KRÓTKA ODPOWIEDŹ

APK ARM64 V4.0.15 wskazany przez twórców pobrano 3 listopada 2026. Wyodrębniono manifest i certyfikat, a SHA-256 zgadzał się z odciskiem opublikowanego pliku. Nie wykonano kryptograficznej weryfikacji podpisu, skanowania antymalware ani testów na Androidzie.

Co rzeczywiście sprawdzono w projekcie

Plik ARM64 z wydania GitHub wskazanego przez twórców pobrano 3 listopada 2026. Manifest przeanalizowano bez uruchamiania aplikacji.

Sprawdzona wersja
4.0.15 · kod 20
Deklarowane minimum
Android 7.0 (API 24)
Rozmiar pliku
9.78 MB · 9,779,635 bajtów
Przypisanie twórcom
Projekt YMusic
Tożsamość pakietu
io.ymusic.android
Biblioteki natywne w pliku
arm64-v8a
Sprawdzony wariant
Nazwa pliku twórców: arm64; innych wariantów nie badano
SDK docelowe / kompilacji
35 / 36
Data wydania twórców
2026-11-03
Główne informacje o wydaniu
Informacje twórców są dostępne
Sprawdzenie źródła
3 listopada 2026
Test aplikacji / skanowanie antymalware
Nie wykonano

SHA-256 konkretnego pliku

b332fc5c627795481ef81f3e12803300320b5b2c5ecbfe3f750f7e430bfca3b5

SHA-256 wyodrębnionego certyfikatu

636ebe3cc23f15996ea85509b19f4736afc2a61875a9ff7c6059e328a838d6bd

Podmiot certyfikatu: CN=YMusic,O=YMusic. Wyodrębnienie certyfikatu nie potwierdza kryptograficznego podpisu APK.

Nie wykonano kryptograficznej weryfikacji podpisu, skanowania antymalware ani testów na rzeczywistym urządzeniu. Sprawdzone źródło nie jest gwarancją bezpieczeństwa.
Historyczny zapis badania V3

Wcześniejszy plik sprawdzony 13 października 2026 podawał wersję 3.9.23, pakiet com.kapp.youtube.final i minimum Android 5.0 (API 21). To osobny historyczny plik, nie obecny download V4.

Jego SHA-256 wynosił 454a4de455754f74fabbc96dc8a4dfb9698b8ba665e9261cc14e72bce16c2922. Zapis V3 pomaga porównać tożsamości przy przenoszeniu; nie zaleca instalowania pliku archiwalnego.

Zrozum odcisk pliku

Sprawdzony plik V4.0.15 ARM64 ma 9,779,635 bajtów. Jego SHA-256, b332fc5c627795481ef81f3e12803300320b5b2c5ecbfe3f750f7e430bfca3b5, zgadza się z opublikowanym odciskiem pliku GitHub. Ta obserwacja dotyczy dokładnie tego pliku.

SHA-256 identyfikuje zbadane bajty. Jeśli nowa kopia ma inny hash, najpierw sprawdź, czy twórcy zmienili plik albo wybrałeś inny wariant. Zgodność odcisku potwierdza zgodność bajtów z tą datowaną obserwacją, nie werdykt antymalware.

Android używa tożsamości podpisu przy aktualizowaniu. Podmiot certyfikatu może być zadeklarowany samodzielnie. Odcisk pomaga w późniejszym porównaniu, ale nadal potrzebne są pełna kontrola podpisu i zaufana historia podpisywania. Nie twierdzimy, że prawna tożsamość autora została niezależnie potwierdzona.

Oceniaj uprawnienia w kontekście

Manifest APK deklaruje poniższe uprawnienia. Deklaracja nie dowodzi ich przyznania lub użycia na każdej wersji Androida.

Pliki, multimedia i sieć
Internet, stan połączenia, pamięć zewnętrzna i dostęp do audio wiążą się ze strumieniowaniem i plikami lokalnymi. Sprawdzaj żądania podczas używania na telefonie.
Praca w tle i aktualizacje
Wake lock, usługi pierwszoplanowe, powiadomienia i instalowanie pakietów mogą wpływać na ciągłą pracę lub aktualizacje. Zezwalaj tylko na konkretne zamierzone działanie.
Deklaracje wrażliwe dla prywatności
Sprawdzony manifest V4 deklaruje też aparat i biometrię. Nie dowodzi to, kiedy funkcja ich używa. Przeczytaj każdy monit i aktualne zasady projektu przed zgodą.
Zobacz wszystkie 14 zadeklarowanych uprawnień
  • INTERNET
  • POST_NOTIFICATIONS
  • FOREGROUND_SERVICE
  • FOREGROUND_SERVICE_MEDIA_PLAYBACK
  • FOREGROUND_SERVICE_DATA_SYNC
  • WAKE_LOCK
  • CAMERA
  • READ_MEDIA_AUDIO
  • READ_EXTERNAL_STORAGE
  • REQUEST_INSTALL_PACKAGES
  • USE_BIOMETRIC
  • USE_FINGERPRINT
  • ACCESS_NETWORK_STATE
  • io.ymusic.android.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION

Oddzielnie przeczytaj politykę prywatności aplikacji

Przeczytaj aktualne warunki i informacje o prywatności projektu V4 przed użyciem konta. Sprawdź deklaracje projektu o danych, diagnostyce i usługach zewnętrznych. Starsza strona prywatności V3 nie jest bieżącą polityką każdej funkcji V4.

Deklaracje pokazują, o co aplikacja może prosić, nie kiedy korzysta z dostępu. Czytaj monity Androida w kontekście używanej funkcji. Przerwij przy nieoczekiwanej prośbie i nie przekazuj stronie hasła Google lub YouTube.

Opisy twórców, kod źródłowy i hash mogą pomóc w decyzji, ale nie zastępują niezależnego audytu zachowania. Nasze zasady dowodów oddzielają te kontrole.

Plik README projektu wprost ostrzega, że zmodyfikowane kopie mogą kraść dane Google. Używaj zaufanych źródeł i sprawdzaj cel przed logowaniem. Sama znajoma nazwa lub ikona nie identyfikuje autentycznej kompilacji.

Pozostaw zabezpieczenia Androida aktywne

Używaj źródła twórców, czytaj ostrzeżenia i pozostaw Google Play Protect włączony. Sprawdza szkodliwe zachowania i może ostrzegać, blokować, wyłączać lub usuwać aplikacje. Brak ostrzeżenia nie gwarantuje bezpieczeństwa.

Przyznawaj tylko uprawnienia potrzebne do wybranego zadania. Przerwij, jeśli żądanie jest nieoczekiwane lub niezrozumiałe. Nie dawaj uprawnień do ułatwień dostępu, administracji urządzeniem lub innej szerokiej kontroli wyłącznie na żądanie obcej instrukcji pobierania.

Wykonaj instrukcję instalacji, ograniczając zgodę na instalowanie spoza sklepu do aplikacji otwierającej APK, a potem ją wyłącz.

Bezpieczeństwo i prawo do treści to osobne kwestie

Twórcy deklarują niezależność YMusic od YouTube i obowiązek przestrzegania zasad oraz praw do treści. Przeczytaj warunki YouTube i zapisuj tylko dozwolone treści. Nie wydajemy tu oceny prawnej twojego użycia.

Aby poznać obsługiwaną usługę Google, zobacz porównanie YMusic i YouTube Music. Przy błędach instalacji lub odtwarzania użyj poradnika rozwiązywania problemów zamiast wyłączać zabezpieczenia.

Źródła i weryfikacja

Źródła sprawdzono . Pierwotne treści powstały z pomocą AI. Weryfikacja przez wskazaną osobę nie jest ukończona. Nie deklarujemy testów YMusic na urządzeniu.

Przeczytaj zasady redakcyjne i weryfikacji