Per chi come me sia diffidente ad installare file .apk di provenienza non certa
...consiglio di farli scansionare dal sito
https://apkscan.nviso.be/su cui andrà importato il file (dovete attendere che si completi l'upload) e poi si potrà dire di mandare il risultato in email cosi da non dover attendere l'elaborazione (alcune volte è mooooooolto lunga).
Il report fornito è molto completo e utile a capire anche i file del sistema android che vengono toccati.
Addirittura è posibile vedere un piccolo video delle attività di test effettuate per verificare la presenza di malaware o trojan
tipo... il file del russo "Soundabout_pro_v2.7.0.1_unlocked.apk" risulta esserci un comportamento sospetto... e ci comunica di aver trovato un
"PUP.HighConfidence"qui il report completo
https://apkscan.nviso.be/report/show/a9 ... f8f94ac165
Sul web trovo che PUP sta per "Potentially Unwanted Program", per cui un programma non rilevato che viene fatto partire dall'applicazione su cui è stato rilevato.
Sul forum github.com ho trovato una spiegazione su questo "PUP.HighConfidence"
" PUP stands for `Potentially Unwanted Program`.
`HighConfidence` means that a virus scanner thinks that something "looks strange" in the app.
If you're compiling to Android, it's probably because the source code will get obfuscated when you compile the APK."
tradotto
" PUP sta per `Programma potenzialmente indesiderato`.
`HighConfidence` significa che uno scanner antivirus pensa che qualcosa appaia" strano "nell'app.
Per esempio se stai eseguendo la compilazione su Android, è probabilmente perché il codice sorgente venga offuscato durante la compilazione dell'APK."
Infatti se torniamo al report della scansione linkato sopra troviamo che non ha fatto nulla di male questo misterioso programma indesiderato.
Network activity
Opened network connections
No network connections were opened.
Automatically placed calls and text messages
Placed phone calls
No phone calls were placed automatically.
Sent SMS messages
No text messages were placed automatically.
Cryptographic activity
Used encryption keys
No cryptographic activity detected.
Encryption operations
No cryptographic activity detected.
Decryption operations
No cryptographic activity detected.
Information leakage
Network information leakage
No network information leakage detected.
SMS information leakage
No SMS information leakage detected.
File information leakage
No file information leakage detected.
Solo ora posso dirmi tranquillo al 90% di cosa faccia il programma "Soundabout_pro_v2.7.0.1_unlocked.apk"
Alla fine ho scansionato tutti i files pubblicati dal russo sul proprio dropbox ed a parte SoundAbout pare che tutto sia tranquillo al 100%... SoundAbout lo è al 90%.
Per quanto io vi abbia ora servito i risultati, spero vogliate prendere l'abitudine a fare il controllo che vi ho spiegato così da evitare problemi di virus e simili sul navi della vostra KIA.