Новый поток боковой загрузки Google активно развертывается на фоне требования проверки разработчика. Новое предупреждение подтверждает, что приложение исходит от проверенного удостоверения разработчика, что является реальным прогрессом против явного вредоноса. Однако оно не указывает, совпадает ли конкретный APK этого разработчика с тем, что находится в Play Store, верна ли используемая сертификаты, которые вы ожидаете, или какие разрешения пакет запросит после установки. Этот последний шаг все еще зависит от вас.
Эти шесть приложений для Android проверяют установленные и загруженные APK на уровне подписи, хэша и разрешений. Если вы используете боковую загрузку из любого источника, кроме Play, одно из этих приложений должно быть на вашем телефоне.
На что обратить внимание в приложении проверки APK
- Отображение отпечатка SHA-256 для сертификата подписи.
- Обнаружение схем подписи V1, V2, V3 и V4.
- Полный список разрешений, включая недекларированные или скрытые разрешения.
- Обнаружение трекеров и библиотек аналитики.
- Возможность сравнить загруженный APK с установленной версией перед установкой новой.
- Экспорт отчетов в виде текста или CSV.
- Открытый исходный код, в идеале, потому что вы доверяете этому приложению проверять другие доверенные приложения.
Быстрое сравнение
| Приложение | Лучше всего подходит для | Платформы | Бесплатный план | Начальная цена/мес | Рейтинг |
|---|---|---|---|---|---|
| APK Analyzer | Открытое использование каждый день | Android | Полностью бесплатно | Бесплатно | 4.7 в Play Store |
| Package Info Viewer | Простой поиск сертификата | Android | Полностью бесплатно | Бесплатно | 4.5 в Play Store |
| App Manager | Проверка для опытных пользователей | Android (root полезен) | Полностью бесплатно | Бесплатно | 4.6 на зеркалах F-Droid |
| Warden | Проверка анти-трекеров и конфиденциальности | Android | Полностью бесплатно | Бесплатно | 4.4 на зеркалах F-Droid |
| MyAppSecurity | Интерфейс аудита безопасности | Android | Бесплатно с рекламой | Premium около $2 одноразово | 4.3 в Play Store |
| AppChecker | Обнаружение фреймворков и библиотек | Android | Бесплатно с рекламой | Нет платного уровня | 4.4 в Play Store |
Приложения
1. APK Analyzer, лучший вариант
APK Analyzer от Martin Styk — это швейцарский нож с открытым исходным кодом для проверки пакетов Android. Укажите установленное приложение или файл APK на диске, и вы получите отпечаток SHA-256 сертификата подписи, полное дерево разрешений, издателя сертификата и список экспортированных действий и служб. Без рекламы, без телеметрии, без регистрации.
Где он не справляется: Интерфейс функциональный, а не красивый. Обнаружение трекеров не встроено, поэтому используйте его вместе с Warden.
Цена:
- Бесплатно, открытый исходный код.
- Нет платного уровня.
Платформы: Android.
Итог: Первая установка на любой телефон, который работает с боковой загрузкой APK.
2. Package Info Viewer, лучший для быстрой проверки
Package Info Viewer — это самый простой вариант в этом списке. Откройте приложение, коснитесь пакета и посмотрите версию, источник установки, отпечаток сертификата подписи и разрешения. Ничего больше. Когда вам просто нужно подтвердить «этот APK действительно был подписан разработчиком, которому я доверяю», он выполняет задачу за три касания.
Где он не справляется: Нет функции сравнения, нет обнаружения трекеров, нет разбора схемы подписи. Отличный инструмент поиска, а не аудитор.
Цена:
- Бесплатно, открытый исходный код.
- Нет платного уровня.
Платформы: Android.
Итог: Установите его, если вы хотите постоянный ярлык на главном экране для точечных проверок.
3. App Manager, лучший инструмент для опытных пользователей
App Manager — это то, что ближе всего в Android к профессиональному инспектору пакетов. Показывает каждое действие, сервис и приемник, выгружает манифест как читаемый XML, раскрывает блок подписи v1 по v4, обнаруживает известные трекеры и может даже резервировать разделенные APK. Некоторые функции раскрывают больше глубины на устройствах с корневым доступом.
Где он не справляется: Крутая кривая обучения. Интерфейс показывает все сразу, что мощно и подавляюще.
Цена:
- Бесплатно, открытый исходный код.
- Нет платного уровня.
Платформы: Android. Root или Shizuku является необязательным, но раскрывает наиболее полезные функции.
Итог: Выбор, если вы регулярно проверяете APK и хотите самый глубокий взгляд без рабочего стола.
4. Warden, лучший для обнаружения трекеров и аналитики
Warden от Vishal Nehra проверяет установленные приложения на наличие известных библиотек трекеров и SDK аналитики. Он перепроверяет базу данных Exodus Privacy, поэтому приложение, переполненное Firebase или AppLovin, отмечается сразу же.
Где он не справляется: Не анализирует файлы APK с диска. Проверяет приложения только после их установки.
Цена:
- Бесплатно, открытый исходный код.
- Нет платного уровня.
Платформы: Android.
Итог: Правильный помощник для APK Analyzer, один сосредоточивается на подписях, другой на трекерах.
5. MyAppSecurity, лучший интерфейс аудита безопасности
MyAppSecurity оборачивает проверки подписей и разрешений в интерфейс карточек оценок. Оценивает каждое установленное приложение по шкале, отмечает опасные комбинации разрешений и позволяет экспортировать полный отчет. Удобно для менее технических пользователей, которые хотят получить сводку вместо исходных данных.
Где он не справляется: Оценка использует собственные веса, которые не всегда прозрачны. Реклама на бесплатном уровне прерывает сканирование.
Цена:
- Бесплатно с рекламой.
- Разблокировка Premium примерно за $2 в виде одноразового платежа удаляет рекламу и добавляет экспорт отчетов.
Платформы: Android.
Итог: Установите его, если вы хотите получить результаты аудита простым языком для члена семьи.
6. AppChecker, лучший для обнаружения фреймворков
AppChecker определяет фреймворки и библиотеки, с которыми был построен APK (React Native, Flutter, Unity, Ionic, встроенный Kotlin), указывает версию SDK-цели и отмечает устаревшие значения compileSdkVersion. Полезно, когда вы отлаживаете, почему боковая загрузка APK неправильно работает на новых версиях Android.
Где он не справляется: Проверка подписей базовая. Ad-поддерживаемый бесплатный уровень.
Цена:
- Бесплатно с рекламой.
- Нет платного уровня на момент написания.
Платформы: Android.
Итог: Нишевый выбор для разработчиков и любителей, которые хотят узнать, как был построен APK.
Как выбрать правильный
- Если вы установите одно приложение для проверки подписей: APK Analyzer.
- Если вы хотите ярлык на главном экране для быстрого поиска: Package Info Viewer.
- Если вы серьезно проверяете APK: App Manager.
- Если вас волнуют в основном трекеры и аналитика: Warden.
- Если вы хотите читаемую карточку оценок: MyAppSecurity.
- Если вы отлаживаете или анализируете APK в обратном направлении: AppChecker.
FAQ
Что такое проверка подписи APK?
Каждый APK для Android подписывается сертификатом разработчика. Проверка подтверждает, что APK, который у вас есть, был подписан тем же сертификатом, что и тот, которому вы доверяете. Несоответствие обычно означает, что APK был изменен или переупакован после выпуска разработчиком. Android сам проверяет подпись во время установки, но только в сравнении с уже установленной версией.
Как проверить отпечаток SHA-256 APK на Android?
Установите APK Analyzer, откройте файл APK или установленное приложение и прочитайте раздел “Сертификат подписи”. Отпечаток должен совпадать с опубликованным разработчиком отпечатком на их сайте или в заметках выпуска GitHub.
Безопасна ли боковая загрузка с этими приложениями?
Боковая загрузка так же безопасна, как источник APK и ваши привычки проверки. Эти приложения помогают вам проверить. Они не могут сделать вредоносный APK безопасным. Придерживайтесь авторитетных источников (Aptoide, F-Droid, GitHub Releases от известных разработчиков) и проверяйте подпись перед каждой установкой.
Что меняет расширенный поток боковой загрузки Google?
Новый поток Google привязывает удостоверение разработчика к проверенной учетной записи, что повышает стоимость анонимного распределения вредоносов. Он не проверяет отдельные APK, поэтому законный разработчик, чья учетная запись скомпрометирована, все еще может выпустить плохую сборку. Проверка подписи ловит это.
Нужен ли мне root для использования этих приложений?
Нет. Все шесть приложений работают без root. App Manager раскрывает дополнительную глубину на устройствах с корневым доступом, но проверка подписи и разрешений основной функции работают без root.
