Магазин приложений Aptoide: безопасна ли эта альтернатива Google Play?

Технологии IT/Игры 17.02.2020, 22:28 Магазин приложений Aptoide: безопасна ли эта альтернатива Google Play? Сегодня мы расскажем об альтернативе Google Play — магазине приложений Aptoide. Откуда взялось это приложение? Безопасен ли Aptoide? Мы разберем несколько громкий кейсов, связанных с этим магазином приложений для Android.

Василий Парфенов редакция Тэги: Деньги Google продукты Телефон Телефоны

Жесткая «привязка» пользователей смартфонов к встроенному в систему магазину приложений устраивает не всех. Многие ищут альтернативы и среди них есть относительно надежные сервисы. Одним из наиболее популярных и безопасных способов получить не только приложение, но и обновления к нему долгое время считался Aptoide.

РЕКЛАМА – ПРОДОЛЖЕНИЕ НИЖЕ

Что это за приложение?

Aptoide — это магазин приложений, работающий на платформе Android. Есть несколько разновидностей этого магазина: приложения для смартфонов, телевизоров и сайт. Название образовано от слов «APT» (менеджер пакетов Debian) и «oide» (от «Android»).Приложение Aptoide появилось в 2011 году в Португалии. Кроме Лиссабона офисы компании есть в китайском Шэньчжэне и в Сингапуре. Сегодня у Aptoide более 300 миллионов пользователей и около семи миллиардов загрузок, а в магазине — больше миллиона приложений. В Aptoide, в отличие от аналогов, нет единого магазина приложений: пользователь управляет собственным магазином. Создатели утверждают, что у Aptoide одна из лучших систем обнаружения вредоносных программ на рынке. Но так ли безопасен Aptoide? Разберемся в следующем блоке.

РЕКЛАМА – ПРОДОЛЖЕНИЕ НИЖЕ

Магазин приложений Aptoide доступен на 17 языках. Установить приложение с помощью конкурента Google Play не получится. Чтобы установить Aptoide, пользователь должен скачать файл с официального сайта. РЕКЛАМА – ПРОДОЛЖЕНИЕ НИЖЕ РЕКЛАМА – ПРОДОЛЖЕНИЕ НИЖЕ

Безопасен ли Aptoide?

Мы привели доводы «за» и «против» относительно безопасности магазина приложений.

Антивирусная система

У магазина есть антивирусная система, которая постоянно сканирует и фильтрует загруженный контент. Кроме того, эта система всегда обновляется.

Aptoide нелегально распространяет приложения?

Один из пользователей сети форумов Reddit с ником thorfinn66 также относился к данному магазину приложений с доверием и решил приобрести к программе Tasker несколько дополнительных модулей (плагинов). Несмотря на то, что само приложение он приобрел в Google Play, за дополнением он обратился к Aptoide, видимо, потому что они там были дешевле. Покупки в данном сервисе можно совершать через систему электронных платежей Appcoin, чем герой данной истории и воспользовался.

РЕКЛАМА – ПРОДОЛЖЕНИЕ НИЖЕ

Важный момент — приложение AppCoins было помечено магазином Aptoide, как «доверенное». В итоге, после покупки плагины не заработали и thorfinn66 написал разработчику Tasker. Выяснилось, что тот и знать не знал о таком способе распространения своих программ. Автор поста решил проверить, а что он вообще купил и сравнил MD5-суммы (вычисляемое число, уникальное для каждого набора данных, используется для проверки подлинности и целостности файлов) скачанных из Aptoide файлов с оригиналами, которые есть на странице создателя приложения.

РЕКЛАМА – ПРОДОЛЖЕНИЕ НИЖЕ

Аналогичная ситуация произошла и при анализе другой популярной программы — AZ Screen Recorder. После изучения APK-файлов, полученных из Aptoide, thorfinn66 выяснил, что они были подписаны измененным сертификатом разработчика. Это означает что магазин приложений не только распространяет программы нелегально, но и представляет пользователям их модифицированные версии. Какие именно изменения были внесены в их код остается только догадываться.

РЕКЛАМА – ПРОДОЛЖЕНИЕ НИЖЕ

Магазин приложений Aptoide открытый исходный код. Связь между клиентом и серверами осуществляется с использованием открытого протокола на основе XML.

Значки доверия

У Aptoide есть система значков. Ими отмечены приложения, поступающие от доверенных разработчиков. Визуальное изображение защищенности — иконка в виде зеленого щита.

Aptoide и AppCoins

Сервис AppCoins, с которым с 2017 года тесно сотрудничает Aptoide, известен своей довольно спорной моделью заработка. С его помощью не только можно совершать покупки за счет собственных средств, но и зарабатывать деньги. Причем весьма интересным образом — выполняя «задания», немалая часть из которых заключается в установке на телефон подозрительного ПО. В результате выполнения таких «заданий» многие из тех, кто пожелал легких денег, жаловались на кражу данных банковских карт, неадекватное поведение смартфона и списание со счета оператора различных сумм, порой внушительных. Возможно, это частично объясняет произошедшее в вышеописанной ситуации.

Утечка данных пользователей

В 2020 году на одном из хакерских форумов опубликовали данные о 20 миллионах пользователей приложения Aptoide. Среди данных значился адрес электронной почты, пароль от магазина приложений, IP-адрес и дата рождения.

Источник

31.03	37-й IT talk »
17.11	MBLTdev #2 »
16.11	GeekWeek-2015 »