← WindowsHelper дегенге кайтуу

Коопсуздук модели

WindowsHelper компьютериңизди + телефонуңузду кантип коргойт, биз кайсы криптографияны колдонобуз жана эмнеден ачык эле коргобойбуз. Акыркы жаңыртылган күнү: 25-04-2026.

алсыздыгын билдирүү

Email support@windowshelper.app тема менен [security]. Сураныч, жалпыга ачык GitHub маселелерин ачпаңыз — ачыкка чыгарардан мурун оңдоону жөнөтүү үчүн бизге терезе бериңиз.

Жупташтыруу-коддун жашоо цикли

Жупташтыруу коду — башка бардык крипто операциялары келип чыккан жалпы сыр. Толук жашоо цикли:

[ Телефон 8 белгиден турган кокустук код ТҮЗӨТ ]
   ↓
[ Телефон кодду + sessionId маанисин Firestore'догу pc_connections документине ЖАЗАТ ]
   ↓
[ Телефон кодду экранда колдонуучуга КӨРСӨТӨТ ]
   ↓
[ Колдонуучу кодду ОКУЙТ жана аны Companion талаасына киргизет ]
   ↓
[ Companion кодго дал келген күтүп турган сессияны Firestore'дон ИЗДЕЙТ ]
   ↓
[ Эки тарап тең шифрлөө ачкычтарын SHA-256(код, sessionId) маанисинен АЛАТ ]
   ↓
[ Код эки тарапта тең эстутумда КАЛАТ; экөө тең аны Firestore'го жазбайт ]
   ↓
[ Ажыратуу / кайра жупташтыруу кодду эки тараптан тең ӨЧҮРӨТ ]

Кокус: криптографиялык жактан коопсуз RNG аркылуу түзүлгөн коддор.
30 белгилүү алфавит × 8 орун ≈ 656 миллиард айкалыш. Көз менен чаташтырбоо үчүн I, L, O, Z, 0 жана 1 кошулган эмес — коопсуздук себеби эмес. Код мейкиндиги жетиштүү тыгыз, ошондуктан Firestore ылдамдык чектөөлөрү менен 10 мүнөттүк орой күч терезеси мүмкүн эмес.
Бул компьютерде шифрленген түрдө сакталат. Companion кодду Windows каттоо эсебиңиздин реестринде DPAPI менен шифрлеп сактайт, ошондо кайра иштетилгенден кийин кайра туташа алат.
Өчүрүлөт: байланышты үзүп, сеансты тазалаганда, кодду алмаштырганда же өчүрүп салганда. Колдонмону жапканда ал сакталат, ошондо Companion кайра туташа алат.

Криптография

AES-256-GCM (буйруктун купуялуулугу + бүтүндүк)

Зым аркылуу жөнөтүлгөн ар бир буйрук AES-256-GCM, аутентификацияланган шифрлөө режими менен шифрленген.

Ачкыч: катары алынган 256 бит SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
Nonce: 96 бит (12 байт), ар бир билдирүү аркылуу жаңы түзүлгөн Random.secure() телефондо же RandomNumberGenerator Companion тарабында.
Автордук теги: 128 бит (16 байт), шифрленген текстке тиркелет.
Зым формат: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
Nonce кайра колдонулбоо коопсуздугу: CSPRNG'ден алынган 96 биттик nonce'дор бир сеанс ачкычы менен 2³² билдирүүнүн ичинде туулган күн парадоксу боюнча кагылышуу ыктымалдыгын болжол менен 2⁻³² деңгээлинде кармайт — бул кокустук GCM nonce'дору үчүн стандарттык чек жана кандай гана болбосун реалдуу буйрук көлөмүнөн алда канча жогору.

HMAC-SHA256 (буйруктун аныктыгы)

Ар бир команданын HMAC кол тамгасы бар, андыктан жупташтыруу кодун билбеген телефон Firestore'го жаза алса да буйруктарды киргизе албайт.

Ачкыч: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Шифрлөө ачкычынан бөлөк.
Талаа чөйрөсү: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Түтүктөр бөлүүчү эмес, түзмө-түз түтүк символдору - үч бириктирилген сап.
Текшерүү тартиби: HMAC чечмелөөдөн мурун текшерилет. Жасалма билдирүүлөр криптографиялык операцияларга бир да процессор циклин коротпойт.

Коркунуч модели

Коркунуч	Статус	Эскертүүлөр
Жергиликтүү тармакта тыңшоочу	жумшартылган	AES-GCM шифрленген тексти MITM байкоочулары үчүн ачык эмес.
Firestore серверлеринде тыңшоочу	жумшартылган	Google буйруктарды эмес, `AESGCM:...` блокторун көрөт.
Firestore'го жаза алган, бирок кодду билбеген чабуулчу	жумшартылган	HMAC текшерүүсү ийгиликсиз болот; Companion баш тартууну жазып, аткаруудан баш тартат.
Жупташтыруу кодун бузуп/фишинг кылган чабуулчу	калдык	Алар колдонуучу сыяктуу буйруктарды чыгара алышат. Жеңилдетүү: лоток менюсунан кодду айлантыңыз.
Жазылган буйрукту кайра ойнотуу	калдык	`sentAtMillis` HMAC менен байланышкан; Companion азырынча жарактуулук терезесин талап кылбайт. Кийинки оңдоо жарактуулук мөөнөтүн кошот.
LAN режиминдеги аутентификацияланбаган чабуулчу	жумшартылган	WebSocket жуп кол алышуу кодду ырастайт; HMAC + AES дарбазасы ар бир кийинки буйрук.
Уурдалган жупташтыруу ачкычы менен бузулган телефон	калдык	"Колдонуучунун өзүнөн" айырмаланбайт. Жеңилдетүү: ылдамдыктын чеги (10 смд/мүнөт) + кыйратуучу буйрукту ырастоо үчүн PC капталындагы чыкылдатуу керек.
Телефон колдонмосунан туура эмес жазылган буйрук	жумшартылган	Телефон тарабындагы уруксат тизмеси белгисиз префикстерди бөгөйт; Companion тарабындагы алдын ала текшерүү жок кызматтарга багытталган буйруктарды бөгөйт.
Кыйратуучу команда кокусунан иштейт	жумшартылган	Companion тарабындагы терезе `Remove-Item`, `Format-Volume`, `reg delete`, `shutdown /r` сыяктууларды бекитүү үчүн колдонуучунун чыкылдатуусун талап кылат.
Асылып калган / качкан PowerShell процесси	жумшартылган	Ар бир буйруктун убакыт чеги бар — демейки боюнча 5 мүнөт, узакка созулган оңдоо үчүн 45, катуу чекте 60 — жана бүт процесс дарагы токтотулат.
Companion .exe жүктөп алуу жана иштетүү ортосунда бурмалоо	жумшартылган	SHA-256 `companion-version.json` ичинде жарыяланат; колдонуучулар текшере алышат. Authenticode кол тамгасы ишке киргизүүгө чейин пландалган.
Companion кыйроонун сезгич абалы	жумшартылган	Бузулуу тууралуу кабарлар + Firestore катасын кайра жазуулар тазаланат `%USERPROFILE%` / `%MACHINE%` / `%USER%`.
Уурдалган түзмөк, туруктуу Реестрди жупташтыруу ачкычы	жумшартылган	Туруктуу жупташтыруу коду Windows DPAPI (ар бир каттоо эсеби) менен шифрленген, андыктан аны көчүрүлгөн дисктен же башка Windows аккаунтунан окуу мүмкүн эмес.

Колдонуудан тышкары

WindowsHelper ачык түрдө коргобогон нерселер:

Windows аккаунту бузулду шериктешти иштетүү. Колдонуучунун компьютери алардыкы деп ойлойбуз. Колдонуучунун компьютеринде администратору бар чабуулчу утуп алган.
Экилик телефон колдонмосу бузулган. Биз Android/iOS түзүмдөрүнө платформанын колдонмолор дүкөнү сунуштагандан тышкары бурмалоого каршы кол койбойбуз.
Мамлекеттик деңгээлдеги каршылаштар — Google компаниясынын Firestore кызматын же HTTPS'тин негизиндеги тастыктоочу борборлорду бузууга мүмкүнчүлүгү барлар. Бул продукт жөнөкөй колдонуучу деңгээлиндеги коркунучтар үчүн — сүйрөнчүк хакерлер, кокусунан шыкаалагандар, нааразы үй-бүлө мүчөлөрү — өкмөттөр үчүн эмес.
Кубат / ЭМ анализи аркылуу AES-GCM'ге каршы каптал канал чабуулдары. Companion смарт-карта эмес.

Ачыкка чыгаруу

Email support@windowshelper.app тема менен [security].
Сураныч, версия номерлерин, кайталоо кадамдарын, таасирди жана идеалдуу оңдоону кошуңуз.
48 сааттын ичинде жооп берүүгө жана бир жуманын ичинде олуттуулугун баалоого аракет кылабыз. Олуттуу көйгөйлөр кезексиз чыгарылыш алат.
Ачыкка чыгаруу терезеси: баштапкы отчеттон 90 күн же өз ара макулдашуу боюнча мурда.
Учурда мүчүлүштүктөр үчүн акы төлөнүүчү сыйлык жок — биз репортёрлорго релиз жазууларында кредит беребиз (уруксат менен).