← Kthehu te WindowsHelper

Modeli i Sigurisë

Si e mbron WindowsHelper kompjuterin tuaj + telefonin tuaj, çfarë kriptografie përdorim dhe nga çfarë nuk mbrohemi në mënyrë të qartë. Përditësimi i fundit: 2026-04-25.

raportimi i një cenueshmërie

Email support@windowshelper.app me subjekt [security]. Ju lutemi, mos hapni çështje publike të GitHub - na jepni një dritare për të dërguar një rregullim përpara zbulimit.

Cikli i jetës së kodit të çiftimit

Kodi i çiftimit është sekret i përbashkët çdo operacion tjetër kriptosh rrjedh nga. Cikli i plotë i jetës:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

E rastësishme: kodet e krijuara nëpërmjet RNG-ve të sigurta kriptografike.
Alfabeti 32 shkronjash × 8 pozicione ≈ 1.1 trilion kombinime. Përjashton I/O/0/1 për të shmangur paqartësinë vizuale, jo rëndësinë e sigurisë – hapësira e kodit është mjaft e dendur sa që një dritare brute-force 5-minutëshe me kufijtë e shpejtësisë së Firestore është e pamundur.
Asnjëherë nuk i është shkruar Firestore nga asnjëra anë. Vetëm dokumenti i seancës PRITJE mbart pairingCode; pasi çiftohet, kodi qëndron ekskluzivisht në memorie.
Fshij në memorie në shkëputje, ri-çiftim ose mbyllje të aplikacionit.

Kriptografia

AES-256-GCM (konfidencialiteti i komandës + integriteti)

Çdo komandë e dërguar përmes telit është e koduar me AES-256-GCM, një modalitet kriptimi i vërtetuar.

Çelësi: 256 bit, të nxjerrë si SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
Asnjë: 96 bit (12 byte), të krijuara për çdo mesazh nëpërmjet Random.secure() në telefon ose RandomNumberGenerator në shoqërues.
Etiketa e vërtetimit: 128 bit (16 byte), i bashkangjitur tekstit të shifruar.
Formati i telit: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
Siguria e mospërdorimit: Nonces 96-bit nga një CSPRNG japin një probabilitet përplasjeje paradoksale të ditëlindjes prej ~2⁻3² pas 248 mesazhesh — astronomikisht jashtë mundësive për çdo volum të besueshëm komandimi.

HMAC-SHA256 (autenticiteti i komandës)

Çdo komandë mbart gjithashtu një nënshkrim HMAC, kështu që një telefon që nuk e di kodin e çiftimit nuk mund të injektojë komanda edhe nëse mund të shkruajë në Firestore.

Çelësi: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Ndani nga çelësi i enkriptimit.
Fusha e fushës: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Tubat janë karaktere të fjalëpërfjalshme të tubave, jo kufizues - tre vargje të lidhura.
Urdhri i verifikimit: verifikuar HMAC përpara deshifrimi. Mesazhet e falsifikuara humbasin zero cikle CPU në primitivë kriptografikë.

Modeli i kërcënimit

Kërcënimi	Statusi	Shënime
Përgjues në rrjetin lokal	Zbutur	Teksti i koduar AES-GCM është i errët për vëzhguesit MITM.
Përgjues në serverët Firestore	Zbutur	Google sees `AESGCM:...` blobs, not commands.
Sulmues që mund t'i shkruajë Firestore por nuk e di kodin	Zbutur	Verifikimi HMAC dështon; shoqëruesi regjistron refuzimin + refuzon ekzekutimin.
Sulmuesi që ka thyer/mashtruar kodin e çiftimit	E mbetur	Ata mund të lëshojnë komanda sikur të ishin përdoruesi. Zbutja: rrotulloni kodin nga menyja e tabakasë.
Rishikimi i një komande të regjistruar	E mbetur	`sentAtMillis` is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
Sulmues i paautentikuar në modalitetin LAN	Zbutur	Shtrëngimi i duarve i çiftit WebSocket vërteton kodin; HMAC + AES hap çdo komandë pasuese.
Telefon i dëmtuar me çelës çiftimi të vjedhur	E mbetur	I padallueshëm nga "vetë përdoruesi". Zbutja: kufiri i shpejtësisë (10 cmd/min) + konfirmimi i komandës shkatërruese kërkon klikim nga ana e kompjuterit.
Komandë e shkruar gabim nga aplikacioni i telefonit	Zbutur	Lista e lejeve në anën e telefonit bllokon prefikset e panjohura; Komandat e blloqeve të para-fluturimit nga ana e shoqëruesit që synojnë shërbime që nuk ekzistojnë.
Komanda shkatërruese ekzekutohet aksidentalisht	Zbutur	Companion-side modal requires user click to approve `Remove-Item`, `Format-Volume`, `reg delete`, `shutdown /r`, etc.
Procesi i varur / i arratisur PowerShell	Zbutur	Koha e vështirë 5-minutëshe vret të gjithë pemën e procesit.
Companion .exe ngatërresa ndërmjet shkarkimit dhe ekzekutimit	Zbutur	SHA-256 published in `companion-version.json`; users can verify. Authenticode signing landing soon.
Companion gjendje e ndjeshme ndaj rrjedhjes së përplasjes	Zbutur	Raportet e përplasjeve + kthimet e gabimeve të Firestore dezinfektohen `%USERPROFILE%` / `%MACHINE%` / `%USER%`.
Pajisja e vjedhur, çelësi i çiftimit të Regjistrit të vazhdueshëm	E mbetur	Një sulmues me qasje në disk + hyrje mund të lexojë kodin e vazhdueshëm. Rregullimi i ardhshëm e mbyll atë me Windows DPAPI.

Jashtë fushëveprimit

Gjërat që i bën në mënyrë eksplicite WindowsHelper jo mbroj kundër:

Llogaria e komprometuar e Windows drejtimin e shoqëruesit. Ne supozojmë se kompjuteri i përdoruesit është i tyre. Një sulmues me administrator në PC-në e përdoruesit tashmë ka fituar.
Binar i aplikacionit të telefonit i komprometuar. Ne nuk nënshkruajmë ndërtime Android/iOS kundër ndërhyrjeve përtej asaj që ofron dyqani i aplikacioneve të platformës.
Kundërshtarët në nivel shtetëror me burimet për të përmbysur Firestore të Google ose PKI të DigiCert. Ky produkt synon kërcënimet e nivelit të konsumatorit - fëmijë me skenarë, përgjues të rastësishëm, anëtarë të pakënaqur të familjes - jo qeveritë.
Sulmet e kanalit anësor në AES-GCM nëpërmjet analizës së fuqisë / EM. Shoqëruesi nuk është një kartë inteligjente.

Zbulimi

Email support@windowshelper.app me subjekt [security].
Ju lutemi përfshini numrat e versioneve, hapat repro, ndikimin dhe rregullimin ideal.
Përgjigja e parë brenda 48 orëve. Ashpërsia e triazhuar brenda një jave. Çështjet me ashpërsi të lartë marrin një lëshim jashtë ciklit.
Dritarja e zbulimit: 90 ditë nga raporti fillestar, ose më herët me marrëveshje të ndërsjellë.
Aktualisht nuk ka shpërblim të paguar për defekte – ne u vlerësojmë reporterëve në shënimet e publikimit (me leje).