Проверить приложение
Внутри почти любого мобильного приложения работают чужие программы — SDK рекламных сетей, аналитики, систем атрибуции. Вы их не устанавливали, но они получают те же разрешения, что и само приложение. Здесь можно проверить любое Android-приложение так же, как это делаем мы: увидеть, какие SDK в него встроены, кому они принадлежат и в какой стране находится владелец.
Файл не загружается на сервер. Разбор идёт прямо в вашем браузере — приложение никуда не отправляется, мы его не видим и не храним.
Как проверить приложение — три шага:
- Откройте сайт APKMirror и найдите приложение по названию.
- Скачайте файл. Он будет называться примерно так:
название.apkилиназвание.xapk. - Перетащите скачанный файл в рамку ниже — или нажмите «Выбрать APK-файл».
Устанавливать файл не нужно: проверка его только читает.
Другие способы — для тех, кто разбирается в технике
С собственного телефона — проверить именно ту версию, что стоит у вас:
- Установите на компьютер программу adb — она входит в бесплатный пакет Android SDK Platform-Tools от Google.
- На телефоне включите режим разработчика (Настройки → О телефоне → семь раз нажмите «Номер сборки»), затем в разделе «Для разработчиков» включите «Отладку по USB».
- Подключите телефон к компьютеру кабелем и выполните
adb shell pm path имя.пакета— команда покажет, где на телефоне лежит файл. - Скопируйте его на компьютер:
adb pull путь_из_шага_3.
Утилитой apkeep — консольная программа скачивает файл по имени пакета: apkeep -a имя.пакета . Так делаем мы.
Почему это важно: Мобильные приложения. Одно приложение — десятки невидимых гостей
или перетащите файл сюда — APK, XAPK, APKS или APKM
Файл остаётся в браузере — он никуда не отправляется, мы его не видим и не храним.
Уже разобранные нами приложения — в каталоге «Разобранные приложения».
Ограничения
- При сборке код SDK может быть переименован — тогда мы его не увидим. Если SDK нет в списке, это не доказывает, что его нет в приложении.
- Наличие кода SDK не доказывает, что он отправляет данные. Чтобы увидеть сами передачи, нужен перехват трафика — как в проверке HAR для сайтов.
- Пока только Android. Приложения для iPhone зашифрованы магазином и так не разбираются.