На прошлой неделе сотрудник Google Project Zero Тевис Орманди (Tavis Ormandy) уже защищенный браузер Chromodo, который компания Comodo поставляет вместе со своей антивирусной продукцией. Теперь пришла очередь браузера Avast SafeZone, также известного как Avastium.
Avastrum
Похоже, Орманди решил всерьез пройтись по безопасности браузеров. Как показывают результаты его изысканий: не зря. Собственный форк Chromium, созданный компанией Avast, оказался даже хуже , чем Chromodo, отключавший Same Origin Policy.
Avastium предлагается платным пользователям антивируса Avast Antivirus 2016, но он вряд ли может предложить им дополнительную защиту. Эксперт установил, что злоумышленник может успешно извлечь из браузера историю, пароли и прочую конфиденциальную информацию, которую хранит приложение.
Основная проблема заключается в том, что пользователю необязательно работать с браузером: атаку можно осуществить на компьютер, на котором Avastium попросту установлен. Дело в том, что злоумышленник может передать вредоносную команду RPC endpoint, которая оставлена в коде браузера открытой. Команда может являться частью вредоносного кода JavaScript, который может исполняться на машине жертвы локально. Это позволит добраться до открытой RPC endpoint, даже если сам Avastium не был запущен, а вредоносную ссылку открыли в другом приложении.
And yet another case of forking Chromium for "security" because of your virus expertise. Seriously, you"re going to screw it up.
Оказывается, разработчики Avast серьезно покопались в коде Chromium. В частности, Chromium позволяет открывать через командную строку только WebSafe URL, то есть ссылки, начинающиеся с http, https, javascript и так далее. В Avastium этим почему-то решили поступиться, браузер допускает также открытие ссылок, начинающихся с «file://», а это огромная проблема.
Для продолжения атаки злоумышленнику даже не понадобится дополнительная малварь: браузер Avast хранит все данные в открытом виде, так что главное – знать, что у жертвы установлен Avastium.
«Хотя атака производится именно на Avastium, жертва не обязана его использовать, ни в момент атаки, ни в целом. Дело в том, что ваш профиль автоматически импортируется из Chrome, еще при установке Avastium», - пишет Орманди.
Исследователь добавляет, что SafeZone «заимствует» данные Chrome о закладках, настройках, куки и паролях автоматически, не уведомляя об этом пользователя.
Эксперт объясняет, что, фактически, злоумышленник способен получить доступ к файловой системе жертвы, если та просто кликнет по вредоносной ссылке. Не понадобится даже знать точное расположение конкретных файлов, потому как с помощью данной атаки можно также получить и перечень файлов каталога.
Плюс ко всему, злоумышленник может послать жертве произвольный авторизованный HTTP-запрос, что позволит ему добраться до куки жертвы, её почты, позволит взаимодействовать с онлайновым банкингом и так далее.
В качестве наглядного доказательства дырявости Avastium Орманди создал proof-of-concept страницу , где можно проверить браузер на уязвимость.
Специалисты Avast уже выпустили Avast 2016 build 2016.11.1.2253 , исправляющий найденные экспертом проблемы.
Steam
Начинанием Орманди вдохновился другой исследователь, тоже решивший проверить безопасность браузеров. Он начал с браузера, встроенного в официальный клиент Steam. Это еще один форк Chromium, проблем у которого обнаружилось ничуть не меньше, чем у его «защищенных» коллег по рынку.
Пользователь GitHub под ником ekaris пишет , что в клиенте Steam используется устаревшая версия Chromium: тогда как новейший релиз - v50, Steam использует v47. Хотя можно заметить, что сообщение было опубликовано на странице «Steam Client for Linux», аналогичная проблема наблюдается у клиентов для Windows и Mac. Как не трудно догадаться, устаревшая версия означает незакрытые уязвимости.
Avast Safezone Browser является браузером, который включает основные методы защиты для безопасной работы в сети, а также плагины и расширения от компании Avast. Приложение разработано для обеспечения безопасности пользователей, которые сохраняют пароли от используемых в сети аккаунтов.
Avast Safezone Browser — что это такое
Веб-обозреватель является дополнительным программным обеспечением, которое может быть установлено одновременно с антивирусом . Чтобы отменить установку, достаточно снять отметку в настройках во время запуска антивируса. Обозреватель имеет стандартные функции, но предполагает лучшую защиту от вредоносных программ и сбора конфиденциальных данных злоумышленниками.
Обозреватель отличается:
- наличием многоуровневой защиты против вирусов;
- режимом безопасных платежей – в браузере можно использовать виртуальную изолированную среду, чтобы иметь возможность безопасно передавать критически важные данные (например, пароли от банковских сервисов);
- встроенной блокировкой рекламы ;
- защитой учетных записей;
- наличием встроенного загрузчика видео , который позволяет быстро скачивать понравившиеся фильмы, сериалы и развлекательные ролики;
- фильтром сайтов , которые имеют плохую репутацию – база данных постоянно обновляется.
Многие пользователи скептически отнесутся к данной программе, так как существует множество способов защиты от вирусов и кражи данных во время работы. Но Avast Safezone Browser позволяет быть уверенным в сохранности персональных данных.
Установка браузера
Обычно Safezone Browser устанавливается одновременно с антивирусом Avast, если в настройках не была снята отметка. Но при желании можно скачать на официальном сайте отдельно. Для завершения установки достаточно нажать на загруженный файл, а затем подтвердить действие. После этого произойдет распаковка файлов и запуск приложения.
Преимущества и недостатки
К преимуществам браузера от компании Аваст относятся:
- многоуровневая защита от вирусов;
- фильтрация сайтов, имеющих плохую репутацию;
- отсутствие рекламы.
Если при использовании других обозревателей нужно устанавливать расширения, которые блокируют рекламу, то при работе с программным обеспечением от компании Avast реклама блокируется автоматически. Кроме того, можно автоматически настроить фильтры, блокирующие открытие определенных сайтов.
Но программа имеет и недостатки:
- Установка совместно с антивирусом . Часто пользователи не обращают внимания на дополнительные компоненты, из-за чего приложение приходится удалять.
- Возможность удаления вместо веб-обозревателя антивируса, так как это происходит через удаление программ, где есть пункт, позволяющий удалить антивирус.
При установке нужно помнить, что браузера с идеальной защитой не существует, поэтому во время работы в сети нужно соблюдать меры предосторожности.
Как удалить Safezone Browser
Если браузер был установлен по ошибке, его не получится удалить стандартным способом, так как приложение интегрировано в антивирус, поэтому не отображается в списке «программы и компоненты
». Для удаления достаточно найти в списке Avast, а затем нажать кнопку «изменить
».
После этого необходимо выбрать пункт «модифицировать
».
В следующем окне снимается галочка с пункта браузер, а затем нажимается кнопка «изменить
».
После таких действий веб-обозреватель Аваст Сафе Зоне будет полностью удален. Для сохранения изменений необходимо перезагрузить компьютер.
Начиная с этой статьи, я попробую познакомить пользователей сайта не только с антивирусными программами компании, но и с теми, которые выпускаются отдельно или входят в стандартный пакет, и начну обзор с safezone browser.
С недавнего времени Avast SafeZone Browser, хоть и входит в официальные пакеты платных антивирусов, устанавливается отдельно от основного интерфейса программы, и имеет свой собственный значок на Рабочем столе. А в последней выпущенной beta-версии 2016.11.2.2262, safezone browser, уже включен в бесплатный Free Antivirus. К сожалению, как и некоторые разработки AVAST Software, в браузере, были заметны недоработки. К ним относится и дублирование значка на Рабочем столе, и подвисание компьютера, когда ЦП зашкаливала к 100 %. И если проблема дублирования значка решена в последней beta-версии, то скачки в процессоре – на некоторых ОС так и остались.
Здесь нужно сказать, что как и многие компании выпускающие программы для ОС Windows, Avast, старается заточить свои продукты под Win10, и это плохо сказывается на тех пользователях, у которых стоит система XP, Vista или Win8.1 или тех, кто имеет устаревшее оборудование и небольшую ОП. Из-за этого некоторое время назад весь Интернет заполонили поисковые запросы пользователей, например такие «как удалить safezone browser». Удалить браузер как раз не проблема. Как и все продукты компании, удаление компонентов программы происходит через «Панель управления», далее «Установка и удаление», выбираете Avast и нажимаем кнопочку «Изменить/Удалить». Далее снимаете с «SafeZone Browser» галочку и перезагружаете ПК.
Но даже тем пользователям, которые имеют проблемные системы, я бы не советовал удалять браузер. Потому что главная его функция – безопасность при оплате в сети, разработчиками решена. Браузер можно установить только с антивирусным продуктом Аваст, ссылка на загрузку Free Antivirus Avast находится в конце обзора. Отдельно скачать SafeZone Browser как самостоятельный браузер нет возможности но в будущем когда он наберет популярность, все возможно.
Запуская браузер, вы увидите стандартный браузер на платформе Chromium, минимизированный, но имеющий такие же настройки, которые присутствуют во всех популярных браузерах. Кроме всего прочего, в него включен безопасный режим, несколько блокировщиков рекламы, загрузчик видеофайлов, Online Security, Avast пароли и Включение режима безопасных платежей. Функцию Avast пароли, следует активировать в интерфейсе антивируса, без этого она работать не будет. А если нужно использовать режим безопасных платежей, то следует просто нажать на кнопку, стилизованную под кредитную карточку, и ваши финансовые операции будут изолированы от остальной системы ПК.
Именно поэтому я бы советовал, оставить safezone browser на своём ПК. Так как браузер находится в стандартном пакете антивируса, то скачать вы его можете вместе с финальной версией или APA, или AIS, или AP.
При установке или обновлении Pro-версии антивируса Avast Internet Security в системе дополнительно инсталлируется браузер Avast SafeZone. Судя по документации, этот обозреватель является дополнительной функцией обеспечения безопасности, которая позволяет просматривать содержимое веб-страниц из «песочницы», невидимой для системы.
Проблема в том, что этот безопасный браузер навязывается пользователям, а это рождает ответное желание удалить Avast SafeZone. Применять его вы вряд ли будете: несмотря на заявленные высокие стандарты безопасности, этот веб-обозреватель не является универсальным средством защиты. Тот же Chrome защищает систему не хуже, так что нет смысла пользоваться неудобным браузером.
Распространение приложения
Навязываемый компанией Аваст обозреватель распространяется в составе антивируса. Об его инсталляции вы можете узнать из вопроса при установке. Но многие пользователи пролистывают шаги мастера инсталляции, не вчитываясь в то, что им предлагают. В результате Avast SafeZone оказывается установленным на компьютере. Проблема в том, что удалить Avast SafeZone привычными средствами не получается.
Веб-обозревателя от Аваст нет в списке установленных программ, его не отображает утилита CCleaner.
Это логично – ведь в описании указано, что этот обозреватель изолирован от системы. Соответственно, ни пользователь, ни вредоносная программа не должны суметь его отключить. Как же его удалить?
Разгадка кроется всё в том же описании продукта. Веб-обозреватель Аваст является компонентом антивируса, обеспечивающим дополнительную безопасность. Следовательно, чтобы его удалить, нужно найти список компонентов. У Аваста это делается оригинально – при запуске мастера удаления.
Появится окно с вопросом, какие компоненты нужно установить. Снимите отметку с пункта «Браузер SafeZone» и нажмите кнопку «Изменить».
После деинсталляции обозревателя перезагрузите компьютер. При следующем входе в систему вы не найдете дополнительный компонент обеспечения безопасности Аваст, который распространяется в виде браузера.
