Пересобранные сборки: что это и почему их обходят

Приложение бесплатное — значит, «взламывать» в нём нечего. Тем не менее сборки с пометками mod и premium существуют, и раз они бесплатными не выглядят бессмысленно, значит, смысл у них другой.

Простая логика

В платной программе мод обещает бесплатный доступ к функциям — понятно, зачем его качают. Здесь такого мотива нет: приложение и так бесплатное на всех системах, платных возможностей внутри не существует (за что вообще платят).

Значит, обещание «premium» опирается на непонимание: человек думает, что платная — сама программа, а на самом деле платный только список серверов, и никакая пересборка его не создаст. Сервера у приложения нет и взять его изнутри неоткуда.

Ради чего их тогда делают

• Реклама внутри. Самое безобидное: в сборку добавляют показ рекламы.
• Подмена адреса доступа. В приложение зашивают чужую ссылку — весь ваш трафик пойдёт через сервер человека, который собирал файл.
• Сбор данных. Пересобранная программа может получить разрешения, которые оригиналу не нужны, — и запросит их так же буднично.
• Просто вредоносный код. Не всегда, но и такое встречается.

Как узнать

Если такая сборка уже стоит

1. Удалите приложение

   Полностью, вместе с данными. На Android — через список приложений, на Windows — штатным удалением.

2. Поставьте оригинал

   Из проверяемого источника: магазин, сайт разработчика или релизы.

3. Замените адрес доступа

   Если ваш адрес побывал в такой сборке, считайте, что он мог утечь. Поменять его — вопрос одного обращения к тому, у кого вы его брали (что это за строка).

4. Проверьте разрешения нового приложения

   На всякий случай: список должен быть коротким — как проверять.

Отдельно про «сборки для телевизора»

На форумах встречаются «специальные сборки под Android TV». Отдельной сборки под телевизор у приложения нет — там работает тот же файл, что на телефоне (про телевизор). Всё, что предлагается как «версия специально для ТВ», собрано кем-то посторонним.

Откуда берётся спрос на такие сборки

Из путаницы, о которой на этом сайте говорится постоянно: человек считает, что платная вещь — программа. Отсюда логичный, но неверный вывод: раз программа платная, значит, где-то есть бесплатная «полная версия». Её ищут, находят файл с нужным словом в имени и ставят.

На самом деле платить не за что: приложение бесплатное на всех системах, платный только список серверов, и никакая пересборка его не создаст (разбор). Понимание этой одной вещи закрывает тему модов целиком.

Чем подмена адреса опаснее вируса

Обычный вредоносный код антивирус хотя бы попытается заметить. Подмена адреса доступа выглядит для системы совершенно невинно: приложение просто настроено на другой сервер — формально это обычная настройка, которую вы могли сделать и сами.

При этом последствие серьёзное: весь ваш трафик идёт через сервер человека, который собрал файл. Проверить это изнутри приложения вы не сможете, и никакого предупреждения не будет. Поэтому единственная защита здесь — происхождение файла, а не проверка после установки.

Как выглядят страницы, где такие сборки раздают

• Обещания в заголовке — «полная версия», «безлимит», «без ограничений».
• Комментарии с благодарностями — их пишет кто угодно, включая автора сборки.
• Архив с паролем. Пароль нужен ровно затем, чтобы содержимое не проверил антивирус ни на сервере, ни у вас.
• Просьба отключить защиту перед установкой. Настоящему приложению это не требуется — максимум разовое разрешение конкретного файла (про предупреждение системы).
• Несколько зеркал и «если не работает — качайте отсюда». У официального источника такой проблемы нет (какие они).

Что говорят в защиту таких сборок и почему это не работает

• «Я скачал и всё работает». Работать оно и будет: подмена адреса или встроенная реклама не мешают приложению подключаться.
• «Антивирус ничего не нашёл». Настройка приложения на другой сервер не выглядит вредоносной — формально это то же, что вы делаете руками.
• «Там больше устройств». Число подключений считает не приложение, а сторона, выдающая доступ (подробно).
• «Официальный файл не скачивается». Это отдельная и решаемая задача (разбор), а не аргумент в пользу форума.

Как проверить, что у вас стоит сейчас

Если сомнения появились задним числом, посмотрите две вещи. Первая — издатель в сведениях о приложении: он должен совпадать с тем, что указан в карточке магазина. Вторая — список разрешений: он должен быть коротким (какой считается нормальным).

Если хоть что-то не сходится, порядок описан выше: удалить, поставить оригинал, заменить адрес доступа. Последний пункт пропускают чаще всего, а он самый важный (почему).

Отдельно про «репаки» для компьютера

На Windows встречается тот же приём, что и на Android, только под другим названием: «репак», «установщик от такого-то», «сборка без лишнего». Логика та же и последствия те же — в установщик добавлено что-то, чего в оригинале не было.

Отличить помогает вес и издатель в свойствах файла: у пересобранного установщика подпись обычно чужая или отсутствует (как смотреть).