あ APK (Android アプリケーション パッケージ) は、 Android オペレーティング システムを搭載したスマートフォンやタブレットにソフトウェアを配布し、インストールする。 Google Play を使用してアプリケーションをダウンロードするだけであれば、多くのユーザーは何年もこの用語に関係なく過ごすことができますが、Android の設定でダウンロードのオプションを有効にしているユーザーは、 「不明なアプリケーションをインストールする」 公式の Google ストア以外のソースから APK を使用することもできます。
これにより、含まれていないアプリにアクセスできるようになります。 Googleプレイ または、お住まいの国で入手可能な古いバージョン、Google ストアから削除されたアプリ、事前にアップデートを入手し、Google Play なしでデバイスにインストールしたり、正式リリース前にアプリケーションをテストしたりできます。
ただし、その使用にはリスクも伴います。たくさんあります 通常ならお金を払わなければならないものを手に入れるという名目でマルウェアを配布するために使用される、詐欺的または有害な APK これらのいずれかを実行すると、デバイス、プライバシー、データが危険にさらされます。
このため、常に公式ストアに行くのが最善ですが、 感染した APK のインストールによる問題を防ぐために講じられる予防措置。
アップデートとバックアップ
インストールする前に確認してください デバイスの Android が更新されました。通常、アップデートには以下が含まれます 脆弱性パッチ 悪意のある APK が悪用する可能性があります。機能やデザインの変更は歓迎ですが、最も重要なことは常に セキュリティの向上。古いデバイスは、特に Google Play 以外でアプリをインストールした場合、脅威に対してより脆弱になります。
その上、 重要なデータをバックアップしてください。悪意のある APK により、データが破損したり、工場出荷時の設定に強制的にリセットされたり、携帯電話からロックアウトされたりする可能性があります。バックアップを作成しておくと、インストール後に問題が発生した場合にファイルをすぐに復元できます。
ファイルの出所と整合性を検証する
APK をどこから入手するかはセキュリティにとって重要であり、常に信頼できるソースからダウンロードする必要があります。たとえば、次のようなサイト APKミラー、 APKPure どちらか F-ドロイド ファイルを公開する前に検証し、分析します。
ソーシャルネットワーク、未知のフォーラム、メッセージングアプリケーションで公開されているリンクからAPKをダウンロードしないでください。。これらの環境では、改変されたアプリが非常に一般的ですが、奇妙なことに、それらのアプリにいかなる種類のマルウェアも含まれていないことになります。
たとえ評判の良いサイトを利用するとしても、 ファイルのフィンガープリントまたはハッシュを確認する。信頼できるポータルには、 SHA-256 どちらか MD5 APKの。次のような無料ツールを使用して自分で計算できます ハッシュ計算、 チェックサム計算機 どちらか ハッシュ・ドロイドを使用すると、ファイルを選択してその SHA-256 を即座に取得できます。アプリの公式 Web サイトで公開されているものと比較し、一致しない場合は、APK が変更されている可能性があるため、APK を削除する必要があります。
APK をスキャンしてマルウェアを検出する
信頼できるソースからの正規の APK であっても、悪意のあるコードが含まれている可能性があります。 Google Play での経験が何度も示しているように、したがって、脅威が隠蔽されていないことを常に確認することをお勧めします。これを行う簡単な方法は、ファイルをアップロードすることです。 ウイルス合計、数十のウイルス対策エンジンでファイルをスキャンする無料のサービスです。
別の代替案は、 クードゥス、Android アプリをレビューし、有害な行為を報告する共同プラットフォームです。
アプリとそのインストール権限を確認する
アプリをインストールする前に、アプリがどのような権限を要求するかを理解しておくことが重要です。のようなツール エクソダスのプライバシー どちらか ClassyShark3xodus 非表示のトラッカーが表示されたり、通常とは異なる権限が必要になる場合があります。
それも便利です 携帯電話へのインストール許可を制限する。必要な場合にブラウザまたはファイル マネージャーのみに不明なアプリのインストールを許可し、後でこのオプションを無効にします。 これにより、他のアプリケーションが気付かないうちにバックグラウンドでコンテンツをインストールするのを防ぐことができます。。
セカンダリ デバイスまたはエミュレータを使用する
不明なソースまたは信頼できないソースから APK を入手した場合は、プライマリ デバイスにインストールしないでください。より良い、 個人アカウントにアクセスせずに、2番目の電話を使用する。
別のオプションは、次のようなエミュレータで APK をテストすることです。 ブルースタックス またはそれの Androidスタジオ、これにより、あらゆる脅威を隔離し、情報を保護できます。
これらの手順には余分な労力がかかりますが、 マルウェア、詐欺、プライバシーの損失などの問題を防ぎます。サードパーティのアプリをインストールするときは、後悔するよりも安全を確保することが常に重要です。
