സുരക്ഷാ മോഡൽ

എങ്ങനെ WindowsHelper നിങ്ങളുടെ PC + നിങ്ങളുടെ ഫോൺ പരിരക്ഷിക്കുന്നു, ഞങ്ങൾ ഉപയോഗിക്കുന്ന ക്രിപ്‌റ്റോഗ്രാഫി, കൂടാതെ ഞങ്ങൾ വ്യക്തമായി പ്രതിരോധിക്കാത്തവ എന്നിവ. അവസാനം അപ്ഡേറ്റ് ചെയ്തത്: 2026-04-25.

ജോടിയാക്കൽ-കോഡ് ജീവിതചക്രം

ജോടിയാക്കൽ കോഡ്, മറ്റെല്ലാ ക്രിപ്റ്റോ പ്രവർത്തനങ്ങളും ഉരുത്തിരിയുന്ന പങ്കിട്ട രഹസ്യം ആണ്. മുഴുവൻ ജീവിതചക്രം:

[ ഫോൺ 8 പ്രതീകങ്ങളുള്ള ക്രമരഹിത കോഡ് സൃഷ്ടിക്കുന്നു ]
   ↓
[ ഫോൺ കോഡും sessionId-യും Firestore-ലെ pc_connections രേഖയിൽ എഴുതുന്നു ]
   ↓
[ ഫോൺ സ്ക്രീനിൽ ഉപയോക്താവിന് കോഡ് കാണിക്കുന്നു ]
   ↓
[ ഉപയോക്താവ് കോഡ് വായിച്ച് Companion-ന്റെ ഇൻപുട്ട് കള്ളിയിൽ ടൈപ്പ് ചെയ്യുന്നു ]
   ↓
[ Companion കോഡുമായി യോജിക്കുന്ന കാത്തിരിക്കുന്ന സെഷൻ Firestore-ൽ തിരയുന്നു ]
   ↓
[ ഇരു വശങ്ങളും SHA-256(കോഡ്, sessionId)-ൽ നിന്ന് എൻക്രിപ്ഷൻ കീകൾ ഉണ്ടാക്കുന്നു ]
   ↓
[ കോഡ് ഇരു വശത്തും മെമ്മറിയിൽ തുടരുന്നു; രണ്ടും അത് Firestore-ൽ എഴുതുന്നില്ല ]
   ↓
[ വിച്ഛേദിക്കൽ / വീണ്ടും ജോടിയാക്കൽ ഇരു വശത്തുനിന്നും കോഡ് മായ്ക്കുന്നു ]

• ക്രമരഹിതം: ക്രിപ്‌റ്റോഗ്രാഫിക്കായി സുരക്ഷിതമായ RNG-കൾ വഴി സൃഷ്ടിക്കുന്ന കോഡുകൾ.
• 30 അക്ഷരങ്ങളുടെ അക്ഷരമാല × 8 സ്ഥാനങ്ങൾ ≈ 656 ബില്യൺ സംയോജനങ്ങൾ. കാഴ്ചയിൽ തെറ്റിദ്ധരിക്കാതിരിക്കാൻ I, L, O, Z, 0, 1 എന്നിവ ഒഴിവാക്കിയിരിക്കുന്നു — സുരക്ഷാ കാരണത്താലല്ല. കോഡ് സ്ഥലം വേണ്ടത്ര ഇടതൂർന്നതാണ്, അതിനാൽ Firestore-ന്റെ നിരക്ക് പരിധികളോടെ 10 മിനിറ്റ് ബ്രൂട്ട്-ഫോഴ്‌സ് ജാലകം അസാധ്യമാണ്.
• ഈ PC-യിൽ എൻക്രിപ്റ്റ് ചെയ്ത് സൂക്ഷിക്കുന്നു. Companion കോഡ് നിങ്ങളുടെ Windows അക്കൗണ്ടിന്റെ രജിസ്ട്രിയിൽ DPAPI ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്ത് സൂക്ഷിക്കുന്നു, അതിനാൽ പുനരാരംഭിച്ച ശേഷം വീണ്ടും ബന്ധിപ്പിക്കാനാകും.
• മായ്ക്കപ്പെടുന്നു: നിങ്ങൾ ബന്ധം വിച്ഛേദിച്ച് സെഷൻ മായ്ക്കുമ്പോൾ, കോഡ് മാറ്റുമ്പോൾ, അല്ലെങ്കിൽ അൺഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ. ആപ്പ് അടച്ചാൽ അത് നിലനിൽക്കും, അതിനാൽ Companion-ന് വീണ്ടും ബന്ധിപ്പിക്കാനാകും.

ക്രിപ്റ്റോഗ്രഫി

AES-256-GCM (കമാൻഡ് രഹസ്യാത്മകത + സമഗ്രത)

വയർ വഴി അയയ്‌ക്കുന്ന എല്ലാ കമാൻഡുകളും AES-256-GCM ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്‌തിരിക്കുന്നു, ഒരു ആധികാരിക-എൻക്രിപ്ഷൻ മോഡ്.

• കീ: 256 ബിറ്റുകൾ, ഇങ്ങനെ ഉരുത്തിരിഞ്ഞു SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 ബിറ്റുകൾ (12 ബൈറ്റുകൾ), ഓരോ സന്ദേശത്തിലൂടെയും പുതുതായി സൃഷ്ടിച്ചു Random.secure() ഫോണിൽ അല്ലെങ്കിൽ RandomNumberGenerator Companion ഭാഗത്ത്.
• ഓത്ത് ടാഗ്: 128 ബിറ്റുകൾ (16 ബൈറ്റുകൾ), സൈഫർടെക്‌സ്റ്റിലേക്ക് ചേർത്തു.
• വയർ ഫോർമാറ്റ്: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Nonce വീണ്ടും ഉപയോഗിക്കാതിരിക്കാനുള്ള സുരക്ഷ: CSPRNG-ൽ നിന്നുള്ള 96-ബിറ്റ് nonce-കൾ ഒരു സെഷൻ കീയിൽ 2³² സന്ദേശങ്ങൾ വരെ ജന്മദിന-വിരോധാഭാസ കൂട്ടിയിടി സാധ്യത ഏകദേശം 2⁻³² ആയി നിലനിർത്തുന്നു — ക്രമരഹിത GCM nonce-കൾക്കുള്ള മാനക പരിധിയാണിത്, ഏതൊരു യഥാർത്ഥ കമാൻഡ് എണ്ണത്തെക്കാളും വളരെ കൂടുതലാണ്.

HMAC-SHA256 (കമാൻഡ് ആധികാരികത)

ഓരോ കമാൻഡും ഒരു HMAC സിഗ്നേച്ചറും വഹിക്കുന്നു, അതിനാൽ ജോടിയാക്കൽ കോഡ് അറിയാത്ത ഫോണിന് ഫയർസ്റ്റോറിലേക്ക് എഴുതാമെങ്കിലും കമാൻഡുകൾ കുത്തിവയ്ക്കാൻ കഴിയില്ല.

• കീ: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). എൻക്രിപ്ഷൻ കീയിൽ നിന്ന് വേർതിരിക്കുക.
• ഫീൽഡ് വ്യാപ്തി: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). പൈപ്പുകൾ അക്ഷരാർത്ഥത്തിലുള്ള പൈപ്പ് പ്രതീകങ്ങളാണ്, ഡിലിമിറ്ററുകളല്ല - മൂന്ന് സംയോജിത സ്ട്രിംഗുകൾ.
• പരിശോധനയുടെ ക്രമം: ഡീക്രിപ്ഷന് മുമ്പ് HMAC പരിശോധിക്കുന്നു. വ്യാജ സന്ദേശങ്ങൾ ക്രിപ്റ്റോഗ്രാഫിക് പ്രവർത്തനങ്ങൾക്കായി ഒരു CPU സൈക്കിൾ പോലും പാഴാക്കുന്നില്ല.

ഭീഷണി മോഡൽ

ഭീഷണി	നില	കുറിപ്പുകൾ
പ്രാദേശിക ശൃംഖലയിൽ ഒളിഞ്ഞുനോട്ടക്കാരൻ	ലഘൂകരിക്കപ്പെട്ടു	MITM നിരീക്ഷകർക്ക് AES-GCM സൈഫർടെക്‌സ്‌റ്റ് അതാര്യമാണ്.
ഫയർസ്റ്റോർ സെർവറുകളിൽ കേൾക്കുന്നയാൾ	ലഘൂകരിക്കപ്പെട്ടു	Google കാണുന്നത് AESGCM:... ബ്ലോബുകളാണ്, കമാൻഡുകളല്ല.
ഫയർസ്റ്റോറിലേക്ക് എഴുതാൻ കഴിയുന്ന, എന്നാൽ കോഡ് അറിയാത്ത ആക്രമണകാരി	ലഘൂകരിക്കപ്പെട്ടു	HMAC പരിശോധന പരാജയപ്പെടുന്നു; Companion നിരസിക്കൽ രേഖപ്പെടുത്തി പ്രവർത്തിപ്പിക്കാൻ വിസമ്മതിക്കുന്നു.
ജോടിയാക്കൽ കോഡ് തകർത്ത / ഫിഷ് ചെയ്ത അക്രമി	അവശിഷ്ടം	ഉപയോക്താവിനെപ്പോലെ അവർക്ക് കമാൻഡുകൾ നൽകാൻ കഴിയും. ലഘൂകരണം: ട്രേ മെനുവിൽ നിന്ന് കോഡ് തിരിക്കുക.
റെക്കോർഡ് ചെയ്‌ത കമാൻഡിൻ്റെ റീപ്ലേ	അവശിഷ്ടം	sentAtMillis HMAC-മായി ബന്ധിപ്പിച്ചിരിക്കുന്നു; Companion ഇതുവരെ കാലാവധി പരിശോധിക്കുന്നില്ല. ഭാവിയിലെ ഒരു പരിഹാരം കാലഹരണ സമയം ചേർക്കും.
LAN-മോഡ് ആധികാരികതയില്ലാത്ത ആക്രമണകാരി	ലഘൂകരിക്കപ്പെട്ടു	WebSocket ജോടി ഹാൻഡ്‌ഷേക്ക് കോഡ് സാധൂകരിക്കുന്നു; HMAC + AES ഗേറ്റ് ഓരോ തുടർന്നുള്ള കമാൻഡും.
മോഷ്ടിച്ച ജോടിയാക്കൽ കീ ഉള്ള കോംപ്രമൈസ് ചെയ്ത ഫോൺ	അവശിഷ്ടം	"ഉപയോക്താവിൽ നിന്ന്" വേർതിരിച്ചറിയാൻ കഴിയില്ല. ലഘൂകരണം: നിരക്ക് പരിധി (10 cmd/min) + വിനാശകരമായ-കമാൻഡ് സ്ഥിരീകരണത്തിന് PC-സൈഡ് ക്ലിക്ക് ആവശ്യമാണ്.
ഫോൺ ആപ്പിൽ നിന്ന് തെറ്റായി ടൈപ്പ് ചെയ്ത കമാൻഡ്	ലഘൂകരിക്കപ്പെട്ടു	ഫോൺ ഭാഗത്തെ അനുമതിപ്പട്ടിക അപരിചിതമായ പ്രിഫിക്സുകൾ തടയുന്നു; Companion ഭാഗത്തെ മുൻകൂർ പരിശോധന നിലവിലില്ലാത്ത സേവനങ്ങളെ ലക്ഷ്യമിടുന്ന കമാൻഡുകൾ തടയുന്നു.
വിനാശകരമായ കമാൻഡ് ആകസ്മികമായി പ്രവർത്തിക്കുന്നു	ലഘൂകരിക്കപ്പെട്ടു	Companion ഭാഗത്തെ ഒരു വിൻഡോ Remove-Item, Format-Volume, reg delete, shutdown /r തുടങ്ങിയവ അംഗീകരിക്കാൻ ഉപയോക്താവിന്റെ ക്ലിക്ക് ആവശ്യപ്പെടുന്നു.
ഹാംഗ് / റൺവേ PowerShell പ്രോസസ്സ്	ലഘൂകരിക്കപ്പെട്ടു	ഓരോ കമാൻഡിനും സമയപരിധിയുണ്ട് — സ്ഥിരസ്ഥിതിയായി 5 മിനിറ്റ്, ദീർഘനേരം നീളുന്ന പരിഹാരത്തിന് 45, കടുത്ത പരിധിയിൽ 60 — കൂടാതെ മുഴുവൻ പ്രോസസ് ട്രീയും അവസാനിപ്പിക്കും.
Companion .exe ഡൗൺലോഡ് ചെയ്യുന്നതിനും പ്രവർത്തിപ്പിക്കുന്നതിനും ഇടയിൽ കൃത്രിമം കാണിക്കുന്നു	ലഘൂകരിക്കപ്പെട്ടു	SHA-256 companion-version.json-ൽ പ്രസിദ്ധീകരിക്കുന്നു; ഉപയോക്താക്കൾക്ക് പരിശോധിക്കാം. ലോഞ്ചിനു മുമ്പ് Authenticode ഒപ്പിടൽ ആസൂത്രണം ചെയ്തിട്ടുണ്ട്.
Companion ക്രാഷ് ലീക്കിംഗ് സെൻസിറ്റീവ് അവസ്ഥ	ലഘൂകരിക്കപ്പെട്ടു	ക്രാഷ് റിപ്പോർട്ടുകൾ + ഫയർസ്റ്റോർ പിശക് റൈറ്റ്ബാക്കുകൾ സാനിറ്റൈസ് ചെയ്യുന്നു %USERPROFILE% / %MACHINE% / %USER%.
മോഷ്ടിക്കപ്പെട്ട ഉപകരണം, രജിസ്ട്രി ജോടിയാക്കൽ കീ	ലഘൂകരിക്കപ്പെട്ടു	സ്ഥിരമായ ജോടിയാക്കൽ കോഡ് Windows DPAPI (ഓരോ അക്കൗണ്ടിനും) ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു, അതിനാൽ ഇത് പകർത്തിയ ഡിസ്കിൽ നിന്നോ മറ്റൊരു Windows അക്കൗണ്ടിൽ നിന്നോ വായിക്കാൻ കഴിയില്ല.

പരിധിക്ക് പുറത്താണ്

WindowsHelper വ്യക്തമായി പ്രതിരോധിക്കാത്ത കാര്യങ്ങൾ:

• അപഹരിക്കപ്പെട്ട Windows അക്കൗണ്ട് സഹയാത്രികനെ ഓടിക്കുന്നു. ഉപയോക്താവിൻ്റെ പിസി അവരുടേതാണെന്ന് ഞങ്ങൾ അനുമാനിക്കുന്നു. ഉപയോക്താവിൻ്റെ പിസിയിൽ അഡ്മിൻ ഉള്ള ഒരു ആക്രമണകാരി ഇതിനകം വിജയിച്ചു.
• കോംപ്രമൈസ്ഡ് ഫോൺ ആപ്പ് ബൈനറി. പ്ലാറ്റ്‌ഫോമിൻ്റെ ആപ്പ് സ്റ്റോർ നൽകുന്നതിലും അപ്പുറമുള്ള കൃത്രിമത്വത്തിനെതിരെ Android/iOS ബിൽഡുകളിൽ ഞങ്ങൾ ഒപ്പിടില്ല.
• രാഷ്ട്ര തലത്തിലുള്ള എതിരാളികൾ — Google-ന്റെ Firestore അല്ലെങ്കിൽ HTTPS-ന് പിന്നിലുള്ള സർട്ടിഫിക്കറ്റ് അതോറിറ്റികളെ തകർക്കാൻ വിഭവശേഷിയുള്ളവർ. ഈ ഉൽപ്പന്നം സാധാരണ ഉപയോക്തൃ തലത്തിലുള്ള ഭീഷണികൾക്കുള്ളതാണ് — തുടക്കക്കാരായ ഹാക്കർമാർ, കൗതുകത്തിന് എത്തിനോക്കുന്നവർ, അസംതൃപ്തരായ വീട്ടുകാർ — സർക്കാരുകൾക്കുള്ളതല്ല.
• പവർ / EM വിശകലനത്തിലൂടെ AES-GCM-നു നേരെയുള്ള സൈഡ്-ചാനൽ ആക്രമണങ്ങൾ. Companion ഒരു സ്മാർട്ട് കാർഡ് അല്ല.

വെളിപ്പെടുത്തൽ

• ഇമെയിൽ support@windowshelper.app വിഷയവുമായി [security].
• പതിപ്പ് നമ്പറുകൾ, റിപ്രോ ഘട്ടങ്ങൾ, ഇംപാക്റ്റ്, അനുയോജ്യമായ പരിഹാരം എന്നിവ ഉൾപ്പെടുത്തുക.
• 48 മണിക്കൂറിനുള്ളിൽ മറുപടി നൽകാനും ഒരാഴ്ചയ്ക്കുള്ളിൽ ഗൗരവം വിലയിരുത്താനും ഞങ്ങൾ ശ്രമിക്കുന്നു. ഗുരുതരമായ പ്രശ്നങ്ങൾക്ക് പതിവ് ചക്രത്തിനു പുറത്ത് റിലീസ് ലഭിക്കും.
• വെളിപ്പെടുത്തൽ വിൻഡോ: പ്രാഥമിക റിപ്പോർട്ടിൽ നിന്ന് 90 ദിവസം, അല്ലെങ്കിൽ പരസ്പര ഉടമ്പടി പ്രകാരം.
• നിലവിൽ പണമടച്ചുള്ള ബഗ് ബൗണ്ടിയില്ല - ഞങ്ങൾ റിലീസിംഗ് നോട്ടുകളിൽ (അനുമതിയോടെ) റിപ്പോർട്ടർമാർക്ക് ക്രെഡിറ്റ് നൽകുന്നു.