0 votes

Les mises à jour d'APK Mirror sont-elles légitimes comme sur le Google Play Store?

J'ai récemment mis à jour les Services Google Play via APK Mirror et j'ai maintenant la version du 1er janvier 2021. Cependant, d'autres m'ont dit que la seule chose que fait la mise à jour APK Mirror est de changer la date (dans mon cas : de décembre à janvier), et que Google enverra plus tard la même mise à jour pour la même date, qui sera la vraie mise à jour.

Est-ce que quelqu'un d'autre a entendu quelque chose à ce sujet ? Les mises à jour APK Mirror sont-elles légitimes, la même mise à jour que Google envoie, ou cela ne change-t-il que la date et rien d'autre ?

Ceci est pour un téléphone Android Pixel.

0 votes

Si vous avez installé une mise à jour via APK pour un service existant, le nouveau fichier APK doit être authentique, ainsi "APK mirror" ou quelqu'un d'autre ne peut pas changer quelque chose sur le APK car cela invaliderait la signature et l'installation échouerait.

1voto

Reddy Lutonadio Points 6225

Les "autres" devraient vous fournir une source/citation de l'endroit où ils ont entendu que APKMirror change les dates. Comme déjà indiqué dans une réponse précédente sur Android Stack Exchange:

Apkmirror.com est géré par les mêmes personnes derrière AndroidPolice.com, l'un des plus grands sites d'actualités Android. Toutes les téléchargements sont vérifiés et approuvés manuellement, et seules les applications gratuites sont autorisées, vous ne trouverez donc aucun APK "craqué" ou "warez".

Vous pourriez être perplexe par ce que @bmdixon a écrit car il n'y avait pas de citations. Pour renforcer ce qu'il a écrit, voici quelques questions et réponses d'APKMirror FAQ:

Quel est le lien entre APK Mirror et Android Police?

APK Mirror et Android Police sont toutes deux des propriétés d'Illogical Robot LLC, notre entreprise mère. APK Mirror est géré par les mêmes personnes qui administrent Android Police, et les deux sites collaborent presque quotidiennement.

Est-ce que APKMirror.com héberge des applications payantes ou piratées?

APKMirror.com a une politique anti-piratage et n'héberge pas d'applications payantes.

Remarque : Il y a des exceptions très rares à la règle des applications payantes. Parfois, les développeurs rendent des mises à jour d'applications payantes disponibles au public, généralement pour tester des versions bêta. Dans de tels cas, il y a généralement une vérification de licence pour s'assurer que les applications ont été précédemment achetées. MX Player Pro est un exemple notable de cette exception car J2 Interactive, le développeur de l'application, fournit des APKs de test sur son site.

Sécurité : Quelles mesures prenez-vous pour vous assurer que tous les APK téléchargés sont réels et créés par les développeurs respectifs?

  1. Tous les téléchargements sur APKMirror.com sont vérifiés avant d'être publiés.
  2. Nous nous assurons que les signatures cryptographiques des nouvelles versions de toutes les applications précédemment publiées correspondent aux originales, ce qui signifie que nous savons si les APKs téléchargés ont été signés par les vrais développeurs ou par quelqu'un prétendant être eux. Remarque : APKMirror.com est protégé depuis le début contre la vulnérabilité Janus sur Android.
  3. a. Pour les nouvelles applications qui n'ont jamais été téléchargées sur APKMirror.com, nous essayons de faire correspondre les signatures avec d'autres applications existantes du même développeur. S'il y a correspondance, cela signifie que la même clé a été utilisée pour signer une application légitime précédemment connue, validant ainsi le nouveau téléchargement.
    b. Si nous ne trouvons pas de correspondances, nous essayons d'obtenir et de comparer avec une version de la même application du Play Store ou d'un autre endroit vérifié. S'il s'agit d'une version bêta, nous essaierons d'y accéder. Si nous ne pouvons pas, nous tenterons de contacter le développeur.
    c. Si nous ne parvenons pas à vérifier la légitimité d'un nouvel APK, nous ne le publierons tout simplement pas.

C'est une bonne politique de toujours vérifier si le site et les applications sont légitimes même s'ils proviennent du Play Store. Dans ce cas, les personnes qui vous conseillent sur APKMirror semblent ne pas avoir fait leurs propres recherches.

0 votes

Ce sont des affirmations audacieuses pour lesquelles il n'y a aucun moyen de les vérifier. Ou existe-t-il un moyen de vérifier qu'ils respectent effectivement ce qu'ils prêchent ?

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X