Início› Segurança do APK
A resposta curta é sim, quando o arquivo vem da fonte certa. O formato APK não é perigoso por si só, e essa página explica por quê, onde está o risco de verdade e como você mesmo pode conferir qualquer arquivo antes de instalar.
Vale para qualquer aplicativo instalado fora da Play Store, não só para o Cinegato.
APK é a sigla de Android Package. É o formato que o Android usa para empacotar e instalar qualquer aplicativo, sem exceção. Quando você instala algo pela Play Store, o que a loja faz nos bastidores é justamente baixar um APK e instalar.
Dentro do arquivo ficam o código do aplicativo, as imagens, os textos, a lista de permissões que ele vai pedir e uma assinatura digital do desenvolvedor.
A diferença entre instalar pela loja e instalar por APK baixado não está no arquivo. Está em quem entregou o arquivo para você.
Não é o formato. É a origem.
Qualquer pessoa com conhecimento técnico consegue pegar um aplicativo legítimo, abrir o arquivo, inserir código malicioso e montar tudo de novo. O resultado parece o aplicativo original: mesmo nome, mesmo ícone, mesma tela inicial. Por dentro, faz outra coisa.
Esse arquivo modificado precisa de um lugar para circular. Normalmente circula em sites que copiam a marca de aplicativos conhecidos, em fóruns e em arquivos repassados adiante sem ninguém saber de onde vieram.
Por isso a pergunta útil não é se APK é seguro. É de onde veio esse APK.
Todo APK carrega uma assinatura digital gerada por uma chave que só o desenvolvedor tem. O Android confere essa assinatura em duas situações.
A primeira é na instalação, para garantir que o arquivo não foi alterado depois de assinado. Se alguém mexer em um único byte, a assinatura deixa de bater e o sistema recusa a instalação.
A segunda é na atualização. Para instalar por cima de um aplicativo existente, a assinatura precisa ser a mesma. É por isso que, se você instalou uma cópia vinda de outro site, o arquivo oficial não consegue atualizar por cima: as assinaturas são diferentes e o sistema mostra um erro de conflito.
Quem modifica um aplicativo precisa assiná-lo com a própria chave, porque não tem a chave do desenvolvedor original. Por isso um arquivo alterado nunca consegue se passar por atualização oficial. Se um dia o Cinegato oficial recusar a instalação por conflito de assinatura, é sinal de que o que está instalado no aparelho não veio daqui.
Quatro verificações que qualquer pessoa consegue fazer, sem conhecimento técnico.
É a verificação mais importante e a mais rápida. Sites que copiam marcas costumam usar endereços parecidos, com uma letra trocada, um hífen a mais ou uma terminação diferente.
O endereço oficial do Cinegato écinegato.app. Confira na barra do navegador antes de tocar em qualquer botão de download.
Cada versão tem um tamanho conhecido. O Cinegato para celular tem cerca de 60 MB e o Cinegato TV cerca de 20 MB. Um arquivo muito maior pode ter recebido código extra. Um muito menor provavelmente está incompleto ou é outro aplicativo com o nome trocado.
Para ver o tamanho, abra o gerenciador de arquivos do celular, entre na pasta Downloads e toque e segure sobre o arquivo.
O VirusTotal analisa o mesmo arquivo com dezenas de antivírus ao mesmo tempo e é gratuito. Você envia o arquivo pelo site e recebe um relatório com o resultado de cada antivírus.
Um aviso prático: enviar um arquivo de 60 MB pelo celular leva alguns minutos e consome dados. Faça isso conectado ao Wi-Fi e tenha paciência com a barra de envio.
Para o Cinegato você não precisa fazer esse envio.Na página inicialjá está o link direto para o relatório do arquivo oficial, sempre atualizado. O envio manual é útil quando você quer conferir o APK de outro aplicativo.
Vale saber que aplicativos distribuídos fora da Play Store às vezes recebem alertas genéricos de alguns antivírus, do tipo riskware ou PUA, simplesmente por serem instalados por APK. Isso não é o mesmo que vírus. O que liga o alerta é a forma de distribuição do arquivo, não o comportamento dele.
Entre nas configurações do Android, abra a lista de aplicativos, toque no aplicativo e veja a seção de permissões. O sistema sempre mostra a lista completa, mesmo que o aplicativo prefira que você não olhe.
O que procurar: permissões que não têm relação com o que o aplicativo faz. Um aplicativo de vídeo não precisa acessar seus contatos, suas mensagens nem fazer chamadas. Se pedir, é motivo para desinstalar e refazer o download pela fonte oficial.
Instalar fora da loja não desliga as proteções do sistema. Elas continuam funcionando.
A permissão de fontes desconhecidas é uma delas. Desde o Android 8, ela não é uma chave geral: você libera por aplicativo, separadamente. Liberar o navegador para instalar não libera nenhum outro aplicativo a fazer o mesmo. E depois da instalação você pode desativar de novo.
O Google Play Protect é outra. Ele vem ativo por padrão e analisa os aplicativos do aparelho, inclusive os que não vieram da loja. Durante a instalação de um APK, ele costuma avisar que não reconhece o desenvolvedor. Esse aviso não é um diagnóstico de vírus: significa apenas que o aplicativo não passou pela loja.
Além disso, cada aplicativo Android roda isolado dos outros. Um aplicativo não consegue ler os dados de outro nem acessar recursos do sistema sem permissão explícita sua.
Para o passo a passo de onde liberar a permissão no seu aparelho, veja o tutorial de instalação.
Se você já instalou e alguma dessas coisas acontece, vale desinstalar e refazer o download pela fonte oficial.
Anúncios dentro do aplicativo são normais e é assim que muitos aplicativos gratuitos se mantêm. Anúncios que aparecem na tela inicial do celular, sobre outros aplicativos ou quando o aplicativo está fechado, não são normais.
Acesso a contatos, mensagens, chamadas ou câmera em um aplicativo de vídeo não tem justificativa. Confira a lista completa nas configurações do Android.
Um aplicativo modificado pode instalar outros sem avisar. Se surgiram ícones desconhecidos depois da instalação, desinstale tudo o que não reconhecer.
Pode ser sinal de que algo está rodando em segundo plano sem você saber. Confira o consumo de bateria por aplicativo nas configurações.
O Cinegato não pede cadastro, e-mail, telefone nem dados de cartão para assistir. Se a versão que você instalou pede, ela não é a oficial.
Confira o uso de dados por aplicativo nas configurações do celular. Consumo alto quando você não está assistindo nada é um sinal de alerta.
Um arquivo APK modificado pode conter código malicioso, sim. Mas o formato em si não é o problema: todo aplicativo Android é um APK, inclusive os da Play Store. O que determina o risco é a origem do arquivo.
Porque o aplicativo não passou pela Play Store. O aviso é padrão para qualquer instalação por APK e não indica que o arquivo tenha problema.
Não. O Play Protect continua ativo e você não precisa desligar nada. Ele pode mostrar um aviso durante a instalação, e basta escolher a opção de instalar mesmo assim.
Desde o Android 8, a permissão é dada por aplicativo, não para o sistema todo. Liberar o navegador não libera outros aplicativos. E depois da instalação você pode desativar de novo.
Confira o endereço do site, o tamanho do arquivo e passe o arquivo no VirusTotal antes de instalar. Depois de instalado, confira as permissões nas configurações do Android.
Não necessariamente. Aplicativos instalados por APK às vezes recebem alertas genéricos, do tipo riskware ou PUA, por causa da forma de instalação e não do conteúdo. Um resultado com poucos alertas em dezenas de antivírus costuma indicar esse tipo de classificação.
Completamente diferente. Instalar um APK é apenas adicionar um aplicativo. Fazer root altera o sistema do aparelho, remove proteções e costuma anular a garantia. O Cinegato não precisa de root.
Sim, como qualquer outro aplicativo. Toque e segure o ícone e escolha desinstalar, ou faça pelas configurações do Android.
Conteúdo revisado em.
É a verificação que resolve a maior parte dos riscos. O download é grátis e não pede cadastro.
