PUSAT KESELAMATAN KISS918
Sebelum memasang APK Kiss918, pastikan fail tersebut berasal daripada sumber yang dipercayai, sepadan dengan versi aplikasi yang dijangkakan dan tidak menunjukkan tanda-tanda telah diusik atau diubah suai.
Logo atau nama fail APK yang kelihatan biasa tidak dapat membuktikan ketulenannya. Aplikasi yang telah diubah suai boleh meniru rupa perisian asal sambil meminta kebenaran yang tidak diperlukan atau mengakses maklumat sensitif.
Lengkapkan lima pemeriksaan ini sebelum membuka fail APK.
Semakan disahkan: 0 of 5
Hash yang sepadan hanya berguna apabila sumber nilai rujukan itu sendiri boleh dipercayai.
Pemeriksaan keselamatan sepatutnya menghasilkan keputusan yang jelas dan bukannya label yang tidak tepat seperti "100% selamat".
Gunakan keputusan ini hanya apabila APK sepadan dengan rekod keluaran yang telah disahkan secara bebas, termasuk cap jari fail dan identiti tandatangan yang dijangkakan, serta tiada amaran keselamatan yang belum diselesaikan.
Padanan yang disahkan menunjukkan bahawa fail tersebut konsisten dengan versi binaan rujukan. Namun, ini tidak menjamin bahawa perisian berkenaan bebas daripada semua kelemahan keselamatan.
Gunakan keputusan ini apabila fail tidak mempunyai hash rujukan, identiti penerbit atau rekod sijil tandatangan daripada sumber yang dipercayai.
Jangan melabel APK sebagai asli atau telah disahkan sekiranya ketulenannya belum dibuktikan.
Gunakan keputusan ini apabila aplikasi dikenal pasti secara jelas sebagai berbahaya, fail berbeza secara tidak dijangka daripada rujukan yang dipercayai atau aplikasi meminta kebenaran yang mencurigakan.
Hentikan pemasangan dan jalankan siasatan. Jangan memintas sekatan aplikasi berbahaya untuk meneruskan pemasangan.
| Keputusan Pemeriksaan | Maksud | Tindakan yang Disyorkan |
|---|---|---|
| Hash fail dan tandatangan sepadan dengan keluaran yang dipercayai | Konsistensi versi binaan telah disahkan | Teruskan hanya jika pemeriksaan keselamatan lain juga memuaskan |
| Hash sepadan dengan nilai yang dipaparkan bersama fail muat turun yang sama | Konsistensi fail sahaja | Sahkan sumber nilai rujukan secara bebas |
| Tiada rekod keluaran yang disahkan | Ketulenan tidak diketahui | Jangan dakwa bahawa fail tersebut telah disahkan |
| Identiti tandatangan tidak dijangka | Kemungkinan versi binaan berbeza atau pakej telah dibungkus semula | Hentikan proses dan jalankan siasatan |
| Play Protect mengesan tingkah laku berbahaya | Isu keselamatan yang serius | Jangan pasang |
| Fail pemasangan meminta anda mematikan perlindungan | Arahan pemasangan tidak selamat | Hentikan proses dan sahkan penyedia fail |
Lengkapkan lima pemeriksaan ini sebelum membuka fail APK.
Kenal pasti laman web atau penyedia yang membekalkan fail pemasangan tersebut.
Semak alamat web penuh, termasuk subdomain dan pengalihan URL. Logo Kiss918 yang kelihatan biasa tidak membuktikan bahawa laman web tersebut dikendalikan oleh penerbit perisian.
Jangan pasang APK yang diterima secara tidak dijangka melalui mesej peribadi, URL yang dipendekkan atau halaman perkongsian fail tanpa nama.
Cari fail APK dalam folder Downloads pada peranti anda.
Sahkan nama fail, format, saiz fail dan versi yang dinyatakan. Bandingkan maklumat tersebut dengan butiran keluaran yang diterbitkan untuk versi berkenaan oleh pengedar yang telah disahkan secara bebas.
Saiz fail hanya berfungsi sebagai pemeriksaan asas untuk memastikan maklumatnya konsisten, bukannya bukti ketulenan. Tiada satu saiz fail atau nombor versi yang boleh menentukan sama ada setiap APK Kiss918 itu tulen.
Hash SHA-256 ialah cap jari digital yang dikira berdasarkan keseluruhan kandungan fail.
Bandingkan nilai SHA-256 bagi APK yang dimuat turun dengan nilai rujukan yang dibekalkan melalui saluran yang dipercayai secara bebas untuk versi binaan yang sama.
Hash sepadan: Kedua-dua fail adalah serupa sepenuhnya pada peringkat bait.
Hash berbeza: Fail tersebut berbeza daripada fail rujukan dan tidak boleh dianggap sebagai versi binaan yang sama serta telah disahkan.
Tiada nilai rujukan yang dipercayai: Hash boleh direkodkan, tetapi ketulenan fail masih belum dapat disahkan.
Hash yang sepadan hanya berguna apabila sumber nilai rujukan itu sendiri boleh dipercayai.
APK Android mengandungi tandatangan digital yang digunakan untuk mengesahkan integriti pakej dan identiti pihak yang menandatanganinya.
Bandingkan sijil tandatangan dengan versi binaan terdahulu yang telah disahkan atau rekod penerbit yang boleh dipercayai.
Sijil yang berbeza memerlukan siasatan lanjut. Pertukaran kunci tandatangan yang sah boleh berlaku, jadi ketidakpadanan tidak semestinya membuktikan kewujudan perisian hasad.
APK yang lulus pengesahan integriti tandatangan tidak semestinya berasal daripada penerbit yang dijangkakan. Identiti pihak yang menandatangani APK tersebut masih perlu dibandingkan dengan sumber rujukan yang disahkan secara bebas.
Semak kebenaran yang diminta oleh aplikasi dan perhatikan sebarang amaran daripada Google Play Protect.
Berhati-hati terutamanya dengan permintaan untuk mengakses Accessibility, SMS, notification access, device administration atau akses fail yang meluas tanpa tujuan sah yang jelas.
Jangan matikan perlindungan keselamatan atau berikan kebenaran sensitif semata-mata kerana arahan pemasangan memintanya.
Pengesahan teknikal menjadi lebih boleh dipercayai apabila menggunakan keputusan yang boleh dihasilkan semula.
Jika anda telah memuat turun APK ke komputer Windows, buka Command Prompt dalam folder yang mengandungi fail tersebut dan jalankan arahan berikut:
certutil -hashfile kiss918.apk SHA256Gantikan kiss918.apk dengan nama fail sebenar.
Arahan ini akan memaparkan cap jari SHA-256 fail dalam format heksadesimal.
Buka Terminal dan jalankan arahan berikut:
shasum -a 256 kiss918.apkBandingkan keputusan tersebut dengan cap jari yang dipercayai secara bebas untuk versi APK yang sama.
Bagi pengguna yang telah memasang Android SDK Build Tools, jalankan arahan berikut:
apksigner verify --verbose --print-certs
kiss918.apkArahan ini menyemak maklumat tandatangan APK dan memaparkan butiran sijil tandatangan yang digunakan.
Bandingkan cap jari sijil tersebut dengan rekod rujukan penerbit yang telah disahkan.
Jangan namakan semula, ubah suai atau pasang semula APK semata-mata untuk cuba mendapatkan nilai yang sepadan.
Pastikan anda membandingkan versi keluaran aplikasi dan format fail yang sama. Jika ketidakpadanan tersebut tidak dapat dijelaskan, anggap pakej berkenaan sebagai belum disahkan.
Tidak semua kebenaran mempunyai tahap sensitiviti yang sama. Perkara penting ialah sama ada aplikasi mempunyai sebab yang sah untuk memintanya.
| Kebenaran atau Akses | Fungsi yang Dibenarkan | Penilaian Kami |
|---|---|---|
| Akses rangkaian | Membolehkan komunikasi dalam talian | Biasa bagi aplikasi yang memerlukan sambungan internet; bukan bukti keselamatan |
| Notifications | Memaparkan pemberitahuan aplikasi | Semak sama ada akses ini diperlukan |
| Photos or files | Mengakses media atau dokumen yang dibenarkan | Benarkan hanya apabila perlu |
| Camera | Mengambil gambar atau video | Persoalkan permintaan ini jika tidak berkaitan dengan fungsi aplikasi |
| Contacts | Membaca maklumat kenalan | Berisiko tinggi jika tiada tujuan yang jelas |
| SMS | Membaca atau menghantar mesej teks | Berisiko tinggi bagi aplikasi permainan |
| Accessibility Services | Memerhati dan berinteraksi dengan sebahagian antara muka peranti | Berisiko tinggi jika tiada tujuan kebolehcapaian yang sebenar |
| Display over other apps | Memaparkan kandungan di atas aplikasi lain | Berisiko tinggi jika permintaan ini tidak dapat dijelaskan |
| Device administration | Menjalankan fungsi pengurusan peranti dengan tahap akses yang lebih tinggi | Berisiko tinggi bagi aplikasi permainan biasa |
| Notification access | Membaca maklumat dalam pemberitahuan peranti | Berisiko tinggi jika tidak berkaitan dengan tujuan aplikasi |
Kemas kini yang didakwa sebagai versi baharu boleh menggunakan nama dan grafik Kiss918 yang dijangkakan, tetapi mengandungi kod aplikasi yang berbeza.
Kemas kini yang sah sepatutnya mempunyai identiti tandatangan yang konsisten dengan penerbit yang telah disahkan atau pertukaran kunci tandatangan yang boleh disahkan.
Perubahan yang tidak dapat dijelaskan ialah sebab untuk menghentikan proses pemasangan.
Semak pengecam pakej aplikasi dan kod versinya.
Perubahan pakej yang tidak dijangka mungkin menunjukkan bahawa fail tersebut ialah aplikasi berasingan dan bukannya pengganti kepada versi binaan yang sedia ada.
Periksa sama ada versi baharu memperkenalkan kebenaran sensitif yang tidak diminta oleh versi terdahulu yang dipercayai.
Permintaan baharu untuk akses SMS, Accessibility atau device administration perlu mempunyai penjelasan yang jelas.
Sahkan kemas kini melalui saluran rasmi yang biasa digunakan oleh pengedar. Berhati-hati dengan mesej mendesak yang mendakwa APK baharu diperlukan untuk membuka pengeluaran wang, menerima kredit percuma atau melindungi status VIP.
Untuk masalah berkaitan pemasangan aplikasi, rujuk Masalah Pemasangan.
Jika anda telah memasang aplikasi yang belum disahkan atau memberikan kebenaran yang tidak dijangka, ambil tindakan dengan segera.
Jangan masukkan kata laluan tambahan, maklumat pembayaran atau kod pengesahan.
Periksa kebenaran aplikasi, perkhidmatan Accessibility dan tetapan device administration.
Jika aplikasi tersebut mempunyai kebenaran yang mencurigakan, batalkan akses berkenaan melalui tetapan keselamatan Android sekiranya boleh.
Nyahpasang aplikasi tersebut apabila selamat untuk berbuat demikian. Jika sekatan pengurusan peranti menghalang proses penyahpasangan, gunakan sokongan pengeluar peranti atau panduan keselamatan peranti daripada sumber yang dipercayai.
Buka Google Play Protect dan imbas peranti anda. Semak sebarang amaran yang dipaparkan dan ikuti tindakan keselamatan yang disyorkan.
Gunakan peranti lain yang dipercayai untuk menukar kata laluan yang mungkin telah terdedah.
Semak keselamatan akaun e-mel, pemesejan, permainan dan pembayaran anda.
Periksa rekod bank dan dompet elektronik untuk mengesan transaksi yang tidak dibenarkan.
Jika maklumat kewangan anda mungkin telah terdedah, hubungi institusi kewangan yang berkaitan dengan segera melalui saluran rasminya.
Simpan URL yang mencurigakan, nama fail, cap masa, mesej dan sebarang cap jari fail yang tersedia.
Jangan buka semula aplikasi yang berkemungkinan mengandungi perisian hasad semata-mata untuk mengumpulkan lebih banyak bukti.
Tidak semestinya. Ketiadaan amaran pengesanan tidak menjamin bahawa aplikasi tersebut bebas daripada tingkah laku berbahaya.
Tidak. Nama fail boleh ditukar tanpa mengubah kandungan dalaman APK.
Nilai SHA-256 APK akan berubah apabila kandungannya berubah. Setiap keluaran memerlukan nilai cap jari rujukannya sendiri.
Ya. Penerbit yang berniat jahat boleh menandatangani APK mereka sendiri. Kesahihan tandatangan sahaja tidak membuktikan bahawa pihak yang menandatangani fail tersebut boleh dipercayai.
Tidak sepenuhnya. Keputusan tersebut mungkin sudah lapuk, tidak dapat disahkan atau berdasarkan fail yang berbeza.
Perkhidmatan Accessibility boleh membantu pengguna yang mempunyai ketidakupayaan, tetapi akses yang sama juga boleh disalahgunakan. Aplikasi permainan biasa tidak sepatutnya diberikan kawalan peranti yang meluas tanpa keperluan yang munasabah.
Tidak. HTTPS menyulitkan sambungan ke laman web, tetapi tidak membuktikan bahawa pemilik laman atau fail yang boleh dimuat turun itu boleh dipercayai.
Tidak. XAPK ialah format pakej yang lazim digunakan oleh pengedar pihak ketiga dan mungkin mengandungi fail APK serta fail tambahan. Format tersebut sahaja tidak membuktikan ketulenan atau keselamatannya.
