Mudell tas-Sigurtà

Kif WindowsHelper tipproteġi l-PC tiegħek + it-telefon tiegħek, liema kriptografija nużaw, u kontra dak li ma niddefendux espliċitament. Aġġornata l-aħħar: 2026-04-25.

Ċiklu tal-ħajja tal-kodiċi ta' tqabbil

Il-kodiċi ta' tqabbil huwa s-sigriet maqsum li minnu tinbet kull operazzjoni kripto oħra. Iċ-ċiklu tal-ħajja sħiħ:

[ It-telefon JIĠĠENERA kodiċi każwali ta' 8 karattri ]
   ↓
[ It-telefon JIKTEB il-kodiċi + sessionId fuq Firestore, fid-dokument pc_connections ]
   ↓
[ It-telefon JURI l-kodiċi lill-utent fuq l-iskrin ]
   ↓
[ L-utent JAQRA l-kodiċi u jittajpjah fil-kaxxa tal-Companion ]
   ↓
[ Il-Companion IFITTEX f'Firestore sessjoni li qed tistenna li taqbel mal-kodiċi ]
   ↓
[ Iż-żewġ naħat JIDDERIVAW iċ-ċwievet tal-kriptaġġ minn SHA-256(kodiċi, sessionId) ]
   ↓
[ Il-kodiċi JIBQA' fil-memorja fuq iż-żewġ naħat; l-ebda waħda ma tiktbu fuq Firestore ]
   ↓
[ Il-qtugħ / it-tqabbil mill-ġdid IĦASSAR il-kodiċi miż-żewġ naħat ]

• Bl-addoċċ: kodiċi ġġenerati permezz ta' RNGs kriptografikament sikuri.
• Alfabett ta' 30 karattru × 8 pożizzjonijiet ≈ 656 biljun kombinazzjoni. Jeskludi I, L, O, Z, 0 u 1 biex tiġi evitata konfużjoni viżiva, mhux għal raġunijiet ta' sigurtà — l-ispazju tal-kodiċi huwa densi biżżejjed li tieqa ta' brute force ta' 10 minuti, bil-limiti tar-rata ta' Firestore, ma tkunx fattibbli.
• Miżmum kriptat fuq dan il-PC. Companion jissejvja l-kodiċi fir-Reġistru tal-kont Windows tiegħek, kriptat b'DPAPI, biex ikun jista' jerġa' jikkonnettja wara restart.
• Imħassar meta tiskonnettja u tnaddaf is-sessjoni, tbiddel il-kodiċi jew tiddiżinstalla. Meta tagħlaq l-app jinżamm, biex Companion ikun jista' jerġa' jikkonnettja.

Kriptografija

AES-256-GCM (kunfidenzjalità tal-kmand + integrità)

Kull kmand mibgħut fuq il-wajer huwa encrypted b'AES-256-GCM, mod ta 'kodifikazzjoni awtentikata.

• Ċavetta: 256 bit, derivati bħala SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 bit (12 bytes), iġġenerat frisk għal kull messaġġ permezz Random.secure() fuq it-telefon jew RandomNumberGenerator fuq Companion.
• Tag ta' awtorizzazzjoni: 128 bit (16 bytes), mehmuża mal-ciphertext.
• Format tal-wajer: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Sigurtà kontra l-użu mill-ġdid tan-nonce: In-nonces ta' 96 bit minn CSPRNG iżommu l-probabbiltà ta' ħabta skont il-paradoss tal-għeluq is-sena madwar 2⁻³² matul 2³² messaġġ b'ċavetta ta' sessjoni waħda — dan huwa l-limitu standard għal nonces GCM każwali, u ferm lil hinn minn kwalunkwe volum ta' kmandi plawżibbli.

HMAC-SHA256 (awtentiċità tal-kmand)

Kull kmand iġorr ukoll firma HMAC u għalhekk telefon li ma jafx il-kodiċi ta' tqabbil ma jkunx jista' jinjetta kmandi anki jekk jista' jikteb lil Firestore.

• Ċavetta: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Issepara miċ-ċavetta tal-kriptaġġ.
• Ambitu tal-qasam: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Il-pajpijiet huma karattri tal-pajp litterali, mhux delimitaturi - tliet kordi konkatenati.
• Ordni tal-verifika: l-HMAC jiġi vverifikat qabel id-dekriptaġġ. Messaġġi foloz ma jaħlu ebda ċiklu tas-CPU fuq operazzjonijiet kriptografiċi.

Mudell tat-theddida

Theddida	Status	Noti
Eavesdropper fuq in-netwerk lokali	Mitigati	It-test taċ-ċifra AES-GCM huwa opak għall-osservaturi tal-MITM.
Eavesdropper fuq servers Firestore	Mitigati	Google jara blokki AESGCM:..., mhux kmandi.
Attakkant li jista' jikteb lil Firestore iżda ma jafx il-kodiċi	Mitigati	Il-verifika HMAC tfalli; Companion jirreġistra ċ-ċaħda u jirrifjuta li jħaddimha.
Attakkant li kkrekkja / phishing il-kodiċi tal-tqabbil	Residwu	Jistgħu joħorġu kmandi bħallikieku kienu l-utent. Mitigazzjoni: dawwar il-kodiċi mill-menu tat-trej.
Replay ta' kmand irreġistrat	Residwu	sentAtMillis huwa marbut mal-HMAC; Companion għadu ma jinfurzax perjodu ta' validità. Tiswija futura żżid data ta' skadenza.
Attakkant mhux awtentikat fil-modalità LAN	Mitigati	WebSocket par handshake jivvalida l-kodiċi; HMAC + AES gate kull kmand sussegwenti.
Telefown kompromess b'ċavetta ta' pairing misruqa	Residwu	Indistingwibbli minn "l-utent innifsu." Mitigazzjoni: limitu tar-rata (10 cmd/min) + konferma tal-kmand distruttiv teħtieġ ikklikkja fuq il-ġenb tal-PC.
Kmand ittajpjat ħażin mill-app tat-telefon	Mitigati	Il-lista ta' permessi min-naħa tat-telefown timblokka prefissi mhux magħrufa; il-kontroll minn qabel min-naħa ta' Companion jimblokka kmandi mmirati lejn servizzi li ma jeżistux.
kmand distruttiv run aċċidentalment	Mitigati	Tieqa fuq in-naħa ta' Companion titlob klikk tal-utent biex tapprova Remove-Item, Format-Volume, reg delete, shutdown /r, eċċ.
Proċess PowerShell mdendla / runaway	Mitigati	Kull kmand għandu limitu ta' ħin — 5 minuti b'mod awtomatiku, 45 għal tiswija twila, 60 fil-limitu iebes — u tintefa s-siġra tal-proċessi kollha.
Companion Tbagħbis .exe bejn download u run	Mitigati	SHA-256 ippubblikat f'companion-version.json; l-utenti jistgħu jivverifikawh. Il-firma Authenticode hija ppjanata qabel it-tnedija.
Companion stat sensittiv li jnixxi l-ħabta	Mitigati	Ir-rapporti tal-ħabtiet + il-writebacks tal-iżbalji Firestore jiġu sanitizzati %USERPROFILE% / %MACHINE% / %USER%.
Apparat misruq, ppersisti ċavetta ta' pairing tar-Reġistru	Mitigati	Il-kodiċi ta' pairing persistenti huwa encrypted b'Windows DPAPI (għal kull kont), u għalhekk ma jistax jinqara minn disk ikkupjat jew minn kont Windows differenti.

Barra mill-ambitu

Affarijiet li WindowsHelper espliċitament ma jipproteġix minnhom:

• Kont Windows kompromess tmexxija tal-kumpann. Aħna nassumu li l-PC tal-utent huwa tagħhom. Attakkant bl-admin fuq il-PC tal-utent diġà rebaħ.
• App binarja tat-telefon kompromessa. Aħna ma niffirmawx Android/iOS builds kontra t-tbagħbis lil hinn minn dak li jipprovdi l-app store tal-pjattaforma.
• Avversarji fil-livell tal-istati bir-riżorsi biex jiksru l-Firestore ta' Google jew l-awtoritajiet taċ-ċertifikati li fuqhom jistrieħ l-HTTPS. Dan il-prodott huwa maħsub għal theddid fil-livell ta' utent komuni — hackers ġodda, nies kurjużi, membri tad-dar imdejqin — mhux għall-gvernijiet.
• Attakki minn kanal sekondarju fuq AES-GCM permezz ta' analiżi tal-enerġija / EM. Companion mhuwiex smartcard.

Żvelar

• Email support@windowshelper.app bis-suġġett [security].
• Jekk jogħġbok inkludi n-numri tal-verżjoni, il-passi ta 'repro, l-impatt, u t-tiswija ideali.
• Nimmiraw li nwieġbu fi żmien 48 siegħa u nivvalutaw is-serjetà fi żmien ġimgħa. Problemi serji jieħdu ħarġa barra ċ-ċiklu tas-soltu.
• Tieqa ta' żvelar: 90 jum mir-rapport inizjali, jew aktar kmieni bi ftehim reċiproku.
• L-ebda bug bounty imħallas bħalissa - aħna r-reporters ta 'kreditu fin-noti ta' rilaxx (bil-permess).