Cuando haces uso de tiendas de aplicaciones alternativas a Google Play Store, es habitual que las aplicaciones que descargues sean en formato APK. Es un formato con el que trabajamos de manera habitual en Android. Lo que nos permite tener aplicaciones que de otra manera no sería posible tener en el teléfono. Por lo que son una gran oportunidad a tener en cuenta en todo momento.
Aunque la descarga de un archivo en APK tiene también sus riesgos. Ya que en tiendas alternativas no tenemos la misma seguridad que tenemos en Google Play. Por eso, puede pasar que el archivo en cuestión sea falso o que tenga algún virus, malware o amenaza oculto. Lo que puede causar muchos problemas en el teléfono y en su funcionamiento.
La probabilidad de ser infectado por un malware es mayor en el caso de un APK. Por desgracia es así, si bien muchas tiendas alternativas tienen muchas medidas de seguridad, puede colarse alguna amenaza en dichos casos. Aunque los usuarios tienen siempre algunas opciones, que permiten tomar medidas antes de descargar. De modo que sabemos si estamos descargando algo que es una amenaza para el teléfono o no.
Lo que se tiene que hacer en este caso, para saber si es un APK falso o no, es comprobar su firma. Tenemos que contrastarla con la de la aplicación original, de modo que vayamos a ver si realmente estamos descargando algo en nuestro teléfono Android que va a generar un problema de seguridad. No es un proceso complejo, que nos puede ser de mucha ayuda como medida de seguridad en el teléfono. Así que seguro que para aquellos que descarguen este formato de manera habitual es algo de utilidad.
Este proceso nos permitirá saber si la firma del APK ha sido modificada, lo que puede suponer que hay algún malware o amenaza oculto en el mismo. En este caso, lo que vamos a usar es una tienda alternativa de apps, donde tenemos una herramienta de seguridad de gran ayuda, con la que poder saber si se han hecho cambios en la mencionada firma, de modo que sepamos si es seguro o no descargar esta aplicación en nuestro smartphone.
Comprobar la firma del APK
En este caso, la tienda en cuestión se llama APK Pure, que probablemente algunos de vosotros ya conocéis. Gracias a ella tenemos la posibilidad de comprobar esto. Tienen una herramienta llamada el comprobador de firmas, que nos va a permitir saber si el archivo que vamos a descargar en el teléfono es seguro o no. Así podemos descartar los posibles peligros que puede suponer para nuestro smartphone sin demasiados problemas.
Para ello, basta con entrar en el apartado de la web donde tenemos esta herramienta, que podéis ver en este enlace. En el mismo lo que se tiene que hacer es subir el archivo en APK que queremos escanear o comprobar. El peso máximo que la herramienta nos permite es de 100 MB, por lo que podría haber casos en los que no funciona. Pero para la mayoría de apps nos será de utilidad, porque su peso es siempre inferior.
Entonces, APK Pure se va a encargar de determinar si la firma de la aplicación realmente coincide con la del desarrollador original de la misma. De modo que si no coinciden, si la firma es diferente, podemos ver que hay algo que no cuadra en dicha aplicación. Por tanto, tal vez sea mejor no instalar nada en el teléfono, porque puede tener bastantes riesgos para la seguridad del mismo en dicho sentido. Si bien es probable que lo hayamos descargado ya. En dicho caso, debemos proceder a su eliminación lo antes posible.
Sin duda alguna, esta herramienta en APK Pure es de gran utilidad para usuarios en Android. Una buena manera de poder determinar si estos archivos son seguros o no. Y así poder descargar desde otras tiendas archivos en APK, pero sin que ello suponga un riesgo para nuestro smartphone Android.
Continúar leyendo...