← Itzuli WindowsHelperra

Segurtasun Eredua

WindowsHelper-k nola babesten duen zure ordenagailua + zure telefonoa, zer kriptografia erabiltzen dugun eta esplizituki ez dugun defendatzen. Azken eguneratzea: 2026-04-25.

ahultasun baten berri ematea

Posta elektronikoa support@windowshelper.app gaiarekin [security]. Mesedez, ez ireki GitHub-eko arazo publikoak — eman leiho bat konponketa bat bidaltzeko ezagutarazi aurretik.

Parekatzea-kodearen bizi-zikloa

Parekatzeko kodea gainerako kriptografia-eragiketa guztiak eratortzen diren partekatutako sekretua da. Bizi-ziklo osoa:

[ Telefonoak 8 karaktereko ausazko kode bat SORTZEN du ]
   ↓
[ Telefonoak kodea + sessionId Firestore-n IDAZTEN ditu, pc_connections dokumentuan ]
   ↓
[ Telefonoak kodea pantailan ERAKUSTEN dio erabiltzaileari ]
   ↓
[ Erabiltzaileak kodea IRAKURTZEN du eta Companion-en eremuan idazten ]
   ↓
[ Companion-ek Firestore-n BILATZEN du kodearekin bat datorren zain dagoen saioa ]
   ↓
[ Bi aldeek zifratze-gakoak SHA-256(kodea, sessionId) baliotik ERATORTZEN dituzte ]
   ↓
[ Kodea bi aldeen memorian GERATZEN da; batek ere ez du Firestore-n idazten ]
   ↓
[ Deskonektatzeak / berriro parekatzeak kodea bi aldeetatik EZABATZEN du ]

Ausazko: kriptografikoki seguru RNG bidez sortutako kodeak.
30 karaktereko alfabetoa × 8 posizio ≈ 656 mila milioi konbinazio. I, L, O, Z, 0 eta 1 kanpoan uzten ditu ikusmen-nahasmena saihesteko, ez segurtasun-arrazoiengatik — kode-espazioa nahikoa trinkoa da 10 minutuko indar gordineko leihoa, Firestore-ren maiztasun-mugekin, ezinezkoa izan dadin.
Zifratuta gordetzen da ordenagailu honetan. Companion-ek kodea zure Windows kontuaren erregistroan gordetzen du, DPAPI bidez zifratuta, berrabiarazi ondoren berriro konektatu ahal izateko.
Ezabatu egiten da deskonektatu eta saioa garbitzen duzunean, kodea aldatzen duzunean edo desinstalatzen duzunean. Aplikazioa ixteak gorde egiten du, Companion-ek berriro konektatu ahal izateko.

Kriptografia

AES-256-GCM (komandoen konfidentzialtasuna + osotasuna)

Hari bidez bidalitako komando bakoitza AES-256-GCM-rekin enkriptatzen da, autentifikatu-zifratze modu batekin.

Gakoa: 256 bit, gisa eratorria SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
Nonce: 96 bit (12 byte), mezu bakoitzeko berriki sortua Random.secure() telefonoz edo RandomNumberGenerator Companion aldean.
Auth etiketa: 128 bit (16 byte), testu zifratuari erantsita.
Hari formatua: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
Nonce berrerabilpenaren segurtasuna: CSPRNG batetik datozen 96 biteko nonceek urtebetetze-paradoxaren talka-probabilitatea 2⁻³² inguruan mantentzen dute saio-gako bakar batean 2³² mezutan zehar — GCM nonce ausazkoentzako muga estandarra, eta edozein agindu-bolumen sinesgarritatik oso urrun.

HMAC-SHA256 (komandoaren benetakotasuna)

Komando bakoitzak HMAC sinadura bat dauka, beraz, parekatze kodea ezagutzen ez duen telefono batek ezin ditu komandoak injektatu Firestore-n idazten badu ere.

Gakoa: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Zifratze-gakotik bereizi.
Eremuaren esparrua: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Hodiak kanalizazio karaktere literalak dira, ez mugatzaileak - hiru kate kateatu.
Egiaztatze-ordena: HMAC deszifratu aurretik egiaztatzen da. Faltsutako mezuek ez dute CPU ziklo bakar bat ere xahutzen eragiketa kriptografikoetan.

Mehatxu eredua

Mehatxua	Egoera	Oharrak
Sare lokalean entzutea	Arinduta	AES-GCM zifra-testua opakoa da MITM behatzaileentzat.
Eavesdropper Firestore zerbitzarietan	Arinduta	Google-k `AESGCM:...` blokeak ikusten ditu, ez aginduak.
Firestore-ra idatz dezakeen erasotzailea, baina kodea ezagutzen ez duena	Arinduta	HMAC egiaztapenak huts egiten du; Companion-ek ukapena erregistratzen du eta ez du exekutatzen.
Parekatze-kodea crack/phised duen erasotzailea	Hondarra	Aginduak eman ditzakete erabiltzailea balira bezala. Arintzea: biratu kodea erretiluko menutik.
Grabatutako komando baten errepikapena	Hondarra	`sentAtMillis` HMAC-i lotuta dago; Companion aplikazioak ez du oraindik baliozkotasun-leihorik betearazten. Etorkizuneko konponketa batek iraungitze-epea gehituko du.
LAN moduan autentifikatu gabeko erasotzailea	Arinduta	WebSocket bikotearen esku-emateak kodea balioztatzen du; HMAC + AES atea hurrengo komando guztietan.
Konprometituta dagoen telefonoa parekatzeko giltza lapurtuta duena	Hondarra	"Erabiltzailea bera"tik bereiztezina. Arintzea: tasa-muga (10 cmd/min) + komando suntsitzaileen baieztapenak ordenagailuaren alboko klik egin behar du.
Gaizki idatzitako komandoa telefonoaren aplikaziotik	Arinduta	Telefonoko baimen-zerrendak aurrizki ezezagunak blokeatzen ditu; Companion aldeko aurretiazko egiaztapenak existitzen ez diren zerbitzuei zuzendutako aginduak blokeatzen ditu.
Komando suntsitzailea ustekabean exekutatzen da	Arinduta	Companion aplikazioaren leiho batek erabiltzailearen klik bat eskatzen du `Remove-Item`, `Format-Volume`, `reg delete`, `shutdown /r` eta abar onartzeko.
PowerShell prozesua zintzilikatu / ihes eginda	Arinduta	Agindu bakoitzak denbora-muga du — 5 minutu lehenetsita, 45 luze doan konponketa baterako, 60 muga gogorrean — eta prozesu-zuhaitz osoa amaitzen da.
Companion .exe manipulazioa deskargatu eta exekutatu artean	Arinduta	SHA-256 `companion-version.json` fitxategian argitaratzen da; erabiltzaileek egiazta dezakete. Authenticode sinadura abiarazi aurretik dago aurreikusita.
Companion hutsegite egoera sentikorra	Arinduta	Kraskadura-txostenak + Firestore akatsen idazketa-itzulketak sanitizatu egiten dira `%USERPROFILE%` / `%MACHINE%` / `%USER%`.
Gailua lapurtua, Erregistroa parekatzeko gakoa mantendu da	Arinduta	Irauntzen den parekatze-kodea Windows DPAPI-rekin (kontu bakoitzeko) enkriptatuta dago, beraz, ezin da kopiatutako disko batetik edo beste Windows kontu batetik irakurri.

Eremutik kanpo

WindowsHelper-ek esplizituki babesten ez dituen gauzak:

Konprometituta dago Windows kontua bidelaguna korrika. Erabiltzailearen ordenagailua berea dela suposatzen dugu. Erabiltzailearen ordenagailuan administratzailea duen erasotzaile batek irabazi du dagoeneko.
Telefono-aplikazioaren bitarra konprometitua. Ez dugu Android/iOS eraikitzerik sinatzen plataformaren aplikazio-dendak eskaintzen duenaz gaindiko manipulazioaren aurka.
Estatu mailako aurkariak, Google-ren Firestore edo HTTPSaren atzeko ziurtagiri-agintaritzak iraultzeko baliabideak dituztenak. Produktu hau erabiltzaile arrunten mailako mehatxuetara zuzenduta dago — script-haurrak, ustekabeko begiluzeak, etxeko kide haserretuak —, eta ez gobernuetara.
Alboko kanaleko erasoak AES-GCM-ren aurka, potentzia- edo EM-analisiaren bidez. Companion ez da txartel adimenduna.

Dibulgazioa

Posta elektronikoa support@windowshelper.app gaiarekin [security].
Mesedez, sartu bertsio-zenbakiak, erreprodukzio-urratsak, eragina eta konponketa ideala.
48 orduren barruan erantzutea eta larritasuna astebetean ebaluatzea dugu helburu. Arazo larriek ohiko ziklotik kanpoko bertsioa jasotzen dute.
Dibulgazio-leihoa: 90 egun hasierako txostenetik hasita, edo lehenago adostasunarekin.
Momentuz ez dago ordaindutako akatsen saririk - berriemaileak kaleratze-oharretan kreditatzen ditugu (baimenarekin).