APKPure — магазин приложений для Android¶
APKPure — сторонний магазин приложений для операционной системы Android, предоставляющий пользователям возможность скачивать установочные файлы в формате APK и XAPK напрямую, минуя официальный Google Play. Сервис ориентирован на пользователей, которым недоступен Google Play (устройства без Google Mobile Services, региональные ограничения) или которые хотят установить конкретную версию приложения, не поддерживаемую магазином Google.
¶История и статус
APKPure запущен в 2014 году. Штаб-квартира разработчика расположена в Гонконге. Сервис позиционируется как альтернатива Google Play и ориентирован на международную аудиторию, включая рынки, где официальный магазин Google работает с ограничениями или недоступен.
В июне 2021 года Google удалил приложение APKPure из Google Play, сославшись на обнаруженный в нём рекламный SDK, способный загружать и запускать произвольный код. Разработчики APKPure заявили, что уязвимость была устранена в версии 3.17.18. Несмотря на удаление из официального магазина, сам сервис продолжает работать и распространяться через собственный сайт.
¶Принцип работы
APKPure не является классическим магазином приложений в полном смысле слова: он выступает посредником, предоставляющим прямые ссылки на установочные пакеты. Основные возможности:
- скачивание APK-файлов приложений, доступных в Google Play;
- установка обновлений вручную, минуя механизм автообновления Google Play;
- возможность откатиться на предыдущие версии приложений;
- установка приложений, удалённых из Google Play или недоступных в регионе пользователя;
- поддержка формата XAPK — расширенного пакета, объединяющего APK и дополнительные данные OBB.
Для установки APK-файлов из сторонних источников пользователь должен разрешить установку неизвестных приложений в настройках Android.
¶Безопасность
Главный вопрос, связанный с APKPure, — безопасность распространяемых файлов. Сервис заявляет, что все публикуемые пакеты проходят проверку на вредоносное ПО. Однако независимые исследования периодически выявляли проблемы:
- в 2019 году исследователи обнаружили в дистрибутивах APKPure рекламный модуль, способный загружать и исполнять вредоносный код;
- в 2021 году Google указал на аналогичную уязвимость, ставшую причиной удаления приложения из Google Play.
Эксперты по кибербезопасности неоднократно отмечали, что установка приложений из сторонних магазинов несёт повышенные риски по сравнению с Google Play, где действует многоуровневая система модерации. APKPure, по заявлениям разработчиков, внедрил собственную систему проверки, однако независимый аудит её эффективности не проводился.
¶Альтернативы
На рынке сторонних магазинов Android-приложений APKPure не одинок. Основные альтернативы:
| Сервис | Особенности |
|---|---|
| F-Droid | Только свободное и открытое ПО, полная прозрачность сборок |
| APKMirror | Крупный архив APK-файлов, проверка цифровых подписей |
| Aptoide | Пользовательские магазины, децентрализованная структура |
| Amazon Appstore | Магазин Amazon, предустановлен на Fire-устройствах |
| Huawei AppGallery | Магазин Huawei, полноценная замена Google Play на устройствах без GMS |
¶Применение в России
В России APKPure получил распространение в связи с тем, что ряд приложений и игр недоступен в российском сегменте Google Play, а также с оттоком ряда разработчиков с российского рынка после 2022 года. Пользователи устройств без Google Mobile Services (например, смартфонов Huawei с HarmonyOS) также используют APKPure как один из способов установки Android-приложений.
¶Критика
Основные претензии к APKPure со стороны экспертов сводятся к двум пунктам: недостаточная прозрачность проверки файлов и наличие рекламных модулей, потенциально опасных для пользователей. Сам сервис заявляет о приверженности стандартам безопасности и оперативном реагировании на обнаруженные уязвимости.
Источники:
- Официальный сайт APKPure
- Отчёты Google Project Zero и Android Security Bulletin
- Публикации портала XDA Developers
- Материалы независимых исследований кибербезопасности (Dr. Web, Kaspersky Lab)