adblock check

Проверка сертификатов APK-файлов на Трешбоксе

Привет, ребята. Как вы знаете, файлы на Трешбокс выкладывают, в основном, пользователи, и нам приходится ежедневно пресекать случайные или умышленные попытки выложить на сайт вредоносное программное обеспечение. Для этих целей мы уже несколько лет используем антивирусную проверку и собственные системы распознавания вредоносного ПО. Рады сообщить, что 12 июня 2016 года, в День России, мы включаем на Трешбоксе дополнительные меры безопасности — проверку цифровых подписей и сертификатов APK-файлов программ и игр для Андроида.

Наша система использует четыре уровня безопасности:

Файл проверен — цифровая подпись файла совпадает с подписью разработчика,

Будьте осторожны — цифровая подпись еще не проверена, либо мы не смогли получить цифровую подпись разработчика,

Сомнительный файл — цифровая подпись файла отличается от подписи разработчика программы,

Обнаружена модификация — файл подписан ненадежным сертификатом или не проходит проверку целостности.

Обновлено: 8 августа 2016 года добавлен дополнительный желтый уровень безопасности для файлов, которые еще не проверены.

На данный момент наша автоматика проверила десятки тысяч самых популярных топиков, работа продолжается. Уверен, это сделает скачивание с Трешбокса гораздо более безопасным и удобным. Однако, помните — программное обеспечение на сайт выкладывают пользователи, и все меры безопасности не могут обеспечить стопроцентной защиты, поэтому вы используете этот сайт на свой страх и риск.

Bobs
Главный редактор Trashbox.ru
139 комментариев по лайкам по дате
Оставьте комментарий...
Оставьте комментарий...
Крч если хотите гарантию качайте с Плей маркета
А если хотим свою игру выложить?
Там надо платить 1500Р,
Тут бесплатно выложить игру, например я создал игру, выложил на проверку игру, пишет что есть модификация, хотя мне это зачем вирусы, мне главное чтоб играли в мою игру
А движок игры — Pocket Code
У меня в профили эта игра
🇷🇺
Плохая идея выкладывать игры с покет кода
Не могу зайти
В Google Play есть не все программы, напримпр программ для взлома там вообще нету, нельзя скачать старые версии, только новую, да и аккаунт разработчика не бесплатный
Мозг себе скачай с плей маркета за пару баксов, с рекламой
Неааа, мозги, вот тебе действительно нужны, так скачай их с треша
Автор
на самом деле — нет=) там достаточно большое количество опасных приложений, которые проходят антивирусные проверки, а также тех, которые проходят антивирусную проверку гугла, но ловятся другими антивирусами.
Где вы берете оригиналы сертификатов?
С гугл плея)
👍🏽👍🏽👍🏽
🫶🏻
Когда уже проверят мою игру
Название игры Mono RP
Через 3 дня примернр
А долго ль проверяют подпись???
Почему у меня удалили игру?
Она же ничего внутри не содерживает,
Она без вирусов алллллллло сфигали игру удалили
А почему нельзя скачать свою игру. Чо то выполняется
🇷🇺
Здравствуйте у меня возник один вопрос, почему я выложил приложение которое сделал сам и всё проверил (и антивирусом тоже) и там всё было в порядке, а тут у вас не всё в порядке. Почему так? (Приложение называется Dash Поиск)
Автор
на опубликованном пакете я даю проверку apksigner verify -verbose --print-certs dash.apk

и апксигнер отвечает:
DOES NOT VERIFY
ERROR: No JAR signatures
Автор
Приложение подписано криво, нужно разобраться с тем, как создать цифровую подпись и подписать ею свой APK файл
Оставьте комментарий...
Оставьте комментарий...