← WindowsHelper дегенге қайту

Қауіпсіздік моделі

WindowsHelper компьютеріңізді + телефоныңызды қалай қорғайды, біз қандай криптографияны қолданамыз және неден қорғамаймыз. Соңғы жаңартылған күні: 25.04.2026 ж.

осалдық туралы хабарлау

Электрондық пошта support@windowshelper.app тақырыбымен [security]. Жалпыға қолжетімді GitHub мәселелерін ашпаңыз — жарияламас бұрын бізге түзетуді жіберу үшін терезе беріңіз.

Жұптау кодының өмірлік циклі

Жұптастыру коды — барлық басқа криптографиялық операциялар туындайтын ортақ құпия. Толық өмірлік цикл:

[ Телефон 8 таңбалы кездейсоқ код ЖАСАЙДЫ ]
   ↓
[ Телефон кодты + sessionId мәнін Firestore-дағы pc_connections құжатына ЖАЗАДЫ ]
   ↓
[ Телефон кодты экранда пайдаланушыға КӨРСЕТЕДІ ]
   ↓
[ Пайдаланушы кодты ОҚИДЫ және оны Companion өрісіне енгізеді ]
   ↓
[ Companion кодқа сәйкес келетін күту сеансын Firestore-дан ІЗДЕЙДІ ]
   ↓
[ Екі жақ та шифрлау кілттерін SHA-256(код, sessionId) мәнінен АЛАДЫ ]
   ↓
[ Код екі жақта да жадта ҚАЛАДЫ; ешқайсысы оны Firestore-ға жазбайды ]
   ↓
[ Ажырату / қайта жұптау кодты екі жақтан да ӨШІРЕДІ ]

Кездейсоқ: криптографиялық қауіпсіз RNG арқылы жасалған кодтар.
30 таңбалы әліпби × 8 орын ≈ 656 миллиард тіркесім. Көзбен шатастырмау үшін I, L, O, Z, 0 және 1 қосылмаған — қауіпсіздік себебімен емес. Код кеңістігі жеткілікті тығыз, сондықтан Firestore жиілік шектеулерімен 10 минуттық дөрекі күш терезесі мүмкін емес.
Осы компьютерде шифрланған күйде сақталады. Companion кодты Windows тіркелгіңіздің тізілімінде DPAPI арқылы шифрлап сақтайды, осылайша қайта іске қосылғаннан кейін қайта қосыла алады.
Өшіріледі: байланысты үзіп, сеансты тазалағанда, кодты ауыстырғанда немесе жойғанда. Қолданбаны жапқанда ол сақталады, осылайша Companion қайта қосыла алады.

Криптография

AES-256-GCM (командалық құпиялылық + тұтастық)

Сым арқылы жіберілген әрбір пәрмен AES-256-GCM, аутентификацияланған шифрлау режимімен шифрланады.

Кілт: ретінде алынған 256 бит SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
Nonce: 96 бит (12 байт), әр хабарлама арқылы жаңадан жасалған Random.secure() телефонда немесе RandomNumberGenerator Companion жағында.
Автор тегі: 128 бит (16 байт), шифрланған мәтінге қосылған.
Сым пішімі: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
Nonce-ті қайта пайдаланбау қауіпсіздігі: CSPRNG-ден алынған 96 биттік nonce мәндері бір сеанс кілтімен 2³² хабарлама бойы туған күн парадоксы бойынша қақтығыс ықтималдығын шамамен 2⁻³² деңгейінде ұстайды — бұл кездейсоқ GCM nonce үшін стандартты шек және кез келген ықтимал команда көлемінен әлдеқайда жоғары.

HMAC-SHA256 (пәрменнің түпнұсқалығы)

Әрбір пәрменде HMAC қолтаңбасы бар, сондықтан жұптастыру кодын білмейтін телефон Firestore-ға жаза алса да пәрмендерді енгізе алмайды.

Кілт: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Шифрлау кілтінен бөлек.
Өріс ауқымы: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Құбырлар бөлгіштер емес, әріптік құбыр таңбалары болып табылады — үш біріктірілген жол.
Тексеру реті: HMAC шифрды шешуден бұрын тексеріледі. Жалған хабарламалар криптографиялық операцияларға бірде-бір процессор циклын жұмсамайды.

Қауіп үлгісі

Қауіп	Күй	Ескертпелер
Жергілікті желіде тыңдаушы	Жеңілдетілген	AES-GCM шифрлық мәтіні MITM бақылаушылары үшін мөлдір емес.
Firestore серверлеріндегі тыңдаушы	Жеңілдетілген	Google пәрмендерді емес, `AESGCM:...` блоктарын көреді.
Firestore-ға жаза алатын, бірақ кодты білмейтін шабуылдаушы	Жеңілдетілген	HMAC тексерісі сәтсіз аяқталады; Companion бас тартуды жазып, орындаудан бас тартады.
Жұптастыру кодын бұзған/фишинг жасаған шабуылдаушы	Қалдық	Олар пайдаланушы сияқты командалар бере алады. Жеңілдету: науа мәзірінен кодты айналдырыңыз.
Жазылған пәрменді қайталау	Қалдық	`sentAtMillis` HMAC-пен байланысқан; Companion әзірге жарамдылық терезесін талап етпейді. Болашақ түзету жарамдылық мерзімін қосады.
LAN режиміндегі аутентификацияланбаған шабуылдаушы	Жеңілдетілген	WebSocket жұбының қол алысуы кодты тексереді; HMAC + AES қақпасы әрбір келесі пәрмен үшін.
Жұптастыру кілті ұрланған телефон	Қалдық	«Пайдаланушының өзінен» айырмашылығы жоқ. Жеңілдету: жылдамдық шегі (10 смд/мин) + деструктивті пәрменді растау үшін компьютер жағындағы басу қажет.
Телефон қолданбасынан қате терілген пәрмен	Жеңілдетілген	Телефон жағындағы рұқсат тізімі белгісіз префикстерді бөгейді; Companion жағындағы алдын ала тексеру жоқ қызметтерге бағытталған пәрмендерді бөгейді.
Деструктивті команда кездейсоқ іске қосылады	Жеңілдетілген	Companion жағындағы терезе `Remove-Item`, `Format-Volume`, `reg delete`, `shutdown /r` сияқтыларды мақұлдау үшін пайдаланушының басуын талап етеді.
Ашылған/қашылған PowerShell процесі	Жеңілдетілген	Әр пәрменнің уақыт шегі бар — әдепкіде 5 минут, ұзақ жүретін түзету үшін 45, қатаң шекте 60 — және бүкіл процесс ағашы тоқтатылады.
Companion .exe жүктеп алу және іске қосу арасында бұрмалау	Жеңілдетілген	SHA-256 `companion-version.json` ішінде жарияланады; пайдаланушылар тексере алады. Authenticode қолтаңбасы іске қосылғанға дейін жоспарланған.
Companion апаттың ағып кетуі сезімтал күйі	Жеңілдетілген	Бұзылу туралы есептер + Firestore қателерін кері жазуды тазартады `%USERPROFILE%` / `%MACHINE%` / `%USER%`.
Ұрланған құрылғы, тұрақты тізілім жұптау кілті	Жеңілдетілген	Тұрақты жұптастыру коды Windows DPAPI (әр есептік жазба) арқылы шифрланған, сондықтан оны көшірілген дискіден немесе басқа Windows есептік жазбасынан оқу мүмкін емес.

Қолдану аясынан тыс

WindowsHelper анық қорғамайтын нәрселер:

Windows есептік жазбасы бұзылды серіктесті іске қосу. Біз пайдаланушының компьютері олардыкі деп есептейміз. Пайдаланушының компьютерінде әкімшісі бар шабуылдаушы әлдеқашан жеңіске жетті.
Екілік телефон қолданбасы бұзылған. Біз Android/iOS құрылғыларына платформаның қолданбалар дүкені ұсынатын мүмкіндіктерінен тыс бұрмалауға қарсы қол қоймаймыз.
Мемлекеттік деңгейдегі қарсыластар — Google компаниясының Firestore қызметін немесе HTTPS негізіндегі сертификаттау орталықтарын бұзуға мүмкіндігі барлар. Бұл өнім қарапайым пайдаланушы деңгейіндегі қатерлерге арналған — әуесқой хакерлер, кездейсоқ көз салушылар, ренжіген отбасы мүшелері — үкіметтерге емес.
Қуат / ЭМ талдауы арқылы AES-GCM-ге қарсы қосымша арна шабуылдары. Companion смарт-карта емес.

Ашу

Электрондық пошта support@windowshelper.app тақырыбымен [security].
Нұсқа нөмірлерін, қайталау қадамдарын, әсерді және тамаша түзетуді қосыңыз.
48 сағат ішінде жауап беруге және бір апта ішінде маңыздылығын бағалауға тырысамыз. Маңызды мәселелер кезектен тыс шығарылым алады.
Ақпаратты ашу терезесі: бастапқы есептен бастап 90 күн немесе өзара келісім бойынша ертерек.
Қазіргі уақытта қате бойынша төленген сыйақы жоқ — біз репортерлерді шығарылым жазбаларында (рұқсатымен) несиелеміз.