Biztonsági eszköz

APK-aláírás-ellenőrző online ingyenes – Ellenőrizze az APK biztonságát

Ingyenes APK aláírás ellenőrzése online és APK aláírás-ellenőrző – aláírási sémák ellenőrzése (V1/V2/V3), tanúsítvány részletei, SHA ujjlenyomatok, integritási állapot és biztonsági pontszám. Ellenőrizze, hogy az APK biztonságos-e a telepítéshez. 100%-ban böngésző alapú, nincs feltöltés.

Drag & Drop APK fájl ide

vagy kattintson a fájl kiválasztásához

Teljes aláírás és tanúsítvány elemzés

Miért érdemes ellenőrizni az APK-aláírásokat?

Az APK-aláírások biztosítják, hogy az alkalmazás az eredeti fejlesztőtől származik-e, és nem manipulálták.

  • Erősítse meg az alkalmazás hitelességét és fejlesztői személyazonosságát
  • Módosított, manipulált vagy újracsomagolt APK-k észlelése
  • Ellenőrizze a frissítés kompatibilitását a meglévő telepítésekkel
  • Azonosítsa a V1/V2/V3 aláírási séma verzióit
  • Tekintse meg az SHA-1 és SHA-256 tanúsítvány ujjlenyomatait
  • Ellenőrizze a MANIFEST.MF fájl integritását

APK aláírási sémák

v1
JAR aláírás

Eredeti séma, minden egyes ZIP-bejegyzést ellenőriz. Lassabb, de széles körben kompatibilis.

v2
APK aláírási séma v2

Teljes APK ellenőrzés, gyorsabb telepítés. Android 7.0+ óta szükséges.

v3
APK aláírási séma v3

Támogatja a billentyűk elforgatását. Android 9.0+ rendszeren érhető el.

v4
APK aláírási séma v4

Streaming telepítés támogatása. Android 11.0+.

Kapcsolódó eszközök

APK információ APK aláíró útmutató XAPK-ból APK-ba

APK aláírás-ellenőrző – Gyakran Ismételt Kérdések

A ellenőrizze az APK aláírását online-hez: (1) Nyissa meg a xapktoapk.com APK aláírás-ellenőrzőt, (2) húzza át az APK-fájlt a feltöltési területre, (3) Az eszköz azonnal elemzi a V1/V2/V3 aláírási sémákat, a tanúsítvány részleteit és az SHA-ujjlenyomatokat. (4) Tekintse meg a biztonsági pontszámot és az ellenőrzési eredményeket. A teljes folyamat a böngészőjében fut – nincs fájl feltöltve egyetlen szerverre sem.

A ha egy APK biztonságos ellenőrzéséhez: (1) A APK aláírás-ellenőrző segítségével ellenőrizze, hogy az APK érvényes aláírással rendelkezik-e, (2) Keresse meg a V2 vagy V3 aláírási sémát, (3) ellenőrizze a biztonsági pontszámot (a 70+ jól aláírt APK-t jelöl), (4) Hasonlítsa össze az SHA-256 tanúsítvány ujjlenyomatát a hivatalos fejlesztői áttekintési kérésünkkel2, (Z5) engedélyeket a telepítés előtt (APK információkinyerő).

A APK biztonsági pontszám kiszámítása a következők alapján történik: V1 aláírás (25 pont), V2 aláírás (35 pont), V3 aláírás (20 pont), MANIFEST.MF jelenlét (10 pont) és .SF fájlok (10 pont). A 70+ pontszám „megbízható”, a 40-69 „figyelem”, a 40 alatt pedig „nem megbízható”. A magasabb V2/V3 jelenlét azt jelzi, hogy az APK modern biztonsági szabványokat használ.

V1 (JAR aláírás): Eredeti séma, amely minden egyes ZIP-bejegyzést külön-külön ellenőriz. Lassú, de kompatibilis az összes Android-verzióval. V2 (APK aláírási séma): Ellenőrzi a teljes APK egészét a gyorsabb telepítés érdekében; Android 7.0 Nougat óta szükséges. V3: Hozzáadja a billentyűforgatás támogatását (Android 9.0 Pie). V4: Lehetővé teszi a streaming telepítést (Android 11.0+). A modern APK-knak legalább V1+V2-vel kell rendelkezniük a maximális kompatibilitás érdekében.

Nem. Az APK aláírás-ellenőrzőnk mindent feldolgoz, ami 100%-ban a böngészőjében a JavaScript és a Web Crypto API segítségével. Az APK-fájl soha nem töltődik fel egyetlen szerverre sem. Ez biztosítja a fájlok teljes adatvédelmét és biztonságát. Az eszköz az oldal betöltése után offline módban működik.

Hogyan védik az Android APK aláírási sémák (v1, v2, v3 és v4) a csomagok integritását

Az Android PackageManager nem hajlandó telepíteni minden olyan APK-t, amely nem rendelkezik érvényes kriptográfiai aláírással, és blokkolja az alkalmazásfrissítéseket, kivéve, ha az új APK aláíró tanúsítványa pontosan megegyezik a már telepített csomag tanúsítványával (egyébként a INSTALL_FAILED_UPDATE_INCOMPATIBLE-t dobja). Az APK oldalbetöltése előtti ellenőrzése lehetővé teszi, hogy megbizonyosodjon arról, hogy az archívumot nem manipulálta vagy nem írta alá nem megbízható harmadik fél.

A böngészőalapú APK aláírás-ellenőrző ellenőrzi mind a régi META-INF/ JAR aláírási könyvtárat, mind a bináris APK-aláíró blokk-t, amely közvetlenül a ZIP központi címtár elé van ágyazva:

  • v1 aláírás (JAR aláírás – META-INF/*.MF / *.SF / *.RSA): Az Android 6.0 és korábbi verziókkal való visszafelé kompatibilitáshoz szükséges. Mivel a v1 csak a MANIFEST.MF-ben felsorolt ​​egyes fájlbejegyzéseket kivonatolja, nem védi a ZIP-metaadatokat – ami a történelmi „Janus” biztonsági réshez (CVE-2017-13156) vezetett.
  • v2 aláírás (APK aláírási séma v2 – blokkazonosító 0x7109871a): Android 7.0 (Nougat) bevezetése. Kivonatolja a teljes APK-fájlt bináris képként, 1 MB-os darabokban, így garantálja, hogy az archívumban sehol nem lehet több bájtot vagy DEX-adatot beszúrni. Kötelező Android 11+ (targetSdkVersion ≥ 30) rendszeren.
  • v3 aláírás (kulcsforgatás – 0xf05368c0 blokkazonosító): Bevezetés az Android 9.0 (Pie) rendszerbe. Az aláírási blokkba kriptográfiai elforgatás-ellenőrző vonalat ágyaz be, így a fejlesztők erősebb RSA-4096 vagy ECDSA kulcsra válthatnak anélkül, hogy elveszítenék a frissítési kompatibilitást.
  • SHA-256 tanúsítvány és fájl ujjlenyomat: Az Áttekintés lapon megjelenő SHA-256 kivonat segítségével ellenőrizze az APK-t a hivatalos fejlesztői kiadási megjegyzésekkel vagy a VirusTotal-lal a telepítés előtt.
Mst Shaefale tervezte és dokumentálta Vezető fejlesztő és Android Package Architect • Ellenőrizve Android 12–15

Az XAPK-APK eszközkészletben található összes segédprogram 100%-ban helyileg fut a böngészőben JavaScript és WebAssembly segítségével. Talált egy szélső tokot egy adott csomaggal? Jelentse mérnökcsapatunknak.

A szerzőről Lépjen kapcsolatba az ügyfélszolgálattal