adblock check

Проверка сертификатов APK-файлов на Трешбоксе

Привет, ребята. Как вы знаете, файлы на Трешбокс выкладывают, в основном, пользователи, и нам приходится ежедневно пресекать случайные или умышленные попытки выложить на сайт вредоносное программное обеспечение. Для этих целей мы уже несколько лет используем антивирусную проверку и собственные системы распознавания вредоносного ПО. Рады сообщить, что 12 июня 2016 года, в День России, мы включаем на Трешбоксе дополнительные меры безопасности — проверку цифровых подписей и сертификатов APK-файлов программ и игр для Андроида.

Наша система использует четыре уровня безопасности:

Файл проверен — цифровая подпись файла совпадает с подписью разработчика,

Будьте осторожны — цифровая подпись еще не проверена, либо мы не смогли получить цифровую подпись разработчика,

Сомнительный файл — цифровая подпись файла отличается от подписи разработчика программы,

Обнаружена модификация — файл подписан ненадежным сертификатом или не проходит проверку целостности.

Обновлено: 8 августа 2016 года добавлен дополнительный желтый уровень безопасности для файлов, которые еще не проверены.

На данный момент наша автоматика проверила десятки тысяч самых популярных топиков, работа продолжается. Уверен, это сделает скачивание с Трешбокса гораздо более безопасным и удобным. Однако, помните — программное обеспечение на сайт выкладывают пользователи, и все меры безопасности не могут обеспечить стопроцентной защиты, поэтому вы используете этот сайт на свой страх и риск.

Bobs
@Bobs
Главный редактор 🇷🇺
146
по дате
Оставьте комментарий...
Оставьте комментарий...
DanMaslen
2 месяца
Бум!
Буквально лучший сайт!
zoruamonster
2 месяца
То есть если нет купленного валидного сертификата за 100 баксов то нельзя опубликовать свою бесплатную программу будет написано «обнаружена модификация»?)
Bobs
2 месяца
🇷🇺
Автор
Сертификат для АПК создаётся бесплатно одной командой
zoruamonster
2 месяца
Ааа понял тогда беспокоится не стоит) интересно а как тогда проверяется подлинность если любой может сделать его одной командой еще и бесплатно)
Bobs
2 месяца
🇷🇺
Автор
Ну так его контрольная сумма будет другой, оригинального сертификата-то нет, для того, чтобы вычислить контрольную сумму
gameso24
3 месяца
Уже 3 день после публикации, на проверке класс.
maxim31ermolaev
3 месяца
Проверьте мое приложение
Mikko0110
4 месяца
почему я игру выложил, в формате apk и ее уже 3-4 дня проверить модераторы не могут???
id1053051073
8 месяцев
Как подписать файл собственным сертификатом?
maksjuk101
1 месяц
А ты где разрабатываешь?
v4silevegorka
Проверьте мои 2 игры пжлста
ddowlet260
1 год
Gaty gowy
aii1277
1 год
Я выложил приложение созданное в app inventor но мне пишут что есть модификации
hajdarovfaruhh
Как зделот
bogdanpkulak
1 год
А долго ль проверяют подпись???
grisha37boblox
2 года
А почему нельзя скачать свою игру. Чо то выполняется
axel-game
Здравствуйте у меня возник один вопрос, почему я выложил приложение которое сделал сам и всё проверил (и антивирусом тоже) и там всё было в порядке, а тут у вас не всё в порядке. Почему так? (Приложение называется Dash Поиск)
Bobs
2 года
🇷🇺
Автор
Приложение подписано криво, нужно разобраться с тем, как создать цифровую подпись и подписать ею свой APK файл
Bobs
2 года
🇷🇺
Автор
на опубликованном пакете я даю проверку apksigner verify -verbose --print-certs dash.apk

и апксигнер отвечает:
DOES NOT VERIFY
ERROR: No JAR signatures
777i11284
2 года
пж помагитьэ
Оставьте комментарий...
Оставьте комментарий...