ไฟล์ APK ปลอดภัยหรือไม่ เราถาม Huawei และพบว่า

พวกเราส่วนใหญ่จะดาวน์โหลดแอปจาก Google Play หรือ iOS App Store โดยไม่ต้องลังเล โดยมั่นใจว่าบริษัทยักษ์ใหญ่ที่อยู่เบื้องหลังร้านค้าจะคอยปกป้องเราให้ปลอดภัยจากอันตรายทางดิจิทัล หากคุณเป็นเจ้าของ โทรศัพท์ Huawei รุ่นล่าสุด คุณต้อง พึ่งพา AppGallery ตามความต้องการของแอปของคุณ และเมื่อแอปไม่พร้อมใช้งาน แอปจะแนะนำให้คุณติดตั้งไฟล์ APK จากแหล่งที่ไม่เป็นทางการ

แต่ไฟล์เหล่านี้มีความปลอดภัยพอๆ กันหรือไม่ และ Huawei กำลังทำอะไรเพื่อให้แน่ใจว่าคุณจะไม่เสี่ยงจากมัลแวร์ ไวรัส และการขโมยข้อมูล Digital Trends ได้พูดคุยกับ Dr. Jaime Gonzalo รองประธานของ Huawei Mobile Services Europe และ Fernando Garcia Calvo ผู้อำนวยการของ Huawei Petal Search Europe เพื่อหาคำตอบ

เอพีเคคืออะไร?

ก่อนที่เราจะไปไกลกว่านั้น เรามาพูดถึงไฟล์ APK กันก่อน APK ย่อมาจาก "Android Package Kit" และเป็นรูปแบบไฟล์ที่ใช้ในการติดตั้งแอปบน Android ลองคิดว่ามันเหมือนกับไฟล์ .exe สำหรับ Windows หรือไฟล์ .dmg สำหรับ MacOS โดยปกติแล้ว อย่างน้อยที่สุดหากคุณใช้ Google Play คุณจะไม่ต้องจัดการกับไฟล์ APK เลย

อย่างไรก็ตาม ใครก็ตามที่เป็นเจ้าของโทรศัพท์ Android จะสามารถดาวน์โหลดและติดตั้งแอปโดยใช้ไฟล์ APK ได้ ซึ่งเป็นแนวทางปฏิบัติ มักเรียกกันว่า "การไซด์โหลด"” โดยทั่วไปไฟล์เหล่านี้จะถูกเผยแพร่ผ่านคลังบุคคลที่สาม แม้ว่าบางบริษัทจะอนุญาตให้คุณดาวน์โหลดไฟล์ APK อย่างเป็นทางการได้โดยตรงก็ตาม Huawei สูญเสียการเข้าถึง Google Play Store ในปี 2019 และตั้งแต่นั้นเป็นต้นมา ใช้แอป Petal Search เพื่อผลักดันเจ้าของไปยังไฟล์ APK เพื่อรับแอพที่ร้านค้าของตัวเองหายไป

เนื่องจากเป็นเพียงรูปแบบไฟล์ จึงไม่มีปัญหาทางกฎหมายในการดาวน์โหลดและติดตั้ง APK แต่นี่ ไม่ให้อภัยการละเมิดลิขสิทธิ์หรือละเมิดข้อกำหนดและเงื่อนไขของแอปที่มีอยู่ใน APK ไฟล์.

ตกลง — แต่จะปลอดภัยไหม?

เนื่องจากวิธีการแจกจ่ายและติดตั้งไฟล์ APK บนโทรศัพท์ จึงมีโอกาสที่แอปจะมีความเสี่ยงด้านความปลอดภัยมากกว่าการใช้ร้านค้าอย่างเป็นทางการ บนโทรศัพท์ Android ส่วนใหญ่ การไซด์โหลดแอปจะข้ามการป้องกันที่นำเสนอโดย Google Play และเป็นไปได้ว่า APK อาจถูกแก้ไขให้มีมัลแวร์ก่อนการติดตั้งบนโทรศัพท์ของคุณ

สิ่งนี้ทำให้ทุกคนที่มีโทรศัพท์ Huawei รุ่นล่าสุดตกอยู่ในสถานะที่ยากลำบาก ทำไม Petal Search ของ Huawei จะนำคุณไปยังคลัง APK เมื่อคุณค้นหาแอปที่ไม่มีอยู่ใน AppGallery สิ่งนี้จะเกิดขึ้นหากคุณต้องการ Twitter, Instagram, Netflix, VSCO, Waze, Microsoft Teams, แอพของ Fitbit, Duolingo และแอพทั่วไปอื่น ๆ ที่ใช้บ่อย Petal Search แนะนำไฟล์ APK จากเว็บไซต์เช่น APKPure, APKMonk, AppParks และ Uptodown

เราต้องการทำความเข้าใจว่า Huawei กำลังทำอะไรเพื่อปกป้องคุณจากอันตรายเมื่อใช้เว็บไซต์เหล่านี้และ APK ที่พวกเขาให้ไว้ ดร. Jaime Gonzalo กล่าวว่า Petal Search จะดูเฉพาะเว็บไซต์ที่เปิดเผยต่อสาธารณะเท่านั้น ไม่ใช่เว็บไซต์ที่ซ่อนจาก Google หรือเครื่องมือค้นหาอื่นๆ และจะอ้างอิงเฉพาะเว็บไซต์ที่ถือว่าถูกต้องตามกฎหมายเท่านั้น ตัวอย่างเช่น ไซต์ดังกล่าวจะต้องเป็นบริษัทที่จดทะเบียนในยุโรปหรือสหรัฐอเมริกา แต่ Huawei ก้าวไปไกลกว่านั้น ตามที่กอนซาโลอธิบาย

Huawei พิจารณาการดาวน์โหลด APK อย่างไร

“ประการแรก เรามั่นใจว่าแหล่งที่มานั้นเชื่อถือได้ และตรวจสอบผลลัพธ์ทั้งหมดทุกวัน และเราตรวจสอบความปลอดภัยและความเข้ากันได้ สำหรับอุปกรณ์” กอนซาโลอธิบายโดยกล่าวถึงความพยายามระดับสูงของ Huawei ในการตรวจสอบความน่าเชื่อถือของลิงก์ Petal Search ของเว็บไซต์ ถึง. “ประการที่สอง เมื่อติดตั้งแอป ช่องจะถูกเข้ารหัส ดังนั้นข้อความใดๆ ที่ส่งนอกกระบวนการจะถูกบล็อก และประการที่สาม เรามีกระบวนการป้องกันไวรัสและมัลแวร์แบบเรียลไทม์ ซึ่งหมายความว่าในระหว่างการใช้งานปกติ [ของไซต์ APK] คุณจะได้รับการปกป้อง”

เมื่อคุณค้นหาแอพ ระบบของ Huawei จะจัดลำดับความสำคัญของ App Gallery ก่อน แต่หากไม่มีแอปก็จะค้นหาแหล่งที่มาอย่างเป็นทางการ หากไม่ได้อยู่ในอย่างใดอย่างหนึ่ง การค้นหาจะรวมแหล่งที่มาของบุคคลที่สามด้วย

“เราพิจารณาความนิยมของเว็บไซต์และแอพเพื่อประเมินความน่าเชื่อถือ และเราตรวจสอบให้แน่ใจว่าหน้านั้นมีแอพเวอร์ชันล่าสุดที่พร้อมใช้งาน เนื่องจากโดยปกติแล้วจะมีแพตช์รักษาความปลอดภัยล่าสุด เมื่อสิ้นสุดกระบวนการ เราทำการตรวจสอบภายในเพื่อค้นหามัลแวร์”

ทั้งหมดนี้เกิดขึ้นก่อนที่จะติดตั้งแอป แล้วจะเกิดอะไรขึ้น?

“บนอุปกรณ์ในระหว่างการดาวน์โหลด ความสมบูรณ์ของแอปจะถูกตรวจสอบ เพื่อไม่ให้ถอดรหัสหรือติดตั้ง APK อื่นพร้อมกัน และชื่อของแอปได้รับการตรวจสอบแล้ว ถัดมาคือการป้องกันมัลแวร์และภัยคุกคามไวรัส ตามด้วยการป้องกันความปลอดภัย AI ของเราเอง สิ่งนี้จะคอยเฝ้าดูแอปเพื่อทำสิ่งที่ไม่คาดคิด เช่น พยายามเข้าถึงสิ่งที่ไม่ควรทำ หาก AI ตรวจพบสิ่งนี้ ระบบจะบล็อกการติดตั้ง หลังจากทั้งหมดนี้ หากไม่มีภัยคุกคาม ก็สามารถติดตั้งแอปได้”

กอนซาโลกล่าวว่า “เราสามารถพูดได้ว่ามีความเสี่ยงด้านความปลอดภัยต่ำ” เกี่ยวกับการติดตั้งไฟล์ APK เฟอร์นันโด การ์เซีย คัลโว เสริมความมั่นใจนี้ โดยเปิดเผยว่านับตั้งแต่ที่ Huawei สูญเสียการเข้าถึง Google Play ในปี 2019 มีการดาวน์โหลดแอป 830 ล้านครั้งโดยใช้ระบบ Petal Search และมากกว่าครึ่งไม่ได้มาจาก แอพแกลเลอรี ในช่วงเวลานี้ ไม่มีการเรียกร้องลิขสิทธิ์ใดๆ เกิดขึ้น และไม่มีการร้องเรียนจากนักพัฒนาซอฟต์แวร์ กับระบบ และไม่มีข้อร้องเรียนจากผู้ใช้อย่างเป็นทางการเกี่ยวกับมัลแวร์หรือการสูญหายของข้อมูลเนื่องจากไวรัส ทั้ง.

APK ทั้งหมดไม่ได้ถูกสร้างขึ้นเท่ากัน

Huawei ดูเหมือนจะพยายามทำสิ่งต่างๆ มากมายเพื่อให้คุณ โทรศัพท์ของคุณ และข้อมูลส่วนบุคคลของคุณปลอดภัย แต่ไม่แนะนำให้ดาวน์โหลดไฟล์ APK ในทุกกรณี ดูแอปธนาคารเป็นตัวอย่าง Calvo กล่าวว่า Huawei ได้พูดคุยกับธนาคารเกี่ยวกับแอปต่างๆ

“เราสนับสนุนให้พวกเขา (ธนาคาร) อัปโหลดแอพไปยัง App Gallery” เขากล่าว “ในตอนแรก เราไม่เต็มใจที่จะแสดง APK ของแอปธนาคารใน Petal Search เลย แต่เราตระหนักดีว่าผู้คนต้องการค้นหา APK เหล่านี้อยู่ดีและไม่มีการรักษาความปลอดภัยของเรา ด้วยเหตุนี้ ลิงก์ใน Petal Search สำหรับแอปธนาคารจึงไปที่ธนาคารเวอร์ชันเว็บ ไม่ใช่ APK”

Huawei ไม่มีความสัมพันธ์ทางการค้ากับที่เก็บ APK แต่กอนซาโลกล่าวว่าเขาถือว่าการใช้ที่เก็บ APK เป็น "ได้รับการยอมรับและปลอดภัย เมื่อพิจารณาจาก ระยะเวลา [the sites] ได้รับการเปิดใช้งาน” เราได้ติดต่อ APKPure ซึ่งเป็นหนึ่งในคำแนะนำอันดับต้นๆ ของ Huawei ใน Petal Search เพื่อขอความคิดเห็นเกี่ยวกับเรื่องนี้ เรื่องราว. อย่างไรก็ตาม บริษัทไม่ตอบกลับอีเมลของเรา

คำเตือนของ Huawei แสดงให้เห็นภาพที่ชัดเจน

แน่นอนว่า Huawei ต้องการให้คุณรับแอพที่คุณต้องการบนโทรศัพท์ของคุณ และในขณะที่มันกำลังทำงานอยู่ คุณปลอดภัยเมื่อใช้ไซต์ APK ของบุคคลที่สาม ประสบการณ์บนโทรศัพท์เองก็อาจยังทำให้คุณเกิดขึ้นได้ กังวล.

“การดาวน์โหลดแอปจากแหล่งภายนอกอาจทำให้อุปกรณ์และข้อมูลส่วนบุคคลของคุณมีความเสี่ยงมากขึ้น การแตะอนุญาตแสดงว่าคุณยอมรับความเสี่ยงเหล่านี้”

“แอพในรายการด้านล่าง รวมถึงเนื้อหาและเพจที่เชื่อมโยง เป็นผลการค้นหาทางอินเทอร์เน็ตที่สร้างขึ้นโดยอัตโนมัติตามคำสำคัญที่คุณป้อน AppGallery แสดงเฉพาะผลการค้นหาเหล่านี้เท่านั้น และไม่รับผิดชอบต่อเนื้อหาเหล่านั้น”

นี่เป็นเพียงคำเตือนสองประการที่คุณได้รับเมื่อคุณดาวน์โหลดแอปที่ไม่ใช่ App Gallery ซึ่งจะลบ Huawei ออกจากภาระผูกพันทางกฎหมายหากมีข้อผิดพลาดเกิดขึ้น นอกจากนี้ แม้จะสัญญาว่าจะลิงก์ไปยังแหล่งข้อมูลอย่างเป็นทางการก่อนแหล่งที่มาของบุคคลที่สาม แต่ Petal Search ยังคงผลักดันให้ฉันไปที่ AppParks สำหรับ WhatsApp และ Facebook ก่อนแหล่งที่มาของเว็บไซต์อย่างเป็นทางการ

ดาวน์โหลดระวัง

คนที่ทำงานด้านความปลอดภัยหรือการพัฒนาแอปคิดอย่างไรกับไฟล์ APK ผู้ช่วยศาสตราจารย์คอรี ฟาคลาริสซึ่งศึกษาความปลอดภัยในการใช้งานที่มหาวิทยาลัยนอร์ธแคโรไลนา บอกกับ Digital Trends ในข้อความ Twitter ว่าการดาวน์โหลดไฟล์ APK หรือไซด์โหลดโดยทั่วไปเป็นสถานการณ์ "ผู้ดาวน์โหลดระวัง" เธอทิ้งไฟล์ APK จากแหล่งที่เชื่อถือได้ เธอกล่าวว่า:

“หากคุณคิดว่าคุณสามารถรับมือกับการติดมัลแวร์หรือวิเคราะห์แอปด้วยตัวเองเพื่อความปลอดภัย ช่องโหว่และอุปกรณ์มือถือเป็นของคุณและจะใช้บนเครือข่ายส่วนตัวเท่านั้น บอกว่าไปได้ แต่ฉันจะไม่ดาวน์โหลด APK ไปยังโทรศัพท์ที่เชื่อมต่อกับเครือข่ายสาธารณะหรือเครือข่ายที่ปลอดภัยของสถาบัน เช่น ธุรกิจหรือโรงเรียน ถ้าอย่างนั้นคุณไม่เพียงแต่ทำให้ข้อมูลของคุณตกอยู่ในความเสี่ยง แต่ยังรวมถึงใครก็ตามที่อาจถูกแฮ็กผ่านแอพโทรศัพท์ของคุณที่เชื่อมต่อกับเครือข่าย”

แล้วนักพัฒนาล่ะ? นักพัฒนาแอป รอสโค จัคเก็ตต์ บอกกับ Digital Trends ผ่านข้อความ Twitter ว่าแม้ว่าเขาจะไม่มีปัญหาในการเผยแพร่แอปบนเว็บไซต์เช่น APKPure แต่เขายังคงมีข้อกังวล:

“ความกังวลของฉันคือผู้คนจะดาวน์โหลดมัน ติดไวรัส และเผยแพร่มันอีกครั้ง” ซึ่งหมายถึงปัญหาในการจัดการการอัปเดตเพื่อแก้ไขปัญหาภายนอกร้านค้าอย่างเป็นทางการ บางทีเขาอาจจะพูดเสริม “ฉันปรับใช้แอปของลูกค้าทั้งหมดบน Google Play แต่ไม่มีใครขอให้ฉันปรับใช้ที่อื่นเลย”

แม้ว่าเรื่องอื้อฉาวเกี่ยวกับที่เก็บ APK จะไม่ใช่เรื่องธรรมดา แต่มันก็เกิดขึ้นได้ ในเดือนเมษายน 2021 Kaspersky ครอบคลุม การติดไวรัสโทรจันในแอปมือถือของ APKPureซึ่งมาจาก SDK โฆษณาที่เป็นอันตราย แม้ว่าจะเป็นกังวล แต่แอปที่ดาวน์โหลดจากแหล่งที่มาอย่างเป็นทางการก็มีเช่นกัน มีโฆษณาที่เป็นอันตราย และรูปแบบอื่นๆ มัลแวร์ในอดีตดังนั้นจึงไม่ใช่ปัญหาเฉพาะของพื้นที่เก็บข้อมูล APK

ไม่รับประกันความปลอดภัย

ข้อเท็จจริงที่ว่ามีการพบมัลแวร์ในแอปที่ดาวน์โหลดจาก Google Play แสดงให้เห็นว่าแอปโดยทั่วไป อาจเป็นความเสี่ยงด้านความปลอดภัยได้ — ไม่ว่าจะดาวน์โหลดจากที่ไหนก็ตาม เจ้าของโทรศัพท์ Huawei ที่ดาวน์โหลดไฟล์ APK สำหรับแอปต่างๆ อาจมีการป้องกันน้อยกว่าใครๆ ที่ใช้ Google Play เล็กน้อย แต่ Huawei ได้พยายามทำให้การดาวน์โหลดและติดตั้งปลอดภัย อย่างไรก็ตาม ไม่มีการควบคุมแอปหรือไซต์ของบุคคลที่สาม และตามคำเตือนใน แสดงว่า App Gallery บริษัทไม่รับผิดชอบใดๆ ต่อปัญหาใดๆ ที่เกิดจากการใช้งานเหล่านั้น แอพ

สิ่งนี้ทำให้คุณอยู่ที่ไหน? Huawei รู้สึกสบายใจที่ได้แบ่งปันหลักปฏิบัติด้านความปลอดภัย แต่คำเตือนใน App Gallery และ Petal Search เน้นย้ำว่าคุณต้องดำเนินการด้วยตัวเองเป็นอย่างมาก หากคุณกังวล บางทีคุณควรใช้แอปธนาคารของ Huawei เป็นบารอมิเตอร์ หากคุณพิจารณาว่าข้อมูลที่จัดเก็บหรืออินพุตในแอปมีความละเอียดอ่อนหรือคุณใช้งานข้อมูลดังกล่าว อาจไม่แนะนำให้ใช้เวอร์ชันที่มาจากพื้นที่เก็บข้อมูลที่ไม่เป็นทางการ

คำแนะนำของบรรณาธิการ

• ฝาพับแบบพับได้ของ Huawei ดูเหมือนอุปกรณ์แฟชั่นชั้นสูงมากกว่า
• หกเดือนต่อมา Huawei App Gallery ยังไม่สามารถใช้งานบน Google Play ได้
• การให้ทิปความสมดุล: เรื่องราวของระบบนิเวศมือถือที่โดดเด่นและปราศจาก Google ของ Huawei
• Mate X ของ Huawei ขอให้คุณละทิ้ง Google มันคุ้มค่าไหม?
• Huawei สร้างสมาร์ทโฟนหลัง Google อย่างไร