Қауіпсіздік моделі

WindowsHelper компьютеріңізді + телефоныңызды қалай қорғайды, біз қандай криптографияны қолданамыз және неден қорғамаймыз. Соңғы жаңартылған күні: 25.04.2026 ж.

Жұптау кодының өмірлік циклі

Жұптастыру коды болып табылады ортақ құпия кез келген басқа криптографиялық операция мынадан туындайды. Толық өмірлік цикл:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• Кездейсоқ: криптографиялық қауіпсіз RNG арқылы жасалған кодтар.
• 32 таңбалы алфавит × 8 позиция ≈ 1,1 триллион комбинация. Қауіпсіздік маңыздылығын емес, көрнекі түсініксіздікті болдырмау үшін енгізу/шығару/0/1-ді қоспайды — код кеңістігі жеткілікті тығыз, сондықтан Firestore жылдамдығы шектеулері бар 5 минуттық дөрекі күштер терезесі мүмкін емес.
• Ешқашан Firestore-ға екі жақ та жазбаған. Тек КҮТУ сеансы құжаты тасымалданады pairingCode; жұптастырылғаннан кейін код тек жадта қалады.
• Жадтағы тазалау ажырату, қайта жұптау немесе қолданбаны жабу кезінде.

Криптография

AES-256-GCM (командалық құпиялылық + тұтастық)

Сым арқылы жіберілген әрбір пәрмен AES-256-GCM, аутентификацияланған шифрлау режимімен шифрланады.

• Кілт: ретінде алынған 256 бит SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Жоқ: 96 бит (12 байт), әр хабарлама арқылы жаңадан жасалған Random.secure() телефонда немесе RandomNumberGenerator серікте.
• Auth тегі: 128 бит (16 байт), шифрланған мәтінге қосылған.
• Сым пішімі: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Қайта пайдаланбайтын қауіпсіздік: CSPRNG-тен 96-биттік нонстар 2⁴⁸ хабарлардан кейін ~2⁻³² туған күн мен парадокс соқтығысу ықтималдығын береді — астрономиялық тұрғыдан кез келген сенімді пәрмен көлеміне қол жетпейді.

HMAC-SHA256 (пәрменнің түпнұсқалығы)

Әрбір пәрменде HMAC қолтаңбасы бар, сондықтан жұптастыру кодын білмейтін телефон Firestore-ға жаза алса да пәрмендерді енгізе алмайды.

• Кілт: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Шифрлау кілтінен бөлек.
• Өріс ауқымы: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Құбырлар бөлгіштер емес, әріптік құбыр таңбалары болып табылады — үш біріктірілген жол.
• Тексеру тәртібі: HMAC расталды бұрын шифрды шешу. Жалған хабарламалар криптографиялық примитивтерде нөлдік процессор циклдерін босқа жібереді.

Қауіп үлгісі

Қауіп	Күй	Ескертпелер
Жергілікті желіде тыңдаушы	Жеңілдетілген	AES-GCM шифрлық мәтіні MITM бақылаушылары үшін мөлдір емес.
Firestore серверлеріндегі тыңдаушы	Жеңілдетілген	Google sees AESGCM:... blobs, not commands.
Firestore-ға жаза алатын, бірақ кодты білмейтін шабуылдаушы	Жеңілдетілген	HMAC тексеру сәтсіз аяқталды; серіктес бас тартуды тіркейді + орындаудан бас тартады.
Жұптастыру кодын бұзған/фишинг жасаған шабуылдаушы	Қалдық	Олар пайдаланушы сияқты командалар бере алады. Жеңілдету: науа мәзірінен кодты айналдырыңыз.
Жазылған пәрменді қайталау	Қалдық	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN режиміндегі аутентификацияланбаған шабуылдаушы	Жеңілдетілген	WebSocket жұбының қол алысуы кодты тексереді; HMAC + AES қақпасы әрбір келесі пәрмен үшін.
Жұптастыру кілті ұрланған телефон	Қалдық	«Пайдаланушының өзінен» айырмашылығы жоқ. Жеңілдету: жылдамдық шегі (10 смд/мин) + деструктивті пәрменді растау үшін компьютер жағындағы басу қажет.
Телефон қолданбасынан қате терілген пәрмен	Жеңілдетілген	Телефон жағындағы рұқсаттар тізімі танылмаған префикстерді блоктайды; жоқ қызметтерге бағытталған командаларды рейс алдындағы серіктестік блоктар.
Деструктивті команда кездейсоқ іске қосылады	Жеңілдетілген	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
Ашылған/қашылған PowerShell процесі	Жеңілдетілген	Қатты 5 минуттық күту уақыты бүкіл процесс ағашын жояды.
Companion .exe жүктеп алу және іске қосу арасында бұрмалау	Жеңілдетілген	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion апаттың ағып кетуі сезімтал күйі	Жеңілдетілген	Бұзылу туралы есептер + Firestore қателерін кері жазуды тазартады %USERPROFILE% / %MACHINE% / %USER%.
Ұрланған құрылғы, тұрақты тізілім жұптау кілті	Қалдық	Диск + кіру рұқсаты бар шабуылдаушы тұрақты кодты оқи алады. Болашақта түзету оны Windows DPAPI арқылы аяқтайды.

Қолдану аясынан тыс

WindowsHelper әрекеттері анық емес қорғау:

• Windows есептік жазбасы бұзылды серіктесті іске қосу. Біз пайдаланушының компьютері олардыкі деп есептейміз. Пайдаланушының компьютерінде әкімшісі бар шабуылдаушы әлдеқашан жеңіске жетті.
• Екілік телефон қолданбасы бұзылған. Біз Android/iOS құрылғыларына платформаның қолданбалар дүкені ұсынатын мүмкіндіктерінен тыс бұрмалауға қарсы қол қоймаймыз.
• Мемлекеттік деңгейдегі қарсыластар Google Firestore немесе DigiCert PKI жүйесін жою үшін ресурстармен. Бұл өнім үкіметтерге емес, тұтынушылар деңгейіндегі қауіп-қатерлерге бағытталған - сценарий балалары, кездейсоқ аңдулар, наразы үй шаруашылығы мүшелері.
• Бүйірлік арна шабуылдары қуат / EM талдау арқылы AES-GCM бойынша. Серіктестік смарт-карта емес.

Ашу

• Электрондық пошта support@windowshelper.app тақырыбымен [security].
• Нұсқа нөмірлерін, қайталау қадамдарын, әсерді және тамаша түзетуді қосыңыз.
• 48 сағат ішінде бірінші жауап. Бір апта ішінде триагталған ауырлық. Ауырлығы жоғары мәселелер циклден тыс шығарылымды алады.
• Ақпаратты ашу терезесі: бастапқы есептен бастап 90 күн немесе өзара келісім бойынша ертерек.
• Қазіргі уақытта қате бойынша төленген сыйақы жоқ — біз репортерлерді шығарылым жазбаларында (рұқсатымен) несиелеміз.