كيف تتأكد من أمان ملف APK قبل تثبيته على أندرويد

لا يوجد فحص واحد يثبت أن ملف APK خالٍ من الضرر. لكن بإمكانك الجمع بين عدة فحوصات سريعة ومنطقية تكشف معظم المشكلات قبل أن يتحول الملف إلى تطبيق مثبت على هاتفك. لا تحتاج أي خطوة من الخطوات التالية إلى خبرة تقنية، ولن تستغرق مجتمعة سوى دقائق.

الهدف ليس أن تشك في كل شيء، بل أن تعتاد روتينًا ثابتًا يجعلك تلاحظ أي أمر غير طبيعي عند حدوثه.

1. ابدأ بالمصدر

مصدر الملف أهم من أي فحص تجريه لاحقًا.

• فضّل موقع المطوّر الرسمي أو دليلًا يوضح مصدر كل ملف بدقة. يعرض MODZILO مصدر التنزيل لكل ملف وحالة مراجعته الأمنية لتعرف ذلك بنظرة سريعة.
• احذر الصفحات التي تتلاعب بك. كثرة التحويلات، وأزرار "تنزيل" مزيفة، وصفحات العد التنازلي، والنوافذ التي تطلب إذن الإشعارات، كلها علامات على أن الصفحة تهتم بالنقرات أكثر من اهتمامها بك.
• راقب شريط العنوان. النطاقات المشابهة التي تختلف بحرف أو حرفين خدعة شائعة.
• تجنب الملفات المرسلة عبر المحادثات أو البريد من أشخاص لا تعرفهم، حتى لو بدا اسم الملف مألوفًا.

2. تحقق من منطقية حجم الملف

قارن حجم الملف بالحجم المذكور في صفحة التنزيل، قبل التنزيل أو بعده مباشرة.

• الملف الأصغر بكثير من المتوقع قد يكون أداة تنزيل تجلب شيئًا آخر بعد التثبيت، أو مجرد تنزيل ناقص.
• الملف الأكبر بكثير من المتوقع قد يحتوي على مكونات إضافية لم تطلبها.
• الفروق الصغيرة طبيعية بين الإصدارات، وبعض الصفحات تقرّب الأحجام. ما يستدعي القلق هو فرق يبلغ أضعاف الحجم المذكور.

إذا لم تتطابق الأرقام ولم تقدم الصفحة أي تفسير، فاحذف الملف وابحث عن مصدر أفضل.

3. راجع الأذونات

يعرض أندرويد ما يطلبه التطبيق، وهذه الطلبات تكشف الكثير. بعض مديري الملفات وتطبيقات فحص APK تعرض الأذونات قبل التثبيت، وإلا فراجعها بعناية عند تشغيل التطبيق أول مرة.

اطرح سؤالًا واحدًا مع كل إذن: هل يحتاجه التطبيق فعلًا ليؤدي وظيفته؟ محرر الصور يحتاج إلى الوصول إلى صورك، أما الآلة الحاسبة فلا تحتاج إلى جهات اتصالك.

علامات تحذير تستحق التوقف:

• طلب خدمة إمكانية الوصول (Accessibility) من تطبيق لا علاقة له بها، فهذا الإذن يستطيع قراءة ما على الشاشة والتحكم فيه.
• طلبات مشرف الجهاز (Device admin) التي قد تجعل إزالة التطبيق صعبة.
• الوصول إلى الرسائل النصية وسجل المكالمات في تطبيق لا علاقة له بالمراسلة أو الاتصال.
• إذن الظهور فوق التطبيقات الأخرى مقرونًا بطلب بيانات تسجيل الدخول.
• الضغط عليك لمنح كل الأذونات دفعة واحدة قبل أن تتمكن من استخدام التطبيق.

إذا أصرّ التطبيق على إذن لا يحتاجه بوضوح، فهذا سبب كافٍ لإلغاء تثبيته.

4. افحص الملف عبر VirusTotal

VirusTotal خدمة مجانية تفحص الملف بعدد كبير من محركات مكافحة الفيروسات في وقت واحد. يمكنك رفع ملف APK من متصفح الهاتف أو فحصه من الحاسوب.

1. افتح VirusTotal في المتصفح.
2. اختر تبويب الملف (File) وحدد ملف APK الذي نزّلته.
3. انتظر النتائج، ثم اقرأ الملخص وقائمة المحركات.

تفسير النتيجة يحتاج إلى بعض التقدير:

• عدم وجود أي اكتشاف علامة جيدة، لكنه ليس ضمانًا، فقد لا تُعرف التهديدات الجديدة بعد.
• رصد محرك أو اثنين لتطبيق معدّل بتسمية عامة (مثل riskware أو PUA أو unsafe) قد يكون إنذارًا كاذبًا، إذ كثيرًا ما تثير التطبيقات المعدلة القواعد الاستدلالية لمجرد أنها غُيّرت عن الأصل.
• اتفاق عدة محركات، أو أي اكتشاف يذكر trojan أو spyware أو banker أو dropper أو backdoor، إشارة توقف واضحة. لا تثبّت الملف.

وإذا ترددت، فمن الطبيعي تمامًا أن تختار عدم التثبيت.

5. أبقِ Play Protect مفعّلًا

يستطيع Google Play Protect فحص التطبيقات القادمة من خارج متجر Play إلى جانب تطبيقات المتجر. اتركه مفعّلًا واسمح له بفحص التطبيقات الجديدة عندما يعرض ذلك. وإذا منع تطبيقًا أو حذّر من أنه ضار، فتعامل مع التحذير بجدية. بعض التحذيرات بشأن التطبيقات المعدلة حذرة بطبيعتها، لكن هذا سبب لمراجعة المصدر، لا لإيقاف الحماية.

6. جرّب على جهاز أو ملف تعريف ثانوي

إذا لم تكن متأكدًا من تطبيق ما، فثبّته في مكان لا يحتوي على حساباتك الأساسية:

• هاتف قديم لم تعد تستخدمه يوميًا.
• مستخدم منفصل أو ملف عمل (Work profile) إذا كان هاتفك يدعم ذلك. يوجد الخيار غالبًا في الإعدادات ← النظام ← مستخدمون متعددون، مع اختلاف مكانه على سامسونج وشاومي وغيرهما.
• بعض الهواتف توفر "مساحة ثانية" أو "مجلدًا آمنًا" يفصل التطبيقات والبيانات.

بهذا، إذا أساء التطبيق التصرف، تبقى رسائلك وصورك وتطبيقاتك المصرفية بعيدة عنه.

إذا شعرت بأن هناك خطأ ما

ثق بحدسك. إذا تصرف التطبيق بشكل غريب بعد التثبيت، فتحرك بسرعة:

1. فعّل وضع الطيران لقطع اتصاله بالشبكة.
2. ألغِ تثبيت التطبيق. وإذا رفض، فافتح تطبيقات مشرف الجهاز في الإعدادات وأزل صلاحياته أولًا.
3. شغّل فحص Play Protect من متجر Play.
4. غيّر كلمات مرور أي حساب سجلت الدخول إليه عبر التطبيق، بدءًا بالبريد الإلكتروني، وفعّل التحقق بخطوتين.
5. راجع حساباتك بحثًا عن عمليات دخول لا تعرفها.

أهم النقاط

• مصدر التنزيل هو أهم ما تتحقق منه.
• حجم الملف والأذونات يكشفان كثيرًا من المشكلات بسرعة.
• في VirusTotal، قد يكون رصد عام واحد لتطبيق معدل إنذارًا كاذبًا، أما تعدد الاكتشافات أو تسميات من نوع trojan فتعني التوقف.
• أبقِ Play Protect مفعّلًا، وجرّب التطبيقات غير المألوفة بعيدًا عن حساباتك الأساسية.
• عند الشك، لا تثبّت.