AVG Web TuneUp に脆弱性

Google のセキュリティ部門より AVG の Chrome 拡張機能 AVG Web TuneUp に脆弱性があるとの発表がありました。

おおまかに4つほど...

1. Chrome に検索設定と新しいタブページを乗っ取る API を追加？
   通常であれば Chrome に備わっているマルウェア回避によりブロックされます
   AVG Web TuneUp のインストーラーはそれらをバイパスしてしまう、との事です
2. 閲覧履歴や検索履歴などの個人情報を第三者が閲覧可能
   これを利用して悪意のあるコードを注入される等の攻撃を受ける可能性がある
3. 閲覧履歴や検索履歴などの個人情報を収集
   インストール時に同意を求められると思います
4. デフォルトの検索エンジンが AVG Secure Search に置換
   インストール時に書いてあります
   これが嫌なのでインストールしませんでした

個人情報収集に関しては AVG に収集されるか Google に収集されるかの違いです。インストール時には同意も求められると思います。これはあまり問題ではないでしょう。いわゆる宝の取り合いですね。

第三者攻撃の脆弱性は危険です。セキュリティソフトウェアを提供している会社が脆弱性を作ってどうするのでしょうか。なお、既に修正パッチはリリースしている様です。使用されている方は早急にアップデートを行いましょう。

Google からの発表というのが少し気になりますが、脆弱性を日々検証していただけるのはありがたいです。

■参考リンク
Google finds AVG Chrome extension to bypass malware checks, possibly exposing browsing data
PCを安全に使用するためのセキュリティソフトが重大な脆弱性を抱えていたことをGoogleが発見 - GIGAZINE

■関連投稿
AVG Web TuneUp に脆弱性
AVG AntiVirus Free 2016 アップデート
AVG Web TuneUp インストールのポップアップ
AVG Nation ポップアップ

AVG AntiVirus Free 2016 アップデート

AVG アップデートのポップアップが出ました。前回2015のアップデートは去年の10月でした。

アップデートの画面が変わりました。

準備が始まります。

「続行」のボタンと、その下に小さく「カスタムインストール」があります。経験上、通常インストールだと有償版の30日体験版がインストールされるので「カスタムインストール」をクリックします。

無償はフリー版の「基本的な保護」を選択します。充実した保護を求める方は試用版(後に有償)の「完全な保護」を選択します。「続行」をクリックします。

インストール先ディレクトリやコンポーネントを選択できます。特に変更する箇所はありません。「続行」をクリックします。

ダウンロードとインストールが始まります。

アップデート画面がかっこよくなっています。

「AVG Zen をインストールしています」との表示。何か新しい仕組みですかね？

プログレスバーの画面が消えると AVG Zen という画面が表示されます。インストール中のメーターが100%になるまで待ちます。

メーターが100%になると再起動ダイアログが表示されます。バックグラウンドでパターンファイルをアップデートしている場合があります。更に数分待った方が良いでしょう。

待っていたら AVG Web TuneUp のインストールポップアップが出てきました。私はインストールしないので薄くグレーアウトされた「同意しない」をクリックして閉じます。インストールしない理由は...過去投稿を参照

先ほどの再起動ダイアログの「今すぐ再起動」をクリックして再起動します。再起動後に AVG を開くと見慣れた画面が出てきました。私は一部のコンポーネントを無効化しているので警告が表示されています。

左上の「Zen に移動」をクリックすると AVG Zen の画面が表示されます。

About 画面です。

AVG Zen については調べていないので良く判りません。アカウントで複数端末を紐付ける仕組み？ですかね。

--追記
作業中にポップアップがドーンと出てきました。広告はさりげなく出して欲しいですね。「後で」をクリックして閉じました。

■インストール環境
OS:Microsoft Windows Vista Business 日本語 ServicePack 2
ファイアーウォール:COMODO Firewall 6.3.302093.2976
バージョンアップ内容:AVG AntiVirus Free Edition 2015夏バージョン? → 2016

■参考リンク
窓の杜 - ウィルス対策
AVG Anti-Virus Free Edition ダウンロードサイト
AVG Remover など

■関連投稿
AVG AntiVirus Free 2016 アップデート
AVG AntiVirus Free 2015 サマー?アップデート
AVG AntiVirus Free 2015 アップデート
AVG Web TuneUp インストールのポップアップ
AVG Anti-Virus Free 2014 サマーアップデート
AVG Anti-Virus Free 2014 アップデート
AVG Nation ポップアップ

AVG AntiVirus Free 2015 サマー?アップデート

AVG アップデートのポップアップが出ました。今回は遅めのサマーアップデートでしょうか。

流れはいつもと同じです。準備が始まります。

同意します。

無償はフリー版の「基本的な保護」を選択します。充実した保護を求める方は試用版(後に有償)の「究極の保護」を選択します。

ダウンロードとインストールが始まります。

しばらく待つとアップデートが完了します。再起動ダイアログの「今すぐ再起動する」ボタンで再起動します。

About 画面です。前バージョンにはあったシステム情報が消えました。

比較用に前回アップデート後の About 画面です。

■インストール環境
OS:Microsoft Windows Vista Business 日本語 ServicePack 2
ファイアーウォール:COMODO Firewall 6.3.302093.2976
バージョンアップ内容:AVG AntiVirus Free Edition 2015 → 2015夏バージョン?

■参考リンク
窓の杜 - ウィルス対策
AVG Anti-Virus Free Edition ダウンロードサイト
AVG Remover など

■関連投稿
AVG AntiVirus Free 2015 サマー?アップデート
AVG AntiVirus Free 2015 アップデート
AVG Anti-Virus Free 2014 サマーアップデート
AVG Anti-Virus Free 2014 アップデート
AVG Nation ポップアップ

AVG Free 版で試用版の期限切れダイアログ

PC を起動したら AVG の期限切れダイアログが表示されました。

使用しているのは試用版ではなく、ダイアログのタイトルの通り FREE 版です。期限の表示も -1 日とおかしいです。たぶん一時的なミスでしょう。「後で通知」をクリックして閉じました。

■環境
OS:Microsoft Windows 7 Home Premium (64bit) 日本語 ServicePack 1
ウィルス対策ソフト:AVG Anti-Virus Free Edition 2015.0.5577
ファイアーウォール:COMODO Firewall 6.3.302093.2976

■参考リンク
窓の杜 - ウィルス対策
AVG Anti-Virus Free Edition ダウンロードサイト
AVG Remover など

■関連投稿
AVG Free 版で試用版の期限切れダイアログ
AVG AntiVirus Free 2015 アップデート
AVG Anti-Virus Free 2014 サマーアップデート
AVG Anti-Virus Free 2014 アップデート
AVG Nation ポップアップ

AVG AntiVirus Free 2015 アップデート

AVG アップデートのポップアップが出ました。前回 2014 の時が 2013年10月だったので丁度1年です。

準備が始まります。まだタイトルバーは「AVG 2014 更新」になっています。

同意します。タイトルバーは「AVG 2015 更新」に変りました。

無償はフリー版の「基本的な保護」を選択します。充実した保護を求める方は試用版(後に有償)の「究極の保護」を選択します。私はいつものフリー版です。

ダウンロードとインストールが始まります。

しばらく待つとアップデートが完了します。「続行」をクリックします。この画面の裏には再起動ダイアログも表示されています。

デザインの新しくなったユーザーインターフェイスが表れます。私の場合は個人情報機能を無効にしてあるので「！」マークが表示されています。通常はグリーンのチェックマークが入ります。

裏に表示されていた再起動ダイアログで再起動します。2014 の時と同じですね。

再起動後のユーザーインターフェイスです。下部に広告が入りました。

About 画面です。

■インストール環境
OS:Microsoft Windows Vista Business 日本語 ServicePack 2
ファイアーウォール:COMODO Firewall 6.3.302093.2976
バージョンアップ内容:AVG AntiVirus Free Edition 2014夏バージョン → 2015

■参考リンク
窓の杜 - ウィルス対策
AVG Anti-Virus Free Edition ダウンロードサイト
AVG Remover など

■関連投稿
AVG AntiVirus Free 2015 アップデート
AVG Anti-Virus Free 2014 サマーアップデート
AVG Anti-Virus Free 2014 アップデート
AVG Nation ポップアップ

AVG Web TuneUp インストールのポップアップ

朝 PC を立ち上げたら、何やらポップアップが出ました。

内容を文字起こし

AVG Web TuneUp - 新バージョン 3.2

AVG Web TuneUp をインストールしてウェブ保護とブラウザ保護を向上させ AVG Secure Search をホームページ、新規タブ、デフォルト検索エンジンとして設定します。
詳細を見る

同意しない　　　　[OK]

との事です。

そもそも新バージョンと紹介されても、インストールした覚えがありません。今まで AVG FREE 版には提供されていなかったのが、これからは提供される様になった？という事でしょうか。

しかし AVG Secure Search が気に入りません。これには良い思い出がありません。また「ホームページ、新規タブ、デフォルト検索エンジンとして設定」というのはユーザーが構築した環境を強制的に変更してしまうもので、個人的に好きではありません。

とはいうものの、とりあえず AVG Web TuneUp が何者なのかは知りたいので「詳細を見る」をクリックしたら...

REQUESTED PAGE NOT FOUND

Sorry, the page you have requested cannot be found. Please check that the URL is typed correctly. It is also possible that the link you clicked is out-of-date and the information has been moved. Please use one of the following links to continue:
...

と、公式ページが表示されませんでした。日本語ページはまだ作っていない様です。アドレスは「http://www.avg.com/content/AVG2013R2/jp-ja/web-tuneup」となっていました。このアドレスの「jp-ja」を「us-en」に変更すると英語版のページが開きました。

内容は AVG Secure Search にプライバシーコントロールを付加した様な感じ？でしょうか。安全、安心を優先させたい方には良いかもしれません。私は自分の使い慣れた環境を優先したいので「同意しない」をクリックして閉じました。

■環境
OS:Microsoft Windows Vista Business 日本語 ServicePack 2
ウィルス対策ソフト:AVG Anti-Virus Free Edition 2014.0.4745
ファイアーウォール:COMODO Firewall 6.3.302093.2976
ブラウザ:Google Chrome 37.0.2062.94

■参考リンク
AVG Web TuneUp 英語版公式ページ
AVG Web TuneUp 日本語版公式ページ(※2014.08.30 9:00投稿時点では未作成)
窓の杜 - ウィルス対策
AVG Anti-Virus Free Edition ダウンロードサイト
AVG Remover など

■関連投稿
AVG Web TuneUp インストールのポップアップ
AVG Anti-Virus Free 2014 サマーアップデート
AVG Anti-Virus Free 2014 アップデート
AVG Nation ポップアップ

AVG Anti-Virus Free 2014 サマーアップデート

まだ3月でもサマーアップデートです。前回2013のサマーアップデートは5月でした。

インストールの流れは2013の時と同じです。

これで Windows 7 と Windows XP の 2 PC はサマーアップデートが来ました。Vista だけまだ来ていません。毎度の事ながら手動でも出来る様にして欲しいですね。

■インストール環境
OS:Microsoft Windows XP Home Edition 日本語 ServicePack 3
バージョンアップ内容:AVG Anti-Virus Free Edition 2014 → 2014夏バージョンに

■参考リンク
窓の杜 - ウィルス対策
AVG Anti-Virus Free Edition ダウンロードサイト
AVG Remover など

■関連投稿
AVG Anti-Virus Free 2014 サマーアップデート
AVG Anti-Virus Free 2014 アップデート
AVG Nation ポップアップ
AVG Anti-Virus Free 2013 サマーアップデート
AVG Anti-Virus Free 2013 アップデート

AVG Anti-Virus Free 2014 アップデート

AVG アップデートのポップアップが出ました。

今回は何のアップデートでしょう。

タスクバーにカーソルを合わせたら AVG 2014 へのアップデートという事が分かりました。

準備しています。

同意します。

無料版の『基本的な保護』を選択して『次へ』をクリックします。高機能な有料版が欲しい人は『究極の保護』を選択します。
AVG 2013 の時は一度『究極の保護』(30日体験版)をインストールしてしまうと AVG remover で完全削除しないと無料版に戻せませんでした。2014 でも同様なのか不明ですが『究極の保護』を選択する際はご注意ください。

準備しています。

2014 のインストール中にはツールバーやセキュアサーチのオプションは表示されないんですね。2013 インストール時の設定や AVG Nation の『同意しない』設定が活きているのでしょうか。
ダウンロードとインストールが始まります。ここは時間がかかります。

アップデート中は恒例の WINDOWS 警告がでます。

一瞬再起動ダイアログが表示された後に、アップデート完了の表示が出ました。

いつも、インストール時に OFF にしている『品質改善のデータ送信』オプションも表示されませんでした。
アップデート完了表示の『続行』をクリックすると、ウィルスデータベースのアップデートが始まります。
アップデート中なのに『今すぐ再起動』も表示されています。ここはアップデートが終わるまで待ちます。

アップデートをクリックすると進捗状況が表示されます。

ウィルスデータベースアップデート完了のポップアップが出ました。

アップデートボタンが『保護は最新の状態です』に変わるので『今すぐ再起動する』をクリックします。一瞬表示されて後ろに隠れている再起動ダイアログの再起動ボタンでも OK です。

無事にインストール完了です。見た目は 2013 と同じです。

アップデート後に初回スキャンを求められました。初回スキャンを行ったら誤検出と思われる様な感染が幾つか報告されましたが、大昔にダウンロードした NETSCAPE 等だったのでそのまま放置しています。

--2014.10.16追記
AVG Remover のダウンロードページを見たら 2014 用が用意されていました。2013 同様に30日体験版をインストールした場合は AVG Remover で完全削除しないと無料版に戻せないのではないかと思われます。

ファイルを右クリックした時に表示されるコンテキストメニューに『AVGで完全破棄』が追加されていました。復元ツールでも戻せない様にする、上書き削除というヤツでしょう。わざわざ AVG で実装する機能なのか疑問ですが、ファイル単位で完全削除が行えるのは便利です。ただ、右クリックで簡単に実行できてはいけない機能とも思えます。

■インストール環境
OS:Microsoft Windows XP Home Edition 日本語 ServicePack 3
バージョンアップ内容:AVG Anti-Virus Free Edition 2013夏バージョン → 2014に

■参考リンク
窓の杜 - ウィルス対策
AVG Remover など
AVG Anti-Virus Free Edition ダウンロードサイト

■関連投稿
AVG Anti-Virus Free 2014 アップデート
AVG Nation ポップアップ
AVG Anti-Virus Free 2013 サマーアップデート
AVG Anti-Virus Free 2013 アップデート