Biztonsági modell

Hogyan védi a WindowsHelper a számítógépét és a telefonját, milyen titkosítást használunk, és mi ellen nem védekezünk kifejezetten. Utolsó frissítés: 2026-04-25.

Párosítási kód életciklusa

A párosítási kód a közös titok minden más kriptográfiai művelet ebből származik. A teljes életciklus:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• Véletlenszerű: kriptográfiailag biztonságos RNG-ken keresztül generált kódok.
• 32 karakteres ábécé × 8 pozíció ≈ 1,1 billió kombináció. Kizárja az I/O/0/1-et a vizuális kétértelműség elkerülése érdekében, nem pedig a biztonsági jelentőséget – a kódtér elég sűrű ahhoz, hogy egy 5 perces brute-force ablak Firestore sebességkorlátozással megvalósíthatatlan.
• Soha egyik fél sem írt a Firestore-nak. Csak a VÁRAKOZÁS munkamenet doksija viszi pairingCode; a párosítás után a kód kizárólag a memóriában marad.
• Memóriatörlés leválasztáskor, újrapárosításkor vagy alkalmazás bezárásakor.

Kriptográfia

AES-256-GCM (parancsok titkossága + integritás)

Minden vezetéken keresztül küldött parancs AES-256-GCM-mel, egy hitelesített titkosítási móddal van titkosítva.

• Kulcs: 256 bites, így származtatva SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 bit (12 bájt), frissen generálva üzenetenként ezen keresztül Random.secure() telefonon ill RandomNumberGenerator a kísérőn.
• Hitelesítési címke: 128 bit (16 bájt), hozzáfűzve a titkosított szöveghez.
• Vezetékes formátum: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Nem újrafelhasználás biztonsága: A CSPRNG-ből származó 96 bites nonces ~2⁻³² születésnapi paradox ütközési valószínűséget ad 2⁴8 üzenet után – csillagászatilag elérhetetlen bármilyen elfogadható parancshangerő számára.

HMAC-SHA256 (parancs hitelesség)

Minden parancs tartalmaz egy HMAC-aláírást is, így az a telefon, amely nem ismeri a párosítási kódot, akkor sem tud parancsokat beadni, ha tud írni a Firestore-ba.

• Kulcs: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Külön a titkosítási kulcstól.
• Területi hatókör: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). A csövek szó szerinti csőkarakterek, nem határolók – három összefűzött karakterlánc.
• Ellenőrzési sorrend: HMAC igazolt előtt dekódolás. A hamisított üzenetek nulla CPU-ciklust pazarolnak kriptográfiai primitívekre.

Fenyegetés modell

Fenyegetés	Állapot	Megjegyzések
Lehallgató a helyi hálózaton	Enyhült	Az AES-GCM titkosított szövege átláthatatlan az MITM megfigyelők számára.
Lehallgató a Firestore szervereken	Enyhült	Google sees AESGCM:... blobs, not commands.
Támadó, aki tud írni a Firestore-ba, de nem ismeri a kódot	Enyhült	A HMAC ellenőrzése sikertelen; társ naplózza az elutasítást + megtagadja a végrehajtást.
Támadó, aki feltörte/adathalászta a párosítási kódot	Maradék	Úgy adhatnak ki parancsokat, mintha ők lennének a felhasználók. Enyhítés: forgassa el a kódot a tálca menüben.
Rögzített parancs visszajátszása	Maradék	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN módú nem hitelesített támadó	Enyhült	A WebSocket páros kézfogás érvényesíti a kódot; HMAC + AES kapu minden következő parancsot.
Kompromittált telefon lopott párosítási kulccsal	Maradék	Nem lehet megkülönböztetni "magától a felhasználótól". Enyhítés: sebességkorlát (10 cmd/perc) + a destruktív parancs megerősítéséhez PC-oldali kattintás szükséges.
Elhibázott parancs a telefonos alkalmazásból	Enyhült	A telefonoldali engedélyezési lista blokkolja a fel nem ismert előtagokat; a kísérőoldali repülés előtti blokkolja a nem létező szolgáltatásokat célzó parancsokat.
A pusztító parancs véletlenül fut le	Enyhült	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
Lefagyott / elszabadult PowerShell-folyamat	Enyhült	A kemény 5 perces időtúllépés a teljes folyamatfát megöli.
Companion .exe beavatkozás a letöltés és a futtatás között	Enyhült	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion összeomlási szivárgásérzékeny állapot	Enyhült	Összeomlási jelentések + Firestore hibavisszaírások fertőtlenítése %USERPROFILE% / %MACHINE% / %USER%.
Ellopott eszköz, megmaradt rendszerleíró adatbázis-párosítási kulcs	Maradék	A lemez + bejelentkezési hozzáféréssel rendelkező támadó elolvashatja a megmaradt kódot. A jövőbeli javítás Windows DPAPI-val fogja csomagolni.

A hatókörön kívül

Olyan dolgok, amelyeket WindowsHelper kifejezetten csinál nem védekezni ellene:

• Feltört Windows-fiók futtatva a társat. Feltételezzük, hogy a felhasználó számítógépe az övé. Már nyert egy támadó, akinek rendszergazdája van a felhasználó számítógépén.
• Kompromittált telefonos alkalmazás bináris fájlja. Nem írunk alá olyan Android/iOS építményeket, amelyek a platform alkalmazásboltján kívüli manipulációt megakadályozzák.
• Állami szintű ellenfelek a Google Firestore vagy a DigiCert PKI felforgatásához szükséges erőforrásokkal. Ez a termék fogyasztói fenyegetéseket céloz meg – forgatókönyvíró kölyköket, alkalmi leskelőket, elégedetlen háztartástagokat –, nem pedig kormányokat.
• Oldalcsatornás támadások AES-GCM-en teljesítmény / EM elemzéssel. A társ nem intelligens kártya.

Közzététel

• E-mail support@windowshelper.app témával [security].
• Kérjük, adja meg a verziószámokat, a repro lépéseit, a hatást és az ideális javítást.
• Az első válasz 48 órán belül. Súlyossági osztályozás egy héten belül. A súlyos problémák cikluson kívüli kiadást kapnak.
• Nyilvánosságra hozatali időszak: 90 nap az első jelentéstől számítva, vagy közös megegyezéssel korábban.
• Jelenleg nincs fizetett hibajavítás – jóváírjuk a riportereket a kiadási megjegyzésekben (engedéllyel).