chấp nhận tải xuống nếu chắc chắn về nguồn gốc của nó.

Ngoài ra, nếu bạn muốn sao chép tập tin từ máy tính, bạn cần kết nối điện thoại qua USB , bật chức năng truyền tập tin và kéo tệp APK vào một thư mục dễ truy cập (ví dụ: "Tải xuống"). Sau đó, bạn có thể tìm thấy tệp đó bằng trình quản lý tập tin trên thiết bị của mình.

Cài đặt bằng trình quản lý tập tin hoặc từ thông báo

Khi quá trình tải xuống hoàn tất, Android thường hiển thị thông báo có tên tệp APK . Chạm vào thông báo đó là cách nhanh nhất để khởi chạy trình cài đặt. Nếu bạn không thấy thông báo hoặc đã di chuyển tệp, bạn có thể sử dụng trình quản lý tệp (ES File Explorer, ASTRO, trình quản lý tệp mặc định của hệ thống, v.v.) để điều hướng đến thư mục nơi bạn đã lưu tệp APK.

Khi bạn chạm vào tệp, hệ thống sẽ mở màn hình cài đặt: bạn sẽ thấy tên ứng dụng, biểu tượng của nó và danh sách các quyền mà ứng dụng sẽ có sau khi cài đặt (bộ nhớ, camera, danh bạ, v.v.). Nếu bạn đang sử dụng phiên bản Android cũ hơn và chưa bật nguồn không xác định, hệ thống sẽ thông báo rằng bạn không thể cài đặt ứng dụng và sẽ nhắc bạn vào cài đặt bảo mật để bật tính năng này.

Nếu bạn đã cấp quyền cho nguồn đó (ví dụ: Chrome hoặc trình quản lý tập tin của bạn), chỉ cần nhấn "Cài đặt" và đợi vài giây. Android sẽ sao chép dữ liệu vào hệ thống và thêm biểu tượng ứng dụng vào ngăn kéo ứng dụng và, trong nhiều trường hợp, cả trên màn hình chính.

Khi quá trình cài đặt hoàn tất, trình hướng dẫn thường hiển thị hai tùy chọn: "Mở" ứng dụng trực tiếp hoặc "Sẵn sàng thoát". Cả hai đều tương đương nhau; sự khác biệt chỉ nằm ở việc bạn muốn khởi chạy ứng dụng ngay lập tức hay đợi đến sau.

Cách thu hồi quyền cài đặt APK

Sau khi cài đặt ứng dụng cần thiết từ tệp APK, tốt nhất bạn nên tắt quyền cài đặt từ các nguồn không xác định . Bằng cách này, nếu sau này bạn vô tình tải xuống hoặc mở một tệp độc hại, bạn sẽ có thêm một lớp bảo vệ.

Trên Android 7 trở xuống, chỉ cần vào Cài đặt > Bảo mật và tắt tùy chọn "Nguồn không xác định". Từ đó trở đi, hệ thống sẽ chặn mọi nỗ lực cài đặt APK từ các nguồn khác ngoài cửa hàng ứng dụng chính thức.

Trên Android 8 trở lên, bạn cần quay lại mục "Truy cập đặc biệt" > "Cài đặt ứng dụng không rõ nguồn gốc" và vô hiệu hóa quyền cho các ứng dụng không được phép cài đặt APK nữa (trình duyệt, trình quản lý tập tin, v.v.). Điều này giúp bạn kiểm soát tốt hơn những ứng dụng nào được phép cài đặt các gói phần mềm mới.

Một số dịch vụ đặc biệt khuyên bạn nên tắt ngay quyền truy cập của ứng dụng mà bạn đã tải xuống tệp APK chính thức của họ . Điều này giúp giảm khả năng ai đó có thể lợi dụng lỗ hổng đó để cài đặt phần mềm độc hại vào thiết bị của bạn trong tương lai.

Cài đặt APK trên Android TV: các tùy chọn và mẹo hữu ích

Android TV (và Google TV) chia sẻ nhiều nguyên tắc cơ bản với Android dành cho thiết bị di động, vì vậy chúng cũng cho phép bạn cài đặt ứng dụng bằng tệp APK . Điều này đặc biệt hữu ích vì nhiều ứng dụng không xuất hiện trong cửa hàng ứng dụng của TV, hoặc vì chúng chưa được tối ưu hóa cho điều khiển từ xa, hoặc vì chúng vẫn đang trong giai đoạn thử nghiệm, hoặc vì nhà phát triển chưa chính thức phát hành chúng cho TV.

Việc cài đặt các tệp APK trên Android TV mở rộng đáng kể khả năng của thiết bị: bạn có thể thử các trình phát thay thế , trình khởi chạy tùy chỉnh, công cụ hệ thống hoặc các ứng dụng, mặc dù không dành riêng cho TV, nhưng hoạt động hoàn hảo với điều khiển từ xa, bàn phím hoặc chuột được kết nối.

Phương pháp tiện lợi nhất: gửi file APK từ điện thoại di động của bạn.

Cách thiết thực nhất đối với hầu hết người dùng là sử dụng một ứng dụng như Send Files to TV . Công cụ này cho phép bạn gửi các tệp (bao gồm cả APK) từ điện thoại Android của mình đến TV Android hoặc trình phát đa phương tiện qua cùng một mạng Wi-Fi.

Để sử dụng phương pháp này, bạn cần đáp ứng một số yêu cầu tối thiểu nhất định:

• Un Thiết bị di động Android và tivi hoặc thiết bị có Android TV hoặc Google TV.
• Cả hai thiết bị đều được kết nối với cùng một mạng WiFi.
• Ứng dụng Gửi tập tin lên TV được cài đặt trên cả điện thoại di động và TV.
• Một trình quản lý tập tin trên Android TV (ví dụ: File Commander hoặc các ứng dụng tương tự).

Quy trình làm việc cơ bản sẽ như sau:

• Tải xuống tệp APK bạn muốn cài đặt trên Android TV về thiết bị di động của mình từ một nguồn đáng tin cậy.
• Mở ứng dụng Gửi tập tin lên TV trên điện thoại di động và trên TV của bạn.
• Trên thiết bị di động của bạn, hãy chọn tùy chọn đó. «Gửi» (gửi) và chọn tệp APK.
• Chọn Android TV của bạn làm thiết bị nhận và đợi quá trình truyền tải hoàn tất.
• Trên TV, mở trình quản lý tập tin và vào thư mục nơi tệp APK đã được lưu (thường là "Tải xuống").
• Chạm vào tệp và chấp nhận cài đặt khi Android TV hiển thị trình hướng dẫn.

Lần đầu tiên thực hiện thao tác này, hệ thống sẽ yêu cầu bạn cho phép cài đặt từ các nguồn không xác định đối với trình quản lý tập tin bạn đang sử dụng. Giống như trên thiết bị di động, bạn chỉ cần cấp quyền một lần; sau đó, bạn có thể cài đặt các tệp APK khác từ ứng dụng đó mà không cần nhắc nhở thêm.

Các cách khác để cài đặt APK trên Android TV

Ngoài việc gửi qua WiFi, còn có những phương pháp khác để cài đặt APK trên Android TV, mặc dù chúng thường kém tiện lợi hơn:

• Sử dụng ổ đĩa flash USB hoặc đĩa mềm.Bạn sao chép tệp APK từ máy tính sang ổ USB, kết nối với TV, sau đó sử dụng trình quản lý tập tin để cài đặt ứng dụng từ đó. Cách này khá đơn giản, nhưng chậm hơn và rắc rối hơn so với việc sử dụng internet.
• Tải xuống tệp APK trực tiếp từ trình duyệt của TV.Nếu bạn đã cài đặt trình duyệt trên Android TV, bạn có thể truy cập trang web đó và tải xuống tệp APK. Vấn đề là việc điều hướng và nhập các URL dài bằng điều khiển từ xa thường khá bất tiện.
• Cài đặt từ máy tính của bạn bằng ADBPhương pháp này dành cho người dùng nâng cao. Nó yêu cầu bật chế độ gỡ lỗi trên Android TV và sử dụng các lệnh ADB từ máy tính để "đẩy" tệp APK vào thiết bị và cài đặt. Phương pháp này rất mạnh mẽ và chính xác, nhưng không thân thiện với người dùng thông thường.

Trong mọi trường hợp, các lời khuyên về bảo mật áp dụng cho điện thoại di động cũng áp dụng cho TV: chỉ tải xuống các tệp APK từ các nguồn đáng tin cậy , kiểm tra kỹ những gì bạn cài đặt và đừng ngần ngại gỡ cài đặt bất kỳ ứng dụng nào hoạt động bất thường hoặc không tương thích tốt với điều khiển từ xa.

Hiểu cách thức hoạt động của APK, cách bật và tắt quyền cho các nguồn không xác định, và những rủi ro thực sự đằng sau mỗi tập tin bạn cài đặt sẽ giúp bạn có nhiều tự do hơn mà không ảnh hưởng đến bảo mật. Khi được sử dụng đúng cách, APK là một công cụ tuyệt vời để khai thác tối đa khả năng của điện thoại di động hoặc Android TV; khi bị lạm dụng, chúng có thể trở thành cách nhanh nhất để lây nhiễm phần mềm độc hại vào thiết bị của bạn, vì vậy tốt nhất là nên thận trọng và luôn sử dụng sự tỉnh táo.