Что такое аваст сейф зон. Эксперты раскритиковали браузер SafeZone компании Avast и встроенный браузер Steam. Avast Safezone Browser — что это такое

При установке или обновлении Pro-версии антивируса Avast Internet Security в системе дополнительно инсталлируется браузер Avast SafeZone. Судя по документации, этот обозреватель является дополнительной функцией обеспечения безопасности, которая позволяет просматривать содержимое веб-страниц из «песочницы», невидимой для системы.

Проблема в том, что этот безопасный браузер навязывается пользователям, а это рождает ответное желание удалить Avast SafeZone. Применять его вы вряд ли будете: несмотря на заявленные высокие стандарты безопасности, этот веб-обозреватель не является универсальным средством защиты. Тот же Chrome защищает систему не хуже, так что нет смысла пользоваться неудобным браузером.

Распространение приложения

Навязываемый компанией Аваст обозреватель распространяется в составе антивируса. Об его инсталляции вы можете узнать из вопроса при установке. Но многие пользователи пролистывают шаги мастера инсталляции, не вчитываясь в то, что им предлагают. В результате Avast SafeZone оказывается установленным на компьютере. Проблема в том, что удалить Avast SafeZone привычными средствами не получается.

Веб-обозревателя от Аваст нет в списке установленных программ, его не отображает утилита CCleaner.

Это логично – ведь в описании указано, что этот обозреватель изолирован от системы. Соответственно, ни пользователь, ни вредоносная программа не должны суметь его отключить. Как же его удалить?

Разгадка кроется всё в том же описании продукта. Веб-обозреватель Аваст является компонентом антивируса, обеспечивающим дополнительную безопасность. Следовательно, чтобы его удалить, нужно найти список компонентов. У Аваста это делается оригинально – при запуске мастера удаления.

Появится окно с вопросом, какие компоненты нужно установить. Снимите отметку с пункта «Браузер SafeZone» и нажмите кнопку «Изменить».

После деинсталляции обозревателя перезагрузите компьютер. При следующем входе в систему вы не найдете дополнительный компонент обеспечения безопасности Аваст, который распространяется в виде браузера.

Защитите свои данные и обеспечьте приватность в Интернете с помощью улучшенного безопасного браузера Avast SafeZone.

Всем привет ребята Поговорим сегодня о такой программе как Avast SafeZone Browser, я расскажу что это такое и вы сможете понять нужно вам это или нет. Значит Avast SafeZone Browser это браузер, и как вы уже догадались, он идет от компании Avast.

Такой браузер нужен для того, чтобы в нем проводить всякие важные дела, ну то есть какие-то банковские дела, ну еще что-то, просто сам не знаю что… Также в браузере есть какая-то там защита от опасного типа содержимого, есть блокировка рекламы даже, также в браузере есть фильтрация страниц, где блокируются страницы с плохой репутацией. Ну кароч защищенный браузер типа!

В общем грубо говоря я надеюсь что примерно понятно что такое Avast SafeZone Browser. Ну что ребята, теперь давайте посмотрим что же на самом деле этот браузер из себя представляет. И как я это буду делать? А вот как, я скачаю сейчас антивирус Аваст и установлю его на тестовый комп, а вместе с ним то ведь установится и браузер Avast SafeZone Browser, вот мы и посмотрим, какой он в деле, что это за зверюга так бы сказать

Значит установил я Аваст антивирус, вот смотрите какой он привлекательный так бы сказать внешне:

Внизу даже какой-то подарочек есть, ну ничего себе подумал я, короче нажал на Распаковать, а там просто скидка на платную версию Аваста, ну ничего себе подумал я…

Ладно ребята, немного не о том. Короче установил Аваст и вот на рабочем столе появился вот такой вот ярлык браузера Avast SafeZone Browser:

Ярлыки я сам вручную так расставил, ну чтобы было удобно видно

Запустил я значит этот защищенный браузер, вот как он выглядит:

Значит какой минус я тут сразу вижу? Это то, что браузер сделан на основе Хрома, а это значит что он спокойно может тормозить ваш комп. Все таки сам по себе Гугл Хром браузер неплохой, но иногда сайты как-то так его грузят не по детски, вот в Мозилле такого я не видел.. Ну короче это просто вам на заметку, браузер Avast SafeZone Browser такой что может нагрузить ваш проц

Вот вкладка Быстрый доступ, это так бы сказать стартовая вкладка:

Вверху браузера, в левом углу есть такая кнопка как Avast SafeZone, вот если эту кнопку нажать, то появится вот такое меню:

Если перейти по такому адресу:

chrome://settings

То вы попадете на страницу настроек, вот она:

Да, видно тут плохо, но поверьте, что ничего особенного тут нет. Есть несколько фирменных функций от антивируса Аваст, но в целом этот браузер меня лично НЕ впечатлил. Я могу ошибаться, может немного невнимательный, но в настройках я ничего такого супер пупер не нашел. Единственное что нашел такую опцию по поводу защищенного содержимого:

И еще такую нашел это защита от фишинга (тут уже Яндекс Браузер будет точно получше):

А второй пункт по поводу предоставления данных, это я так, ну просто на всякий случай вам показал, чтобы вы почитали что там написано.. Ничего криминального тут нет! Просто интересно написано, что они могут делиться анонимной инфой со сторонними организациями… Хм, Хм…

Так что вот такие пироги ребята. Ну да есть еще блокировщик рекламы в этом браузере, все верно. Но знаете что я думаю? Я думаю что если постараться, то можно обычный браузер Гугл Хром нафаршировать всякими расширениями по безопасности, против фишинга, против рекламы, против рекламных жучков (дополнение Ghostery). Как я уже писал, в плане борьбы с фишингом сейчас трудится Яндекс Браузер со своей технологией Protect и мне кажется что весьма успешно..

Ну что еще сказать? Значит Avast SafeZone Browser работает под такими процессами как SZBrowser.exe, вот они в диспетчере задач:

Процессов несколько и это неудивительно, браузер ведь сделан на основе Хрома. Есть еще процесс SZBrowser_crashreporter.exe, это как я понимаю для отправки отчета об ошибке, ну если вдруг возникнет ошибка, кароч что-то типа такого. Как видите каждый процесс SZBrowser.exe немножко, но кушает оперативу и все вместе они могут кушать ну так бы сказать не так уж и мало… При том что сейчас в браузере не запущено не одной вкладки, я его просто запустил и все…

Запускается браузер вот из этой папки:

C:\Program Files\AVAST Software\SZBrowser\1.51.2220.62

Ну что вам еще показать? Честно говоря даже не знаю, вроде все показал. Ну так что ребята, теперь вы можете уже понять, нужна вам эта программа или нет? Надеюсь что на этот вопрос вы уже можете ответить

Осталось только показать вам как удалить Avast SafeZone Browser с компьютера полностью. Значит что тут нужно делать? А делать нужно вот что, зажмите кнопки Win + R, появится окошко Выполнить, туда вы пишите такую команду и нажимаете ОК:

Откроется окно установленных программ, вам тут нужно найти такое как Avast Free Antivirus (у вас может быть и другая версия Аваста), потом нажать правой кнопкой и там выбрать Изменить:

Потом появится авастовское окно, тут кстати будет написано что можно активировать бесплатную подписку на год. Ну не знаю, у вас может и не будет такого предложения. Но мне интересно было и я активировал.. И все.. Короче окошко закрылось.. И все.. Я даже не ожидал, но я посмотрел в самом антивирусе и вот пожалуйста:

Прикол так прикол! Ну все понятно, это работает, просто не думал что все так просто В общем ладно ребята, возвращаемся к нашей теме разговора так бы сказать, нажали в общем по Avast Free Antivirus правой кнопкой, потом выбрали Изменить, потом появится окошко, вы там нажимаете на Модифицировать:

Это окошко такое у меня потому что я уже бесплатно активировал Аваст на год! А если вы его не активировали, то у вас будет вот такое окошко, в нем нужно нажать на Изменить (а вот тут кстати и видно предложение бесплатной активации Аваста на год):

Ну короче вы поняли я думаю. В общем потом у вас будет окно с галочками, тут нужно снять галочку с Браузер SafeZone и нажать на Изменить:

После этого повисит немного такое окно:

А потом в этом окне, внизу будет надпись, что мол нужно перезагрузить комп:

Ребята, скажу вам сразу, что перезагрузку эту лучше не откладывать а сделать сразу! В общем я сделал перезагрузку, смотрю на рабочий стол, а там уже нет ярлыка Avast SafeZone Browser, то есть все получилось, мы этот браузер таки удалили, это отличняк

Ну что ребята, вроде бы все? Вроде все написал что нужно или где-то накосячил? Ну надеюсь что обошлось тут все без косяков… Удачи вам ребята в жизни, чтобы все у вас было хорошо, если что-то не так тут написал, то извините. На этом все

На прошлой неделе сотрудник Google Project Zero Тевис Орманди (Tavis Ormandy) уже защищенный браузер Chromodo, который компания Comodo поставляет вместе со своей антивирусной продукцией. Теперь пришла очередь браузера Avast SafeZone, также известного как Avastium.

Avastrum

Похоже, Орманди решил всерьез пройтись по безопасности браузеров. Как показывают результаты его изысканий: не зря. Собственный форк Chromium, созданный компанией Avast, оказался даже хуже , чем Chromodo, отключавший Same Origin Policy.

Avastium предлагается платным пользователям антивируса Avast Antivirus 2016, но он вряд ли может предложить им дополнительную защиту. Эксперт установил, что злоумышленник может успешно извлечь из браузера историю, пароли и прочую конфиденциальную информацию, которую хранит приложение.

Основная проблема заключается в том, что пользователю необязательно работать с браузером: атаку можно осуществить на компьютер, на котором Avastium попросту установлен. Дело в том, что злоумышленник может передать вредоносную команду RPC endpoint, которая оставлена в коде браузера открытой. Команда может являться частью вредоносного кода JavaScript, который может исполняться на машине жертвы локально. Это позволит добраться до открытой RPC endpoint, даже если сам Avastium не был запущен, а вредоносную ссылку открыли в другом приложении.

And yet another case of forking Chromium for "security" because of your virus expertise. Seriously, you"re going to screw it up.

Оказывается, разработчики Avast серьезно покопались в коде Chromium. В частности, Chromium позволяет открывать через командную строку только WebSafe URL, то есть ссылки, начинающиеся с http, https, javascript и так далее. В Avastium этим почему-то решили поступиться, браузер допускает также открытие ссылок, начинающихся с «file://», а это огромная проблема.

Для продолжения атаки злоумышленнику даже не понадобится дополнительная малварь: браузер Avast хранит все данные в открытом виде, так что главное – знать, что у жертвы установлен Avastium.

«Хотя атака производится именно на Avastium, жертва не обязана его использовать, ни в момент атаки, ни в целом. Дело в том, что ваш профиль автоматически импортируется из Chrome, еще при установке Avastium», - пишет Орманди.

Исследователь добавляет, что SafeZone «заимствует» данные Chrome о закладках, настройках, куки и паролях автоматически, не уведомляя об этом пользователя.

Эксперт объясняет, что, фактически, злоумышленник способен получить доступ к файловой системе жертвы, если та просто кликнет по вредоносной ссылке. Не понадобится даже знать точное расположение конкретных файлов, потому как с помощью данной атаки можно также получить и перечень файлов каталога.

Плюс ко всему, злоумышленник может послать жертве произвольный авторизованный HTTP-запрос, что позволит ему добраться до куки жертвы, её почты, позволит взаимодействовать с онлайновым банкингом и так далее.

В качестве наглядного доказательства дырявости Avastium Орманди создал proof-of-concept страницу , где можно проверить браузер на уязвимость.

Специалисты Avast уже выпустили Avast 2016 build 2016.11.1.2253 , исправляющий найденные экспертом проблемы.

Steam

Начинанием Орманди вдохновился другой исследователь, тоже решивший проверить безопасность браузеров. Он начал с браузера, встроенного в официальный клиент Steam. Это еще один форк Chromium, проблем у которого обнаружилось ничуть не меньше, чем у его «защищенных» коллег по рынку.

Пользователь GitHub под ником ekaris пишет , что в клиенте Steam используется устаревшая версия Chromium: тогда как новейший релиз - v50, Steam использует v47. Хотя можно заметить, что сообщение было опубликовано на странице «Steam Client for Linux», аналогичная проблема наблюдается у клиентов для Windows и Mac. Как не трудно догадаться, устаревшая версия означает незакрытые уязвимости.