Apsaugos modelis

Kaip WindowsHelper apsaugo jūsų kompiuterį ir telefoną, kokią kriptografiją naudojame ir nuo ko aiškiai nesisaugome. Paskutinį kartą atnaujinta: 2026-04-25.

Susiejimo kodo gyvavimo ciklas

Poravimo kodas yra bendra paslaptis visos kitos kriptovaliutos operacijos kyla iš. Visas gyvavimo ciklas:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• Atsitiktinis: kodai, sukurti naudojant kriptografiškai saugius RNG.
• 32 simbolių abėcėlė × 8 pozicijos ≈ 1,1 trilijono derinių. Neįtraukiama I/O/0/1, kad būtų išvengta vizualinio dviprasmiškumo, o ne saugumo reikšmės – kodų erdvė yra pakankamai tanki, kad 5 minučių trukmės žiaurios jėgos langas su „Firestore“ greičio apribojimais yra neįgyvendinamas.
• Niekada nei viena pusė nerašė į „Firestore“. Neša tik WAITING session doc pairingCode; suporavus, kodas lieka tik atmintyje.
• Atminties valymas atsijungus, iš naujo susiejus arba uždarant programą.

Kriptografija

AES-256-GCM (komandų konfidencialumas + vientisumas)

Kiekviena komanda, siunčiama laidu, yra užšifruota naudojant AES-256-GCM, autentifikuoto šifravimo režimą.

• Raktas: 256 bitai, gaunami kaip SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 bitai (12 baitų), sugeneruoti naujai vienam pranešimui per Random.secure() telefonu arba RandomNumberGenerator ant kompaniono.
• Auth žyma: 128 bitai (16 baitų), pridedami prie šifruoto teksto.
• Laido formatas: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Nenaudojimo sauga: 96 bitų nenukrypimai iš CSPRNG suteikia gimtadienio paradokso susidūrimo tikimybę ~2⁻³² po 2⁴⁸ pranešimų – astronomiškai nepasiekiama bet kokiam tikėtinam komandos garsumui.

HMAC-SHA256 (komandų autentiškumas)

Kiekviena komanda taip pat turi HMAC parašą, todėl telefonas, kuris nežino susiejimo kodo, negali įvesti komandų, net jei gali rašyti į „Firestore“.

• Raktas: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Atskirai nuo šifravimo rakto.
• Lauko taikymo sritis: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Vamzdžiai yra pažodiniai vamzdžio simboliai, o ne skiriamieji ženklai - trys sujungtos eilutės.
• Patvirtinimo tvarka: HMAC patikrinta prieš iššifravimas. Suklastoti pranešimai iššvaisto nulį procesoriaus ciklų kriptografiniams primityvams.

Grėsmės modelis

Grėsmė	Būsena	Pastabos
Pasiklausytojas vietiniame tinkle	Sušvelnintas	AES-GCM šifruotas tekstas yra nepermatomas MITM stebėtojams.
„Firestore“ serverių pasiklausymas	Sušvelnintas	Google sees AESGCM:... blobs, not commands.
Užpuolikas, galintis rašyti į „Firestore“, bet nežinantis kodo	Sušvelnintas	HMAC patvirtinimas nepavyksta; kompanionas užregistruoja atmetimą + atsisako vykdyti.
Užpuolikas, nulaužęs / sukčiavęs susiejimo kodą	Likutis	Jie gali duoti komandas taip, lyg būtų vartotojas. Sušvelninimas: pasukite kodą iš dėklo meniu.
Įrašytos komandos pakartojimas	Likutis	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
LAN režimu neautentifikuotas užpuolikas	Sušvelnintas	„WebSocket“ poros rankos paspaudimas patvirtina kodą; HMAC + AES vartai kiekvieną paskesnę komandą.
Sugadintas telefonas su pavogtu poravimo raktu	Likutis	Neatsiskiria nuo „pačio vartotojo“. Sušvelninimas: greičio riba (10 cmd/min) + naikinančios komandos patvirtinimas reikalauja kompiuterio paspaudimo.
Neteisingai įvesta komanda iš telefono programos	Sušvelnintas	Telefono pusėje esantis leidimų sąrašas blokuoja neatpažintus priešdėlius; kompaniono pusės prieš skrydį blokuoja komandas, nukreiptas į neegzistuojančias paslaugas.
Destruktyvi komanda paleista atsitiktinai	Sušvelnintas	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
Pakabintas / pabėgęs PowerShell procesas	Sušvelnintas	Sunkus 5 minučių laikas užmuša visą proceso medį.
Companion .exe trikdo atsisiuntimą ir paleidimą	Sušvelnintas	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion strigčių nutekėjimo jautri būsena	Sušvelnintas	Strigčių ataskaitos + „Firestore“ klaidų grąžinimo išvalymas %USERPROFILE% / %MACHINE% / %USER%.
Pavogtas įrenginys, išlikęs registro susiejimo raktas	Likutis	Užpuolikas, turintis prieigą prie disko + prisijungimo, gali nuskaityti išlikusį kodą. Būsimas pataisymas apims jį Windows DPAPI.

Nepatenka į taikymo sritį

Dalykai, kuriuos aiškiai daro WindowsHelper ne gintis nuo:

• Pažeista Windows paskyra paleidžiant kompanioną. Manome, kad vartotojo kompiuteris priklauso jo. Užpuolikas su administratoriumi vartotojo kompiuteryje jau laimėjo.
• Pažeista telefono programos dvejetainė programa. Mes nepasirašome „Android“ / „iOS“ versijų, kad būtų išvengta klastojimo, nei siūlo platformos programų parduotuvė.
• Valstybės lygio priešininkai su ištekliais, kad sugadintų „Google Firestore“ arba „DigiCert“ PKI. Šis produktas yra skirtas vartotojams skirtoms grėsmėms – scenarijaus vaikams, atsitiktiniams šnipinėjimui, nepatenkintiems namų ūkio nariams – ne vyriausybėms.
• Šoninio kanalo atakos AES-GCM naudojant galios / EM analizę. Kompanionė nėra intelektualioji kortelė.

Atskleidimas

• El. paštas support@windowshelper.app su tema [security].
• Įtraukite versijų numerius, repro veiksmus, poveikį ir idealų pataisymą.
• Pirmasis atsakymas per 48 valandas. Įvertintas sunkumo laipsnis per vieną savaitę. Labai rimtos problemos išleidžiamos ne ciklo metu.
• Atskleidimo langas: 90 dienų nuo pradinės ataskaitos arba anksčiau abipusiu susitarimu.
• Šiuo metu nėra mokamos dovanos už klaidas – mes kredituojame žurnalistus leidimo pastabose (su leidimu).