Obtainium и Shizuku вместо Play Store: как обновлять APK без магазина

⚡ Главное за 5 секунд

• Android Police собрал схему автообновления приложений без Play Store: Obtainium как агрегатор релизов плюс Shizuku как установщик.
• Obtainium отслеживает сборки на GitHub, F-Droid и сайтах разработчиков, Shizuku выдаёт права уровня ADB-шелла без root.
• Условие: у каждого приложения должен быть публичный источник APK, а проверку Play Protect такая связка обходит.

🔍 Что случилось

Android Police выпустил материал «Forget the Play Store: I built a self-hosted app updater on Android». Автор рассказывает, как отказался от магазина Google и собрал обновление приложений своими руками — на Obtainium и Shizuku. Анонс и ссылку на полный текст выложил Telegram-канал издания: androidpolice.com.

Как это устроено, если разбирать по деталям. Obtainium — открытый клиент, который следит за страницами релизов (GitHub, GitLab, F-Droid, прямые ссылки на APK) и показывает новую версию, когда она появилась. Shizuku — прослойка, которая поднимает shell-процесс через отладку по Wi-Fi или ADB с компьютера и даёт приложениям право ставить и удалять пакеты без root. Вместе получается почти витрина Play Store: список обновлений, кнопка «установить», никаких сторонних лаунчеров.

🧠 Наш разбор

Схема не новая, но её впервые так спокойно проговорил крупный профильный ресурс. Причина, наша оценка, — усталость от магазина: реклама в выдаче, удалённые приложения, региональные ограничения, платные подписки на то, что раньше ставилось одной кнопкой. Obtainium и Shizuku существуют давно, но до сих пор жили в нише F-Droid и GitHub-фанатов, а теперь выходят в мейнстрим-медиа.

Что это меняет на практике. Для человека с десятком сторонних APK — меньше кликов и никакой ручной сверки версий. Для остальных — лишняя головная боль: обновления приходят только туда, где разработчик публикует сборки, а не туда, где он их подписал в Play Console. Часть приложений вообще не выйдет за пределы магазина, и тогда у вас на телефоне два параллельных мира обновлений.

Кто выигрывает. Разработчики открытых проектов и все, кто ставит беты и ночные сборки: канал распространения перестаёт зависеть от чужой модерации. Кто проигрывает, мы считаем, — обычный пользователь, которому схему продают как «замену Play Store». Проверку APK на вредоносный код тут никто не делает, а подпись пакета при обновлении всё равно должна совпадать со старой, иначе придётся удалять приложение вместе с данными.

Отдельно про Shizuku: это не хак и не эксплойт, а легальный механизм отладки Android. Но включать беспроводную отладку и держать запущенный сервис — заметная брешь, если телефон попадёт не в те руки.

⚠️ Чего мы не знаем

В поводе только заголовок и ссылка, без деталей: на какой версии Android автор всё проверял, какие приложения обновлял, пользовался ли ADB с ПК или беспроводной отладкой, сколько шагов заняла настройка. Это разбор одного человека, а не замеры и не сравнение с Play Store. Верить на слово, что схема «работает у всех», не стоит — проверять надо на своём наборе приложений и своей версии системы.

Прогноз: в течение квартала в Obtainium появится заметный приток русскоязычных пользователей, а в комментариях к гайдам — волна жалоб на несовпадение подписей и потерянные данные. Проверяется по статистике загрузок репозитория и по числу issue про signature mismatch.

Дисклеймер: один источник — авторский гайд в Android Police, детали конфигурации в поводе не раскрыты.

Источник: Android Police