Si recibes el error: "Posiblemente un archivo malicioso. Interrumpiendo la instalación", es porque es cierto. El hash del archivo en el evento nostr no coincide con el hash del recurso descargado.
Dos posibles razones:
- El desarrollador modificó la versión después de publicar el evento nostr en el relé de Zapstore.
- Hay una vulnerabilidad del servidor o un ataque de intermediario.
Zapstore te protege, no intenta molestarte.
En el caso de los APK indexados por Zapstore (desde Github, por ejemplo), esto se mitigará con el nuevo indexador de Zapstore-cli, que estará disponible en unas semanas.
Si la aplicación fue firmada por un desarrollador, debes contactarlo.
Voy a mejorar la mensajería y añadir un "modo imprudente" para quienes quieran instalar o actualizar a pesar de la discrepancia.