Сделал обновление аваст установился браузер safezone. Эксперты раскритиковали браузер SafeZone компании Avast и встроенный браузер Steam

На прошлой неделе сотрудник Google Project Zero Тевис Орманди (Tavis Ormandy) уже защищенный браузер Chromodo, который компания Comodo поставляет вместе со своей антивирусной продукцией. Теперь пришла очередь браузера Avast SafeZone, также известного как Avastium.

Avastrum

Похоже, Орманди решил всерьез пройтись по безопасности браузеров. Как показывают результаты его изысканий: не зря. Собственный форк Chromium, созданный компанией Avast, оказался даже хуже , чем Chromodo, отключавший Same Origin Policy.

Avastium предлагается платным пользователям антивируса Avast Antivirus 2016, но он вряд ли может предложить им дополнительную защиту. Эксперт установил, что злоумышленник может успешно извлечь из браузера историю, пароли и прочую конфиденциальную информацию, которую хранит приложение.

Основная проблема заключается в том, что пользователю необязательно работать с браузером: атаку можно осуществить на компьютер, на котором Avastium попросту установлен. Дело в том, что злоумышленник может передать вредоносную команду RPC endpoint, которая оставлена в коде браузера открытой. Команда может являться частью вредоносного кода JavaScript, который может исполняться на машине жертвы локально. Это позволит добраться до открытой RPC endpoint, даже если сам Avastium не был запущен, а вредоносную ссылку открыли в другом приложении.

And yet another case of forking Chromium for "security" because of your virus expertise. Seriously, you"re going to screw it up.

Оказывается, разработчики Avast серьезно покопались в коде Chromium. В частности, Chromium позволяет открывать через командную строку только WebSafe URL, то есть ссылки, начинающиеся с http, https, javascript и так далее. В Avastium этим почему-то решили поступиться, браузер допускает также открытие ссылок, начинающихся с «file://», а это огромная проблема.

Для продолжения атаки злоумышленнику даже не понадобится дополнительная малварь: браузер Avast хранит все данные в открытом виде, так что главное – знать, что у жертвы установлен Avastium.

«Хотя атака производится именно на Avastium, жертва не обязана его использовать, ни в момент атаки, ни в целом. Дело в том, что ваш профиль автоматически импортируется из Chrome, еще при установке Avastium», - пишет Орманди.

Исследователь добавляет, что SafeZone «заимствует» данные Chrome о закладках, настройках, куки и паролях автоматически, не уведомляя об этом пользователя.

Эксперт объясняет, что, фактически, злоумышленник способен получить доступ к файловой системе жертвы, если та просто кликнет по вредоносной ссылке. Не понадобится даже знать точное расположение конкретных файлов, потому как с помощью данной атаки можно также получить и перечень файлов каталога.

Плюс ко всему, злоумышленник может послать жертве произвольный авторизованный HTTP-запрос, что позволит ему добраться до куки жертвы, её почты, позволит взаимодействовать с онлайновым банкингом и так далее.

В качестве наглядного доказательства дырявости Avastium Орманди создал proof-of-concept страницу , где можно проверить браузер на уязвимость.

Специалисты Avast уже выпустили Avast 2016 build 2016.11.1.2253 , исправляющий найденные экспертом проблемы.

Steam

Начинанием Орманди вдохновился другой исследователь, тоже решивший проверить безопасность браузеров. Он начал с браузера, встроенного в официальный клиент Steam. Это еще один форк Chromium, проблем у которого обнаружилось ничуть не меньше, чем у его «защищенных» коллег по рынку.

Пользователь GitHub под ником ekaris пишет , что в клиенте Steam используется устаревшая версия Chromium: тогда как новейший релиз - v50, Steam использует v47. Хотя можно заметить, что сообщение было опубликовано на странице «Steam Client for Linux», аналогичная проблема наблюдается у клиентов для Windows и Mac. Как не трудно догадаться, устаревшая версия означает незакрытые уязвимости.

Всем привет ребята Поговорим сегодня о такой программе как Avast SafeZone Browser, я расскажу что это такое и вы сможете понять нужно вам это или нет. Значит Avast SafeZone Browser это браузер, и как вы уже догадались, он идет от компании Avast.

Такой браузер нужен для того, чтобы в нем проводить всякие важные дела, ну то есть какие-то банковские дела, ну еще что-то, просто сам не знаю что… Также в браузере есть какая-то там защита от опасного типа содержимого, есть блокировка рекламы даже, также в браузере есть фильтрация страниц, где блокируются страницы с плохой репутацией. Ну кароч защищенный браузер типа!

В общем грубо говоря я надеюсь что примерно понятно что такое Avast SafeZone Browser. Ну что ребята, теперь давайте посмотрим что же на самом деле этот браузер из себя представляет. И как я это буду делать? А вот как, я скачаю сейчас антивирус Аваст и установлю его на тестовый комп, а вместе с ним то ведь установится и браузер Avast SafeZone Browser, вот мы и посмотрим, какой он в деле, что это за зверюга так бы сказать

Значит установил я Аваст антивирус, вот смотрите какой он привлекательный так бы сказать внешне:

Внизу даже какой-то подарочек есть, ну ничего себе подумал я, короче нажал на Распаковать, а там просто скидка на платную версию Аваста, ну ничего себе подумал я…

Ладно ребята, немного не о том. Короче установил Аваст и вот на рабочем столе появился вот такой вот ярлык браузера Avast SafeZone Browser:

Ярлыки я сам вручную так расставил, ну чтобы было удобно видно

Запустил я значит этот защищенный браузер, вот как он выглядит:

Значит какой минус я тут сразу вижу? Это то, что браузер сделан на основе Хрома, а это значит что он спокойно может тормозить ваш комп. Все таки сам по себе Гугл Хром браузер неплохой, но иногда сайты как-то так его грузят не по детски, вот в Мозилле такого я не видел.. Ну короче это просто вам на заметку, браузер Avast SafeZone Browser такой что может нагрузить ваш проц

Вот вкладка Быстрый доступ, это так бы сказать стартовая вкладка:

Вверху браузера, в левом углу есть такая кнопка как Avast SafeZone, вот если эту кнопку нажать, то появится вот такое меню:

Если перейти по такому адресу:

chrome://settings

То вы попадете на страницу настроек, вот она:

Да, видно тут плохо, но поверьте, что ничего особенного тут нет. Есть несколько фирменных функций от антивируса Аваст, но в целом этот браузер меня лично НЕ впечатлил. Я могу ошибаться, может немного невнимательный, но в настройках я ничего такого супер пупер не нашел. Единственное что нашел такую опцию по поводу защищенного содержимого:

И еще такую нашел это защита от фишинга (тут уже Яндекс Браузер будет точно получше):

А второй пункт по поводу предоставления данных, это я так, ну просто на всякий случай вам показал, чтобы вы почитали что там написано.. Ничего криминального тут нет! Просто интересно написано, что они могут делиться анонимной инфой со сторонними организациями… Хм, Хм…

Так что вот такие пироги ребята. Ну да есть еще блокировщик рекламы в этом браузере, все верно. Но знаете что я думаю? Я думаю что если постараться, то можно обычный браузер Гугл Хром нафаршировать всякими расширениями по безопасности, против фишинга, против рекламы, против рекламных жучков (дополнение Ghostery). Как я уже писал, в плане борьбы с фишингом сейчас трудится Яндекс Браузер со своей технологией Protect и мне кажется что весьма успешно..

Ну что еще сказать? Значит Avast SafeZone Browser работает под такими процессами как SZBrowser.exe, вот они в диспетчере задач:

Процессов несколько и это неудивительно, браузер ведь сделан на основе Хрома. Есть еще процесс SZBrowser_crashreporter.exe, это как я понимаю для отправки отчета об ошибке, ну если вдруг возникнет ошибка, кароч что-то типа такого. Как видите каждый процесс SZBrowser.exe немножко, но кушает оперативу и все вместе они могут кушать ну так бы сказать не так уж и мало… При том что сейчас в браузере не запущено не одной вкладки, я его просто запустил и все…

Запускается браузер вот из этой папки:

C:\Program Files\AVAST Software\SZBrowser\1.51.2220.62

Ну что вам еще показать? Честно говоря даже не знаю, вроде все показал. Ну так что ребята, теперь вы можете уже понять, нужна вам эта программа или нет? Надеюсь что на этот вопрос вы уже можете ответить

Осталось только показать вам как удалить Avast SafeZone Browser с компьютера полностью. Значит что тут нужно делать? А делать нужно вот что, зажмите кнопки Win + R, появится окошко Выполнить, туда вы пишите такую команду и нажимаете ОК:

Откроется окно установленных программ, вам тут нужно найти такое как Avast Free Antivirus (у вас может быть и другая версия Аваста), потом нажать правой кнопкой и там выбрать Изменить:

Потом появится авастовское окно, тут кстати будет написано что можно активировать бесплатную подписку на год. Ну не знаю, у вас может и не будет такого предложения. Но мне интересно было и я активировал.. И все.. Короче окошко закрылось.. И все.. Я даже не ожидал, но я посмотрел в самом антивирусе и вот пожалуйста:

Прикол так прикол! Ну все понятно, это работает, просто не думал что все так просто В общем ладно ребята, возвращаемся к нашей теме разговора так бы сказать, нажали в общем по Avast Free Antivirus правой кнопкой, потом выбрали Изменить, потом появится окошко, вы там нажимаете на Модифицировать:

Это окошко такое у меня потому что я уже бесплатно активировал Аваст на год! А если вы его не активировали, то у вас будет вот такое окошко, в нем нужно нажать на Изменить (а вот тут кстати и видно предложение бесплатной активации Аваста на год):

Ну короче вы поняли я думаю. В общем потом у вас будет окно с галочками, тут нужно снять галочку с Браузер SafeZone и нажать на Изменить:

После этого повисит немного такое окно:

А потом в этом окне, внизу будет надпись, что мол нужно перезагрузить комп:

Ребята, скажу вам сразу, что перезагрузку эту лучше не откладывать а сделать сразу! В общем я сделал перезагрузку, смотрю на рабочий стол, а там уже нет ярлыка Avast SafeZone Browser, то есть все получилось, мы этот браузер таки удалили, это отличняк

Ну что ребята, вроде бы все? Вроде все написал что нужно или где-то накосячил? Ну надеюсь что обошлось тут все без косяков… Удачи вам ребята в жизни, чтобы все у вас было хорошо, если что-то не так тут написал, то извините. На этом все

Нужно ли говорить, что в последнее время при установке некоторых программных продуктов активизировались попытки скрытой инсталляции некоторых дополнений, совершенно не нужных пользователю? К сожалению, даже разработчики антивируса Avast занимаются такими вещами, предлагая свой браузер для интернета. А пользователь потом начинает ломать голову над тем, SafeZone Browser. А ведь многие при этом хотят оставить действующий антивирус. Как же поступить?

Avast SafeZone Browser: что это такое и как происходит установка?

Исходя из названия дополнения, нетрудно догадаться, что это самый обычный браузер для серфинга в интернете, причем абсолютно ничем не примечательный.

Хоть и считается, что за счет использования собственного DNS-сервера повышается безопасность при входе в интернет, сам он достаточно медлителен, а чтобы получить нормальный доступ к некоторым ресурсам, страницы приходится обновлять по несколько раз.

Предложение установки замечено при инсталлированном или готовящемся к инсталляции антивирусе Avast модификаций Pro и Internet Security. В браузер инсталлируется при обновлении компонентов пакета, а при инсталляции следует предложение вроде: «Вы не против Avast SafeZone Browser?».

Но вот что интересно: в качестве ответов присутствует «да» и «нет». Сразу непонятно, что имеется в виду: не против - да, или не против - нет? Как трактовать ответы? Впечатление такое, что при любом ответе установка состоится (что и происходит в действительности).

SafeZone Browser стандартным методом?

Избавиться от этого навязчивого дополнения поначалу кажется невозможным. Ни в стандартном разделе программ и компонентов Windows, ни в менеджере приложений специализированных утилит-оптимизаторов среди установленных приложений браузера нет.

Как удалить Avast SafeZone Browser в такой ситуации? Нужно обратиться к удалению антивируса! Многие пользователи не хотят деинсталлировать его полностью. Это и не нужно.

Для начала в разделе установленных программ выбираем удаление основного антивирусного пакета, например, Avast Internet Security. Сначала срабатывает не стандартный деинсталлятор Windows, а собственное средство антивирусного пакета. В появившемся окне вместо удаления используем кнопку модификации, после чего появляется окно с перечнем компонентов, которые требуется установить.

Среди них присутствует и Avast SafeZone Browser. Как отключить его? Да просто снять галочку со строки с его названием. Многие специалисты советуют на этом не останавливаться, а деактивировать еще и пункт Secure DNS (о чем говорилось выше).

После этого остается нажать оранжевую кнопку изменения снизу, а затем произвести полную перезагрузку компьютера для того, чтобы изменения вступили в силу.

Сторонние утилиты

Если кому-то стандартные средства системы не по душе, можно воспользоваться мощными утилитами вроде iObit Uninstaller, которые работают более эффективно и не оставляют после удаления программ компьютерного мусора в виде остаточных файлов и папок, а также полностью удаляют все ключи в системном реестре.

Приложение iObit Uninstaller тоже может не распознать установленный браузер. Его можно попытаться удалить стандартным методом через модификацию антивируса. Но можно в поле поиска ввести искомый элемент и посмотреть, что программа ответит на запрос.

В любом случае после стандартного удаления нужно выделить все остаточные элементы и задействовать удаление файлов в строке снизу. Если такой метод не срабатывает, пригодится функция принудительного удаления Forced Unistall. Заодно можно удалить и все дополнительные панели, об установке которых пользователь даже не догадывается.

Итог

Собственно, на этом рассмотрение вопроса о том, как удалить Avast SafeZone Browser, можно и закончить. Напоследок остается дать небольшой совет тем пользователям, которые собираются устанавливать антивирусные пакеты от Avast. В самом инсталляторе обращайте внимание на предложения установки дополнительных компонентов (иногда они могут быть написаны мелким шрифтом), а также снимайте галочки от всех дополнений. И если уж все-таки хотите протестировать браузер, помните о том, что, несмотря на все заявления разработчиков, он имеет очень сильную уязвимость в системе безопасности (тесты это подтверждают).

Avast Browser Cleanup – бесплатная программа-помощник для работы с установленными аддонами в браузеры на . Программа Очистка браузера удаляет расширения, угрожающие безопасности конфиденциальной информации о пользователе.

Миллионы людей в мире ежедневно используют браузер и даже не замечают угрозы. Угроза заключается в безобидных расширениях, которые устанавливаются десятками в неделю. Набрав с полсотни непонятных дополнений человеку просто лень навести среди них порядок. Клинап Браузер за пару кликов удалит мусор из установленных на компьютере браузеров.

Сделайте свой браузер быстрей и безопаснее

После установки программы, она немедленно начнёт поиск и проверит список установленных расширений. Составив список, Browser Cleanup сортирует его по рейтингу и репутации программ, предлагая пользователю выбрать, какие расширения будут удалены. Если вы не знаете, что удалить, то предоставьте право удаления программе. Программа составит список уязвимых расширений и автоматически удалит их.

Сделайте произвольную установку дополнений невозможной

Бесплатный Очиститель браузера от — Клеанап поддерживает три режима работы. Первый запрещает установку дополнений без ведома пользователя. Работая во втором режиме, программа уведомляет пользователя о том, что браузер собирается установить. Третий режим даёт браузерам частичную свободу, а если быть точнее, то расширят свой функционал программами, имеющими репутацию в глазах Browser Cleanup .

Вернуть стандартные настройки — просто!

Устанавливая программ, игры, мессенджеры на компьютер, пользователь не замечает, как меняются настройки браузера. Установленный софт заменяет стандартный поисковик, меняет стартовую страницу, добавляет свои закладки. Чтобы вернуть обозреватель в состояние нового, запустите Browser Cleanup и выберите функцию возвращения к стартовым настройкам. Необходимость в удалении для восстановления прежних настроек ушла в прошлое!

Автоматизация и простота использования

Программа «Очистка браузера» имеет понятный интерфейс, который придётся по душе обыденному пользователю. В нём просто найти нужную настройку. В течение пары минут создаётся расписание проверки браузеров на выявление подозрительных дополнений.

Установка и условия лицензионного соглашения

Browser Cleanup свободно распространяется. Программа бесплатна и доступна для скачивания на официальном сайте. Там же описаны требования к аппаратной части компьютера, а также представлен список поддерживаемых браузеров, который постоянно расширяется.

Avast Secure Browser is a web browser with built-in security and privacy features designed by Avast to keep you safe online. Secure Browser is offered when you install the latest version of Avast Antivirus .

Install Avast Secure Browser

Access Secure Browser features

Secure Browser toolbar

You can quickly access Adblock and Video Downloader from the top-right corner of the Secure Browser toolbar. Enabled features are colored, while disabled features are gray.

• Adblock : blocks advertisements based on community monitored lists. Adblock is activated automatically when it blocks an ad from a webpage you visit. Access Adblock settings by right-clicking the Adblock icon in the top-right corner of Secure Browser, and selecting Options .
• Video Downloader : allows you to easily download video and audio content from your favorite sites. Video Downloader activates automatically when downloadable content is available on the open webpage. To start a download, click Video Downloader, then click Download next to the listed video or audio content.

Make Secure Browser your default browser

To set Secure Browser as your default browser:

Secure Browser is now your default browser.

Change the search engine

To define which search engine is used in your address bar:

Your search engine is now defined.

Manage Secure Browser bookmarks

Secure Browser allows you to use bookmarks to save your frequently used or favorite websites.

Add a new bookmark

Your website is now bookmarked. You can also bookmark your current webpage by clicking the star icon in the address bar.

Edit your bookmarks

Export bookmarks to another browser

Import bookmarks from another browser

Manage Secure Browser settings

You can also view advanced settings by clicking Advanced at the bottom of the Settings screen.

• Avast Secure Browser 71.x
• Avast Premier 19.x
• Avast Internet Security 19.x
• Avast Free Antivirus 19.x

• Microsoft Windows 10 Home / Pro / Enterprise / Education - 32 / 64-bit
• Microsoft Windows 8.1 / Pro / Enterprise - 32 / 64-bit
• Microsoft Windows 8 / Pro / Enterprise - 32 / 64-bit
• Microsoft Windows 7 Home Basic / Home Premium / Professional / Enterprise / Ultimate - Service Pack 1, 32 / 64-bit