На прошлой неделе сотрудник Google Project Zero Тевис Орманди (Tavis Ormandy) уже защищенный браузер Chromodo, который компания Comodo поставляет вместе со своей антивирусной продукцией. Теперь пришла очередь браузера Avast SafeZone, также известного как Avastium.
Avastrum
Похоже, Орманди решил всерьез пройтись по безопасности браузеров. Как показывают результаты его изысканий: не зря. Собственный форк Chromium, созданный компанией Avast, оказался даже хуже , чем Chromodo, отключавший Same Origin Policy.
Avastium предлагается платным пользователям антивируса Avast Antivirus 2016, но он вряд ли может предложить им дополнительную защиту. Эксперт установил, что злоумышленник может успешно извлечь из браузера историю, пароли и прочую конфиденциальную информацию, которую хранит приложение.
Основная проблема заключается в том, что пользователю необязательно работать с браузером: атаку можно осуществить на компьютер, на котором Avastium попросту установлен. Дело в том, что злоумышленник может передать вредоносную команду RPC endpoint, которая оставлена в коде браузера открытой. Команда может являться частью вредоносного кода JavaScript, который может исполняться на машине жертвы локально. Это позволит добраться до открытой RPC endpoint, даже если сам Avastium не был запущен, а вредоносную ссылку открыли в другом приложении.
And yet another case of forking Chromium for "security" because of your virus expertise. Seriously, you"re going to screw it up.
Оказывается, разработчики Avast серьезно покопались в коде Chromium. В частности, Chromium позволяет открывать через командную строку только WebSafe URL, то есть ссылки, начинающиеся с http, https, javascript и так далее. В Avastium этим почему-то решили поступиться, браузер допускает также открытие ссылок, начинающихся с «file://», а это огромная проблема.
Для продолжения атаки злоумышленнику даже не понадобится дополнительная малварь: браузер Avast хранит все данные в открытом виде, так что главное – знать, что у жертвы установлен Avastium.
«Хотя атака производится именно на Avastium, жертва не обязана его использовать, ни в момент атаки, ни в целом. Дело в том, что ваш профиль автоматически импортируется из Chrome, еще при установке Avastium», - пишет Орманди.
Исследователь добавляет, что SafeZone «заимствует» данные Chrome о закладках, настройках, куки и паролях автоматически, не уведомляя об этом пользователя.
Эксперт объясняет, что, фактически, злоумышленник способен получить доступ к файловой системе жертвы, если та просто кликнет по вредоносной ссылке. Не понадобится даже знать точное расположение конкретных файлов, потому как с помощью данной атаки можно также получить и перечень файлов каталога.
Плюс ко всему, злоумышленник может послать жертве произвольный авторизованный HTTP-запрос, что позволит ему добраться до куки жертвы, её почты, позволит взаимодействовать с онлайновым банкингом и так далее.
В качестве наглядного доказательства дырявости Avastium Орманди создал proof-of-concept страницу , где можно проверить браузер на уязвимость.
Специалисты Avast уже выпустили Avast 2016 build 2016.11.1.2253 , исправляющий найденные экспертом проблемы.
Steam
Начинанием Орманди вдохновился другой исследователь, тоже решивший проверить безопасность браузеров. Он начал с браузера, встроенного в официальный клиент Steam. Это еще один форк Chromium, проблем у которого обнаружилось ничуть не меньше, чем у его «защищенных» коллег по рынку.
Пользователь GitHub под ником ekaris пишет , что в клиенте Steam используется устаревшая версия Chromium: тогда как новейший релиз - v50, Steam использует v47. Хотя можно заметить, что сообщение было опубликовано на странице «Steam Client for Linux», аналогичная проблема наблюдается у клиентов для Windows и Mac. Как не трудно догадаться, устаревшая версия означает незакрытые уязвимости.
Avast Secure Browser is a web browser with built-in security and privacy features designed by Avast to keep you safe online. Secure Browser is offered when you install the latest version of Avast Antivirus .
Install Avast Secure Browser
Access Secure Browser features
Secure Browser toolbar
You can quickly access Adblock and Video Downloader from the top-right corner of the Secure Browser toolbar. Enabled features are colored, while disabled features are gray.
- Adblock : blocks advertisements based on community monitored lists. Adblock is activated automatically when it blocks an ad from a webpage you visit. Access Adblock settings by right-clicking the Adblock icon in the top-right corner of Secure Browser, and selecting Options .
- Video Downloader : allows you to easily download video and audio content from your favorite sites. Video Downloader activates automatically when downloadable content is available on the open webpage. To start a download, click Video Downloader, then click Download next to the listed video or audio content.
Make Secure Browser your default browser
To set Secure Browser as your default browser:
Secure Browser is now your default browser.
Change the search engine
To define which search engine is used in your address bar:
Your search engine is now defined.
Manage Secure Browser bookmarks
Secure Browser allows you to use bookmarks to save your frequently used or favorite websites.
Add a new bookmark
Your website is now bookmarked. You can also bookmark your current webpage by clicking the star icon in the address bar.
Edit your bookmarks
Export bookmarks to another browser
Import bookmarks from another browser
Manage Secure Browser settings
You can also view advanced settings by clicking Advanced at the bottom of the Settings screen.
- Avast Secure Browser 71.x
- Avast Premier 19.x
- Avast Internet Security 19.x
- Avast Free Antivirus 19.x
- Microsoft Windows 10 Home / Pro / Enterprise / Education - 32 / 64-bit
- Microsoft Windows 8.1 / Pro / Enterprise - 32 / 64-bit
- Microsoft Windows 8 / Pro / Enterprise - 32 / 64-bit
- Microsoft Windows 7 Home Basic / Home Premium / Professional / Enterprise / Ultimate - Service Pack 1, 32 / 64-bit
Начиная с этой статьи, я попробую познакомить пользователей сайта не только с антивирусными программами компании, но и с теми, которые выпускаются отдельно или входят в стандартный пакет, и начну обзор с safezone browser.
С недавнего времени Avast SafeZone Browser, хоть и входит в официальные пакеты платных антивирусов, устанавливается отдельно от основного интерфейса программы, и имеет свой собственный значок на Рабочем столе. А в последней выпущенной beta-версии 2016.11.2.2262, safezone browser, уже включен в бесплатный Free Antivirus. К сожалению, как и некоторые разработки AVAST Software, в браузере, были заметны недоработки. К ним относится и дублирование значка на Рабочем столе, и подвисание компьютера, когда ЦП зашкаливала к 100 %. И если проблема дублирования значка решена в последней beta-версии, то скачки в процессоре – на некоторых ОС так и остались.
Здесь нужно сказать, что как и многие компании выпускающие программы для ОС Windows, Avast, старается заточить свои продукты под Win10, и это плохо сказывается на тех пользователях, у которых стоит система XP, Vista или Win8.1 или тех, кто имеет устаревшее оборудование и небольшую ОП. Из-за этого некоторое время назад весь Интернет заполонили поисковые запросы пользователей, например такие «как удалить safezone browser». Удалить браузер как раз не проблема. Как и все продукты компании, удаление компонентов программы происходит через «Панель управления», далее «Установка и удаление», выбираете Avast и нажимаем кнопочку «Изменить/Удалить». Далее снимаете с «SafeZone Browser» галочку и перезагружаете ПК.
Но даже тем пользователям, которые имеют проблемные системы, я бы не советовал удалять браузер. Потому что главная его функция – безопасность при оплате в сети, разработчиками решена. Браузер можно установить только с антивирусным продуктом Аваст, ссылка на загрузку Free Antivirus Avast находится в конце обзора. Отдельно скачать SafeZone Browser как самостоятельный браузер нет возможности но в будущем когда он наберет популярность, все возможно.
Запуская браузер, вы увидите стандартный браузер на платформе Chromium, минимизированный, но имеющий такие же настройки, которые присутствуют во всех популярных браузерах. Кроме всего прочего, в него включен безопасный режим, несколько блокировщиков рекламы, загрузчик видеофайлов, Online Security, Avast пароли и Включение режима безопасных платежей. Функцию Avast пароли, следует активировать в интерфейсе антивируса, без этого она работать не будет. А если нужно использовать режим безопасных платежей, то следует просто нажать на кнопку, стилизованную под кредитную карточку, и ваши финансовые операции будут изолированы от остальной системы ПК.
Именно поэтому я бы советовал, оставить safezone browser на своём ПК. Так как браузер находится в стандартном пакете антивируса, то скачать вы его можете вместе с финальной версией или APA, или AIS, или AP.
0 Avast Browser Cleanup - это бесплатная утилита от Аваст для чистки браузера. Основная функция программы это беспрепятственное удаления надоедливых и ненужных плагинов на панели инструментов из браузеров. С помощью модуля очистка браузера можно бесплатно проанализировать, какие из установленных расширений в веб-браузере представляют опасность, чтобы затем удалить их. Одно из главных преимуществ этой программы, то что ее можно скачать бесплатно с официального сайта и установить на русском языке.
Поддерживает следующие интернет-обозреватели
Плагины и расширения на панели браузера очень часто появляются незаметно, многие из них никто специально не ставит. Секрет в том, что дополнительные расширения устанавливаются скрытно (без участия пользователя) в то время, когда происходит инсталляция какой-то нужной программы.
Возможный вред нежелательных расширений
Плюсы Аваст браузер клинап
- Быстрое удаление нежелательных дополнений из популярных браузеров бесплатно.
- Выборочное удаление дополнений. Можно очистить браузер только от расширений с низкой репутацией. Оценки дополнениям ставят пользователи Avast.
- Возврат поискового сервиса на первоначальный уровень.
- Ускорение загрузки страниц.
- Оптимизация производительности браузера.
Минусы
- Поддержка только трех веб-обозревателей.
Всем привет ребята Поговорим сегодня о такой программе как Avast SafeZone Browser, я расскажу что это такое и вы сможете понять нужно вам это или нет. Значит Avast SafeZone Browser это браузер, и как вы уже догадались, он идет от компании Avast.
Такой браузер нужен для того, чтобы в нем проводить всякие важные дела, ну то есть какие-то банковские дела, ну еще что-то, просто сам не знаю что… Также в браузере есть какая-то там защита от опасного типа содержимого, есть блокировка рекламы даже, также в браузере есть фильтрация страниц, где блокируются страницы с плохой репутацией. Ну кароч защищенный браузер типа!
В общем грубо говоря я надеюсь что примерно понятно что такое Avast SafeZone Browser. Ну что ребята, теперь давайте посмотрим что же на самом деле этот браузер из себя представляет. И как я это буду делать? А вот как, я скачаю сейчас антивирус Аваст и установлю его на тестовый комп, а вместе с ним то ведь установится и браузер Avast SafeZone Browser, вот мы и посмотрим, какой он в деле, что это за зверюга так бы сказать
Значит установил я Аваст антивирус, вот смотрите какой он привлекательный так бы сказать внешне:
Внизу даже какой-то подарочек есть, ну ничего себе подумал я, короче нажал на Распаковать, а там просто скидка на платную версию Аваста, ну ничего себе подумал я…
Ладно ребята, немного не о том. Короче установил Аваст и вот на рабочем столе появился вот такой вот ярлык браузера Avast SafeZone Browser:
Ярлыки я сам вручную так расставил, ну чтобы было удобно видно
Запустил я значит этот защищенный браузер, вот как он выглядит:
Значит какой минус я тут сразу вижу? Это то, что браузер сделан на основе Хрома, а это значит что он спокойно может тормозить ваш комп. Все таки сам по себе Гугл Хром браузер неплохой, но иногда сайты как-то так его грузят не по детски, вот в Мозилле такого я не видел.. Ну короче это просто вам на заметку, браузер Avast SafeZone Browser такой что может нагрузить ваш проц
Вот вкладка Быстрый доступ, это так бы сказать стартовая вкладка:
Вверху браузера, в левом углу есть такая кнопка как Avast SafeZone, вот если эту кнопку нажать, то появится вот такое меню:
Если перейти по такому адресу:
chrome://settings
То вы попадете на страницу настроек, вот она:
Да, видно тут плохо, но поверьте, что ничего особенного тут нет. Есть несколько фирменных функций от антивируса Аваст, но в целом этот браузер меня лично НЕ впечатлил. Я могу ошибаться, может немного невнимательный, но в настройках я ничего такого супер пупер не нашел. Единственное что нашел такую опцию по поводу защищенного содержимого:
И еще такую нашел это защита от фишинга (тут уже Яндекс Браузер будет точно получше):
А второй пункт по поводу предоставления данных, это я так, ну просто на всякий случай вам показал, чтобы вы почитали что там написано.. Ничего криминального тут нет! Просто интересно написано, что они могут делиться анонимной инфой со сторонними организациями… Хм, Хм…
Так что вот такие пироги ребята. Ну да есть еще блокировщик рекламы в этом браузере, все верно. Но знаете что я думаю? Я думаю что если постараться, то можно обычный браузер Гугл Хром нафаршировать всякими расширениями по безопасности, против фишинга, против рекламы, против рекламных жучков (дополнение Ghostery). Как я уже писал, в плане борьбы с фишингом сейчас трудится Яндекс Браузер со своей технологией Protect и мне кажется что весьма успешно..
Ну что еще сказать? Значит Avast SafeZone Browser работает под такими процессами как SZBrowser.exe, вот они в диспетчере задач:
Процессов несколько и это неудивительно, браузер ведь сделан на основе Хрома. Есть еще процесс SZBrowser_crashreporter.exe, это как я понимаю для отправки отчета об ошибке, ну если вдруг возникнет ошибка, кароч что-то типа такого. Как видите каждый процесс SZBrowser.exe немножко, но кушает оперативу и все вместе они могут кушать ну так бы сказать не так уж и мало… При том что сейчас в браузере не запущено не одной вкладки, я его просто запустил и все…
Запускается браузер вот из этой папки:
C:\Program Files\AVAST Software\SZBrowser\1.51.2220.62
Ну что вам еще показать? Честно говоря даже не знаю, вроде все показал. Ну так что ребята, теперь вы можете уже понять, нужна вам эта программа или нет? Надеюсь что на этот вопрос вы уже можете ответить
Осталось только показать вам как удалить Avast SafeZone Browser с компьютера полностью. Значит что тут нужно делать? А делать нужно вот что, зажмите кнопки Win + R, появится окошко Выполнить, туда вы пишите такую команду и нажимаете ОК:
Откроется окно установленных программ, вам тут нужно найти такое как Avast Free Antivirus (у вас может быть и другая версия Аваста), потом нажать правой кнопкой и там выбрать Изменить:
Потом появится авастовское окно, тут кстати будет написано что можно активировать бесплатную подписку на год. Ну не знаю, у вас может и не будет такого предложения. Но мне интересно было и я активировал.. И все.. Короче окошко закрылось.. И все.. Я даже не ожидал, но я посмотрел в самом антивирусе и вот пожалуйста:
Прикол так прикол! Ну все понятно, это работает, просто не думал что все так просто В общем ладно ребята, возвращаемся к нашей теме разговора так бы сказать, нажали в общем по Avast Free Antivirus правой кнопкой, потом выбрали Изменить, потом появится окошко, вы там нажимаете на Модифицировать:
Это окошко такое у меня потому что я уже бесплатно активировал Аваст на год! А если вы его не активировали, то у вас будет вот такое окошко, в нем нужно нажать на Изменить (а вот тут кстати и видно предложение бесплатной активации Аваста на год):
Ну короче вы поняли я думаю. В общем потом у вас будет окно с галочками, тут нужно снять галочку с Браузер SafeZone и нажать на Изменить:
После этого повисит немного такое окно:
А потом в этом окне, внизу будет надпись, что мол нужно перезагрузить комп:
Ребята, скажу вам сразу, что перезагрузку эту лучше не откладывать а сделать сразу! В общем я сделал перезагрузку, смотрю на рабочий стол, а там уже нет ярлыка Avast SafeZone Browser, то есть все получилось, мы этот браузер таки удалили, это отличняк
Ну что ребята, вроде бы все? Вроде все написал что нужно или где-то накосячил? Ну надеюсь что обошлось тут все без косяков… Удачи вам ребята в жизни, чтобы все у вас было хорошо, если что-то не так тут написал, то извините. На этом все
13.12.2016
