Приложения на смартфон можно скачивать не только через официальный магазин, но в формате APK-файла. Однако у этого способа есть серьезный недостаток, о котором мы и расскажем.
Почему устанавливать APK-файлы на телефон небезопасно?
Установить приложение на смартфон можно двумя способами: через магазин приложений или в виде APK-файла со стороннего источника. Первый способ считается наиболее привычным и безопасным, но многие пользователи часто обращаются и ко второму. Причина заключается в том, что нужные программы могут отсутствовать в Google Play (тот же Сбербанк Онлайн) или другом магазине, из-за чего их приходится искать в интернете вручную.
Главная проблема и риск при установке APK-файла скрывается именно в том, откуда этот файл скачан. Не все каталоги и магазины могут похвастаться высокой степенью безопасности и многоступенчатой защитой, которая не позволяет внедрять в файлы вирусы. Устанавливая на смартфон приложения не из официального магазина, пользователь рискует нарваться на программу, в которую «вшиты» вредоносные элементы и вирусы.
Также есть шанс, что скачиваемый APK нужного приложения — это подделка. Например, мошенники создают фальшивые версии Сбербанк Онлайн, который больше не доступен в магазине Google, и распространяют ссылки на него в сети.
При этом проверенные каталоги приложений и альтернативные магазины сводят риск установить небезопасный APK-файл к нулю. Случаи, когда крупные платформы по распространению приложений подвергались взлому или «пропускали» в свои приложения вирусы, крайне редки.
Так, одним из немногих инцидентов в этой теме стало обнаружение трояна в мобильном клиенте популярного каталога Android-приложений APKPure. Поэтому перед скачиванием и установкой APK-файла из какого-либо источника нужно проверить, достаточно ли он безопасен, и не было ли случаев нарушения его безопасности.
Как отличить вирусный APK?
Без сторонних средств проверить APK на вредоносные элементы можно только после того, как он будет установлен на смартфон. Чаще всего встроенные антивирусы, сканирующие время от времени устройство, находят «зловред» и своевременно его удаляют. Однако бывает и так, что антивирусная программа не находит вирус, например, если тот еще не был добавлен в его базу. В этом случае поможет предварительное сканирование APK-файла с помощью сторонних сервисов.
Платформы для проверки скачанных APK чаще всего существуют в виде сайтов, где файл можно проверить онлайн, а значит дополнительные программы скачивать не придется. Среди популярных сервисов для проверки APK на вирусы можно выделить:
- VirusTotal.
- NVISO.
- SandDroid.
- AndroTotal и некоторые другие.
Большинство из них работает по одному принципу: нужный APK-файл необходимо загрузить через телефон или ПК на сайт, а затем дождаться окончания проверки, которая может длиться несколько минут. В VirusTotal, например, достаточно указать ссылку на него.
Таким образом, установка APK-файлов на телефон связана с рисками только в случае, если скачивать приложения с сомнительных источников, безопасность которых сложно подтвердить. Крупные платформы, которые успели зарекомендовать себя без случаев взлома и заражений вирусами, могут гарантировать безопасность распространяемых ими приложений.