Как удалить браузер Avast SafeZone и другие компоненты. Эксперты раскритиковали браузер SafeZone компании Avast и встроенный браузер Steam

При установке или обновлении Pro-версии антивируса Avast Internet Security в системе дополнительно инсталлируется браузер Avast SafeZone. Судя по документации, этот обозреватель является дополнительной функцией обеспечения безопасности, которая позволяет просматривать содержимое веб-страниц из «песочницы», невидимой для системы.

Проблема в том, что этот безопасный браузер навязывается пользователям, а это рождает ответное желание удалить Avast SafeZone. Применять его вы вряд ли будете: несмотря на заявленные высокие стандарты безопасности, этот веб-обозреватель не является универсальным средством защиты. Тот же Chrome защищает систему не хуже, так что нет смысла пользоваться неудобным браузером.

Распространение приложения

Навязываемый компанией Аваст обозреватель распространяется в составе антивируса. Об его инсталляции вы можете узнать из вопроса при установке. Но многие пользователи пролистывают шаги мастера инсталляции, не вчитываясь в то, что им предлагают. В результате Avast SafeZone оказывается установленным на компьютере. Проблема в том, что удалить Avast SafeZone привычными средствами не получается.

Веб-обозревателя от Аваст нет в списке установленных программ, его не отображает утилита CCleaner.

Это логично – ведь в описании указано, что этот обозреватель изолирован от системы. Соответственно, ни пользователь, ни вредоносная программа не должны суметь его отключить. Как же его удалить?

Разгадка кроется всё в том же описании продукта. Веб-обозреватель Аваст является компонентом антивируса, обеспечивающим дополнительную безопасность. Следовательно, чтобы его удалить, нужно найти список компонентов. У Аваста это делается оригинально – при запуске мастера удаления.

Появится окно с вопросом, какие компоненты нужно установить. Снимите отметку с пункта «Браузер SafeZone» и нажмите кнопку «Изменить».

После деинсталляции обозревателя перезагрузите компьютер. При следующем входе в систему вы не найдете дополнительный компонент обеспечения безопасности Аваст, который распространяется в виде браузера.

Сегодня мы кратко расскажем о новом браузере от компании Avast — Safezone Browser. Вы узнаете что это такое и что новенького смогли засунуть в этот браузер. Также мы расскажем как удалить SZBrowser из компьютера.

В последнее время многие разработчики различных браузерных программ стараются оптимизировать защиту персональных данных своих пользователей. Ранее, мы уже описывали технологию активной защиты Яндекс Протект . Совсем недавно миру был «представлен» новый браузер от компании Аваст.

Safezone Browser — это браузер от компании Аваст, который включает в себя основные методы онлайн защиты, плагины и расширения от Avast.

Данный браузер появляется как дополнительно ПО при переходе или установке нового Avast 2016. Вообще, новая версия антивируса имеет очень много дополнительных продуктов, которые можно снять в разделе Настройки во время установочного процесса.

По набору общих функций браузер имеет довольно стандартный набор. Однако, основной его фишкой является встроенный набор для защиты интернет серфинга. Вот что нового есть в SZBrowser:

1. Многоуровневая антивирусная защита;
2. Режим безопасных онлайн платежей и услуга SafePrice — сравнение цен в онлайн магазинах;
3. Встроенная блокировка рекламы и баннеров;
4. Защита ваших учетных записей с Avast Пароли;
5. Фильтрация сайтов с плохой репутацией;
6. Встроенный загрузчик видео (в виде значка загрузки над видеоплеером).

В общем, защита ваших данных обеспеченна на самом высоком уровне, который смогли предложить разработчики.

Нужен ли он?

Многие скептически относятся к возникновению интереса пользователей к данному продукту. Мне тоже непонятно, как новинка приживется у наших пользователей, которые уже так сильно прикипели к Google Chrome, Opera и Mozilla.

Методы популяризации Авастом своего продукта могут продвинуть её в народ — аудитория достаточно обширная и разгуляться есть где. Как по мне, данная программа отлично подойдет людям, которые тщательно следят за защитой и отслеживанием личных данных в интернете. Но в Рунете, пользователь еще не привык следить за личной безопасностью, поэтому что будет дальше — неизвестно.

Многие люди по личным причинам не хотят видеть эту программу на своем Рабочем столе. Ниже мы по-пунктам расскажем о полном удалении Avast SafeZone Browser и его папок SZBrowser, а также других компонентов из компьютера.

После всех этих действий браузер и созданные им папки будут удалены из компьютера полностью. И напоследок видеоверсия удаления.

На прошлой неделе сотрудник Google Project Zero Тевис Орманди (Tavis Ormandy) уже защищенный браузер Chromodo, который компания Comodo поставляет вместе со своей антивирусной продукцией. Теперь пришла очередь браузера Avast SafeZone, также известного как Avastium.

Avastrum

Похоже, Орманди решил всерьез пройтись по безопасности браузеров. Как показывают результаты его изысканий: не зря. Собственный форк Chromium, созданный компанией Avast, оказался даже хуже , чем Chromodo, отключавший Same Origin Policy.

Avastium предлагается платным пользователям антивируса Avast Antivirus 2016, но он вряд ли может предложить им дополнительную защиту. Эксперт установил, что злоумышленник может успешно извлечь из браузера историю, пароли и прочую конфиденциальную информацию, которую хранит приложение.

Основная проблема заключается в том, что пользователю необязательно работать с браузером: атаку можно осуществить на компьютер, на котором Avastium попросту установлен. Дело в том, что злоумышленник может передать вредоносную команду RPC endpoint, которая оставлена в коде браузера открытой. Команда может являться частью вредоносного кода JavaScript, который может исполняться на машине жертвы локально. Это позволит добраться до открытой RPC endpoint, даже если сам Avastium не был запущен, а вредоносную ссылку открыли в другом приложении.

And yet another case of forking Chromium for "security" because of your virus expertise. Seriously, you"re going to screw it up.

Оказывается, разработчики Avast серьезно покопались в коде Chromium. В частности, Chromium позволяет открывать через командную строку только WebSafe URL, то есть ссылки, начинающиеся с http, https, javascript и так далее. В Avastium этим почему-то решили поступиться, браузер допускает также открытие ссылок, начинающихся с «file://», а это огромная проблема.

Для продолжения атаки злоумышленнику даже не понадобится дополнительная малварь: браузер Avast хранит все данные в открытом виде, так что главное – знать, что у жертвы установлен Avastium.

«Хотя атака производится именно на Avastium, жертва не обязана его использовать, ни в момент атаки, ни в целом. Дело в том, что ваш профиль автоматически импортируется из Chrome, еще при установке Avastium», - пишет Орманди.

Исследователь добавляет, что SafeZone «заимствует» данные Chrome о закладках, настройках, куки и паролях автоматически, не уведомляя об этом пользователя.

Эксперт объясняет, что, фактически, злоумышленник способен получить доступ к файловой системе жертвы, если та просто кликнет по вредоносной ссылке. Не понадобится даже знать точное расположение конкретных файлов, потому как с помощью данной атаки можно также получить и перечень файлов каталога.

Плюс ко всему, злоумышленник может послать жертве произвольный авторизованный HTTP-запрос, что позволит ему добраться до куки жертвы, её почты, позволит взаимодействовать с онлайновым банкингом и так далее.

В качестве наглядного доказательства дырявости Avastium Орманди создал proof-of-concept страницу , где можно проверить браузер на уязвимость.

Специалисты Avast уже выпустили Avast 2016 build 2016.11.1.2253 , исправляющий найденные экспертом проблемы.

Steam

Начинанием Орманди вдохновился другой исследователь, тоже решивший проверить безопасность браузеров. Он начал с браузера, встроенного в официальный клиент Steam. Это еще один форк Chromium, проблем у которого обнаружилось ничуть не меньше, чем у его «защищенных» коллег по рынку.

Пользователь GitHub под ником ekaris пишет , что в клиенте Steam используется устаревшая версия Chromium: тогда как новейший релиз - v50, Steam использует v47. Хотя можно заметить, что сообщение было опубликовано на странице «Steam Client for Linux», аналогичная проблема наблюдается у клиентов для Windows и Mac. Как не трудно догадаться, устаревшая версия означает незакрытые уязвимости.

Защитите свои данные и обеспечьте приватность в Интернете с помощью улучшенного безопасного браузера Avast SafeZone.