Когда разбирал самые опасные приложения на Android, заметил четкую закономерность: большинство вредоносных программ попадает на телефон именно через сторонние источники. Но значит ли это, что любой APK не из Google Play — это угроза? Нет. Разбираю честно — где реальная опасность, а где просто страшный значок предупреждения. 
Изучаем опасность APK на AndroidПочему Android разрешает установку не из Google PlayВ отличие от iPhone, Android — открытая система. Google сознательно оставила возможность устанавливать приложения из неизвестных источников. Это принципиальная позиция платформы, а не недосмотр. 
Читай AndroidInsider.ru в MAXК неизвестным со стороны Google Play источникам относятся: RuStore (официальный российский магазин приложений, альтернатива Google Play для тех, кто хочет поддерживаемый отечественный магазин); магазины производителей (Xiaomi GetApps, Samsung Galaxy Store, HUAWEI AppGallery, OPPO Software Centre — официальные источники от брендов); официальные APK с сайтов разработчиков (например, Telegram, MAX, браузеры публикуют прямые ссылки для скачивания); корпоративные приложения (компании часто распространяют внутренние приложения без публикации в Google Play). Установка APK на Android из надежного источника — это обычная практика, а не авантюра. Вопрос только в том, что считать надежным источником. Следить за актуальными советами по безопасности удобно в канале AndroidInsider.ru в MAX.Что происходит при установке APK на AndroidКогда вы скачиваете APK на телефон и запускаете его, Android не просто молча ставит приложение. Происходит несколько проверок. Первое — система спрашивает разрешение на установку из данного источника установки приложения. Это разрешение для конкретного приложения-установщика (браузера, файлового менеджера). 
Смартфон запрашивает разрешение на установку из неизвестных источниковВторое — Play Protect сканирует APK перед установкой даже если файл пришел не из Google Play. Это антивирусный движок Google, который работает в фоне и проверяет все устанавливаемые приложения по базе известных угроз. Третье — Android показывает список разрешений, которые запрашивает приложение. Это последняя линия обороны: если приложение-фонарик просит доступ к контактам и SMS — это красный флаг вне зависимости от источника.Опасность установки APK на телефонеОпасные приложения из сторонних источников несут три реальных риска: Модифицированный APK. Злоумышленники берут популярное приложение, добавляют в него вредоносный код и распространяют как «взломанную версию с Premium бесплатно» или «приложение без рекламы». Внешне — то же самое, внутри — шпион или рекламный модуль. Именно поэтому как отличить настоящий MAX от поддельного приложения — важный вопрос: клоны популярных приложений это распространённая схема. Отсутствие автообновлений. Приложение не из Google Play не обновляется автоматически. Разработчики регулярно закрывают уязвимости в обновлениях — если приложение устарело, вы уязвимы к известным атакам, от которых других пользователей давно защитили. Старая уязвимая версия. Некоторые сайты хранят старые APK и не обновляют их. Вы скачиваете версию двухлетней давности с незакрытыми дырами в безопасности. Где скачивать безопасно: официальные сайты разработчиков, RuStore, APKMirror — ресурс с верифицированными подписями APK, Aptoide с проверенными разработчиками.Как безопасно установить приложение не из Google Play 
Несколько базовых правил для безопасной установкиПошаговая инструкция для тех, кто устанавливает APK впервые: Загружайте APK только с официального сайта разработчика или проверенного источника — RuStore, APKMirror, магазин производителя. Перед установкой проверьте размер файла и версию (они должны совпадать с тем, что указано на официальном сайте). Откройте скачанный файл (Android спросит разрешение на установку из данного источника). Нажмите «Настройки» в появившемся диалоге и включите разрешить приложения из неизвестных источников для конкретного приложения-загрузчика. Вернитесь назад и нажмите «Установить». Дождитесь завершения установки и проверки Play Protect. После установки зайдите в «Настройки — Приложения — [ваш браузер/менеджер] — Установка неизвестных приложений» и отключите разрешение обратно. Последний шаг важен: оставленное разрешение означает, что любой файл APK на телефоне сможет установиться без дополнительного подтверждения. Приложения на телефоне из надежных источников — это нормальная практика. Просто не забывайте закрывать за собой дверь. Обсудить вопросы безопасности Android можно в телеграм-канале AndroidInsider.ru.
Источник новости: androidinsider.ru
