DET KORTA SVARET

Utgivarens länkade ARM64-APK för V4.0.14 hämtades 2 november 2026. Manifest och certifikat extraherades och SHA-256 matchade det publicerade kontrollvärdet. Kryptografisk signaturvalidering, skanning efter skadlig kod och Android-enhetstester utfördes inte.

Vad projektet faktiskt kontrollerat

ARM64-filen från utgivarens länkade GitHub-version hämtades 2 november 2026. Manifestet analyserades utan att appen kördes.

Kontrollerad version
4.0.14 · kod 18
Deklarerat minimum
Android 7.0 (API 24)
Filstorlek
9.77 MB · 9,772,171 byte
Angiven utgivare
YMusic-projektet
Paketidentitet
io.ymusic.android
Inbyggda bibliotek i filen
arm64-v8a
Kontrollerad filvariant
Utgivarens filnamn: arm64; övriga varianter inte undersökta
Mål-SDK / kompilerings-SDK
35 / 36
Utgivarens publiceringsdatum
2026-11-02
Primär versionsinformation
Utgivarens versionsinformation finns
Källa undersökt
2 november 2026
Apptest / skanning efter skadlig kod
Inte utfört

Exakt fil-SHA-256

3984fa2e40a64951b3b59028dadc4fa565341d202f4c101e5c6cb80e22e6c78b

Extraherat certifikat-SHA-256

636ebe3cc23f15996ea85509b19f4736afc2a61875a9ff7c6059e328a838d6bd

Certifikatets innehavaruppgift: CN=YMusic,O=YMusic. Att extrahera certifikatet validerar inte APK-filens kryptografiska signatur.

Kryptografisk verifiering av signaturen, skanning efter skadlig programvara och test av appen på en fysisk enhet har inte utförts. En kontrollerad källa är ingen garanti för att filen är säker.
Historisk V3-kontrollpost

Den tidigare filen som undersöktes 13 oktober 2026 angav version 3.9.23, paketet com.kapp.youtube.final och minimum Android 5.0 (API 21). Det är en separat historisk fil, inte aktuell V4-nedladdning.

Dess SHA-256 var 454a4de455754f74fabbc96dc8a4dfb9698b8ba665e9261cc14e72bce16c2922. V3-posten hjälper vid jämförelse av appidentiteter under byte men rekommenderar inte installation av en arkivfil.

Förstå filfingeravtrycket

Den undersökta ARM64-filen V4.0.14 är 9,772,171 byte. Dess SHA-256, 3984fa2e40a64951b3b59028dadc4fa565341d202f4c101e5c6cb80e22e6c78b, matchar GitHubs publicerade kontrollvärde. Observationen gäller just den filen.

SHA-256 identifierar de exakta undersökta byten. Om en ny kopia har ett annat värde, kontrollera först om utgivaren ändrat filen eller om du valt en annan variant. Matchning visar samma byte som i den daterade observationen, inte ett utlåtande om skadlig kod.

Android använder signeringsidentitet vid uppdatering. Innehavaruppgifter i ett certifikat kan vara självdeklarerade. Fingeravtrycket hjälper senare jämförelser, men full signaturkontroll och jämförelse mot betrodd signeringshistorik behövs fortfarande. Utvecklarens juridiska identitet påstås inte vara oberoende verifierad.

Bedöm behörigheter i sitt sammanhang

APK-manifestet deklarerar behörigheterna nedan. Deklaration bevisar inte att varje behörighet beviljas eller används på alla Android-versioner.

Filer, media och nätverk
Internet, anslutningsstatus, extern lagring och ljudmedieåtkomst gäller onlineuppspelning och lokala filer. Kontrollera de faktiska behörighetsfrågorna på telefonen.
Bakgrundsarbete och appuppdatering
Väckningslås, förgrundstjänster, aviseringar och paketinstallation kan påverka fortsatt arbete eller uppdateringar. Tillåt bara det beteende du faktiskt avser.
Integritetskänsliga deklarationer
Det undersökta V4-manifestet deklarerar även kamera- och biometribehörigheter. Det visar inte när en funktion använder dem. Läs varje behörighetsdialog och aktuell projektpolicy innan du ger åtkomst.
Visa alla 14 deklarerade behörigheter
  • INTERNET
  • POST_NOTIFICATIONS
  • FOREGROUND_SERVICE
  • FOREGROUND_SERVICE_MEDIA_PLAYBACK
  • FOREGROUND_SERVICE_DATA_SYNC
  • WAKE_LOCK
  • CAMERA
  • READ_MEDIA_AUDIO
  • READ_EXTERNAL_STORAGE
  • REQUEST_INSTALL_PACKAGES
  • USE_BIOMETRIC
  • USE_FINGERPRINT
  • ACCESS_NETWORK_STATE
  • io.ymusic.android.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION

Läs appens integritetspolicy separat

Läs V4-projektets aktuella villkor och integritetsinformation innan du använder kontofunktioner. Granska datahantering, diagnostik och tredjepartstjänster. En äldre V3-policy är inte en aktuell policy för alla V4-funktioner.

Deklarationer visar vad appen kan begära, inte när åtkomsten används. Läs Androids frågor i sammanhanget för funktionen. Stoppa vid oväntade frågor och lämna inte Google- eller YouTube-lösenord till webbplatsen.

Utgivarbeskrivningar, källkod och kontrollvärden kan stödja beslutet men ersätter ingen oberoende beteendegranskning. Underlagspolicyn skiljer kontrollerna åt.

Projektets README varnar uttryckligen för att modifierade kopior kan stjäla Google-uppgifter. Använd betrodda källor och kontrollera destinationen före inloggning. Ett bekant namn eller en ikon identifierar inte ensamt en äkta version.

Behåll Androids skydd

Använd utgivarens källa, läs installationsvarningar och behåll Google Play Protect. Det letar efter skadligt beteende och kan varna, blockera, inaktivera eller ta bort appar. Ingen varning är ingen säkerhetsgaranti.

Ge bara behörigheter för vald uppgift. Stoppa om en fråga är oväntad eller orimlig. Ge inte tillgänglighetsåtkomst, enhetsadministration eller annan bred kontroll bara för att en orelaterad nedladdningsguide säger det.

Följ installationsguiden för att begränsa extern installationsbehörighet till appen som öppnar APK-filen och stäng sedan av den igen.

Säkerhet och rätt att använda innehåll är olika frågor

Utgivaren anger att YMusic är oberoende av YouTube och att användare måste följa tillämpliga regler och innehållsrättigheter. Läs YouTubes villkor och spara bara innehåll du får hämta. Ingen juridisk slutsats om din personliga användning ges här.

För en stödd Google-väg, se YMusic jämfört med YouTube Music. Vid installation eller uppspelning, använd felsökningsguiden i stället för att stänga av säkerheten.

Källor och granskning

Källor kontrollerade . Ursprungstexten togs fram med AI-stöd. Namngiven mänsklig granskning återstår. Inga YMusic-tester på en enhet påstås.

Läs vår redaktionella policy och kontrollmetod