YouTube Blue APK: что это на самом деле и что использовать вместо него

Что такое YouTube Blue на самом деле

YouTube Blue, это переименованный модифицированный клиент YouTube. APK, которые ходят под этим названием, почти всегда представляют собой сборки в стиле YouTube Plus: официальное приложение YouTube, пропатченное для удаления рекламы и добавления функций уровня Premium, пересобранное с синей иконкой и именем «YouTube Blue». Оно относится к семейству «цветных» клонов, куда входят также YouTube Black и YouTube Pink, как правило один и тот же мод с разным цветом иконки.

Ключевой момент: официального проекта YouTube Blue не существует. Ни один разработчик публично не признаёт авторство. Нет организации на GitHub, нет репозитория с исходным кодом, нет истории изменений и нет ключа подписи, который можно проверить. Название, это просто ярлык, который анонимные распространители вешают на любую модифицированную сборку, размещённую у них в данный момент. Два сайта, предлагающие «скачать YouTube Blue APK», могут раздавать два совершенно разных файла, и ни один не может доказать, что внутри.

Сравните с двумя проектами, которые этот сайт документирует подробно. У YouTube Vanced была известная команда и единственный канал распространения до закрытия в 2022 году, а ReVanced публикует каждую строку кода своих патчей. YouTube Blue не предлагает ни истории, ни прозрачности.

Какие функции обещает Blue

Сайты-распространители рекламируют знакомый список, потому что мод копирует то, что сделал популярным Vanced:

Ни одна из этих функций не уникальна для Blue. Все они доступны через патчи ReVanced, применяемые к официальному APK YouTube, который вы скачиваете сами, инструментами с открытым исходным кодом. Эти приложения различает не список функций, а происхождение.

Проблема происхождения

Для любого Android-приложения, установленного мимо Play Маркета, важны три вопроса: кто его сделал, можно ли прочитать код и можно ли проверить полученный файл? YouTube Blue проваливает все три.

Почему это важно на практике

Готовый модифицированный APK, это чёрный ящик. Тот, кто его собирает, может добавить что угодно поверх заявленных функций: агрессивные рекламные SDK, трекеры, код для кражи учётных данных или полноценное шпионское ПО. Это уже случалось. Исследователи безопасности документировали кампании, в которых поддельные и перепакованные моды YouTube служили каналом доставки вредоносного кода, включая заражённые сборки под именем Vanced после закрытия оригинального проекта. Чем популярнее название мода в поиске, тем удобнее оно как маскировка, и «YouTube Blue» с его объёмом запросов, ровно такое название.

Сборки Blue к тому же выполняют вход в Google через встроенные компоненты в стиле MicroG, а это ставит вредоносную сборку в наихудшую позицию: непроверяемый файл, работающий с вашей сессией Google. Общие принципы описаны в нашем гиде по безопасности APK. Для Blue вывод короткий: риск невозможно оценить, и в этом сама проблема.

Как распространяется Blue

Без официального проекта за спиной Blue расходится так же, как любой безхозный мод:

• APK-порталы, которые ранжируются по запросу «youtube blue apk скачать» и раздают ту сборку, которую недавно где-то взяли, обёрнутую в собственную рекламу и цепочки редиректов. Многие рисуют поддельные метки «последняя версия» и свежие даты независимо от того, какой файл на самом деле лежит за кнопкой.
• Telegram-каналы, публикующие сборки напрямую. Канал может сменить владельца без каких-либо внешних признаков, поэтому канал, раздававший чистую сборку в прошлом году, завтра может раздать перепакованную.
• Видеоинструкции и посты в соцсетях, которые ведут аудиторию на один из источников выше, часто с рекламной мотивацией за клик.

В этом списке нет ни одного канала с ответственностью: ни сайта разработчика, ни подписанной ленты релизов, ни магазина с модерацией. Каждое звено цепочки, ещё одна анонимная сторона, которая могла изменить файл. Наш разбор mod APK относит такую модель распространения к самому рискованному уровню всей сцены модов.

Blue, Black, Pink: один мод, разная краска

Blue редко ходит в одиночку. Те же сайты обычно предлагают рядом YouTube Black и YouTube Pink, и все три, как правило, одна модификация с перекрашенной иконкой и акцентом темы. Цветовой брендинг, маркетинговый приём, а не система версий. Отдельной команды разработки Black или Pink не существует так же, как не существует команды Blue, поэтому всё сказанное здесь о происхождении относится к каждому цветовому варианту. Подробнее в разборе YouTube Black.

А как же «YouTube Blue последняя версия»?

Номера версий у сборок Blue проверить нельзя. Без официального списка изменений и канала релизов заявленная версия, это просто то, что напечатал загрузивший файл. Два сайта могут предлагать «одну и ту же» версию с разными файлами внутри, а «обновление» может незаметно прийти совсем от другого человека. Если установленное приложение Blue предлагает скачать обновление с какого-то сайта, относитесь к этому предложению с ещё большим подозрением, чем к первоначальной загрузке: перепакованные сборки часто доставляются именно через встроенные предложения обновиться.

Уже установили Blue APK? Проверьте сборку

Сделать сборку Blue доверенной задним числом нельзя, но можно поискать тревожные признаки:

1. Проверьте разрешения приложения

Откройте Настройки → Приложения → YouTube Blue → Разрешения. Клиенту YouTube нужны доступ в сеть, воспроизведение медиа и почти ничего больше. Запросы на SMS, контакты, журнал звонков, специальные возможности или права администратора устройства, повод немедленно удалить приложение: для показа видео ничего из этого не требуется.

2. Проверьте подпись и имя пакета

Посмотрите сертификат подписи через надёжную утилиту-инспектор пакетов (или командой apksigner verify --print-certs на компьютере, если есть сам APK). Официального сертификата Blue, с которым можно сверить файл, не существует, в этом и суть проблемы, но если «то же самое» приложение обновилось и сертификат между версиями изменился, обновление пришло от другой неизвестной стороны. Обратите внимание и на имя пакета: сборки Blue используют не-гугловский идентификатор, поэтому любая сборка, выдающая себя за com.google.android.youtube без подписи Google, вводит вас в заблуждение.

3. Наблюдайте за поведением

Внезапные открытия браузера, реклама вне приложения, разряд батареи от фоновой активности или предложения установить дополнительные APK, классические симптомы перепакованной сборки. Если что-то из этого появилось, удалите приложение, смените пароль Google и просмотрите журнал безопасности аккаунта.

4. Сомневаетесь, удаляйте

Раз проверить, что делает файл, невозможно, консервативное решение, удалить его и перейти на то, что поддаётся аудиту. Если вы входили в аккаунт Google внутри приложения, сначала выйдите и отзовите его доступ.

Безопасный путь к тем же функциям

Всё, что рекламирует Blue, от блокировки рекламы и фонового воспроизведения до SponsorBlock, тёмных тем и PiP, доступно через ReVanced с одним решающим отличием: ReVanced, это открытый патчер, а не готовый APK. Вы сами скачиваете официальное приложение YouTube, затем применяете публично проверяемые патчи на своём устройстве через ReVanced Manager. Никакой анонимный посредник не прикасается к файлу, который вы устанавливаете.

Честная цена вопроса, время. Вместо одного нажатия на кнопку загрузки вы устанавливаете Manager, подбираете совместимый официальный APK YouTube, запускаете патчинг и добавляете GmsCore для входа в Google, обычно десять-пятнадцать минут в первый раз, если следовать нашей инструкции по установке. Взамен вы точно знаете, что изменено и каким опубликованным кодом. Одно нажатие у Blue, это ровно та часть, которая лишает вас возможности что-либо проверить, и для приложения с доступом к вашей сессии Google лишние минуты того стоят.

Если вы вообще не хотите устанавливать APK, YouTube Premium официально закрывает просмотр без рекламы и фоновое воспроизведение, а открытые клиенты вроде NewPipe закрывают нишу приватности. Смотрите полное сравнение альтернатив и наш разбор безопасности ReVanced.

Частые вопросы