Mfano wa Usalama

Jinsi WindowsHelper hulinda Kompyuta yako + na simu yako, ni maandishi gani tunayotumia, na yale ambayo hatutetei dhidi yake. Ilisasishwa mwisho: 2026-04-25.

Mzunguko wa maisha wa msimbo wa kuoanisha

Msimbo wa kuoanisha ni siri ya pamoja kila operesheni nyingine ya crypto inatokana na. Mzunguko kamili wa maisha:

[ Phone GENERATES random 8-char code ]
   ↓
[ Phone WRITES code + sessionId to Firestore in pc_connections doc ]
   ↓
[ Phone DISPLAYS code to user on screen ]
   ↓
[ User READS code, types it into companion's input field ]
   ↓
[ Companion QUERIES Firestore for waiting session matching the code ]
   ↓
[ Both sides DERIVE crypto keys from SHA-256(code, sessionId) ]
   ↓
[ Code STAYS in memory on both sides; never written to Firestore by either ]
   ↓
[ Disconnect / re-pair WIPES the code from both sides ]

• Nasibu: misimbo inayozalishwa kupitia RNG zilizo salama kwa njia fiche.
• Alfabeti ya herufi 32 × nafasi 8 ≈ michanganyiko trilioni 1.1. Haijumuishi I/O/0/1 ili kuepuka utata wa mwonekano, si umuhimu wa kiusalama — nafasi ya msimbo ni mnene vya kutosha hivi kwamba kidirisha cha nguvu cha dakika 5 chenye viwango vya viwango vya Firestore hakiwezekani.
• Haijawahi kuandikiwa Firestore kwa upande wowote. Hati ya kipindi cha KUSUBIRI pekee hubeba pairingCode; mara baada ya kuoanishwa, msimbo hukaa kwenye kumbukumbu pekee.
• Kuifuta kwa kumbukumbu wakati wa kukatwa, kuoanisha upya au kufunga programu.

Crystalgraphy

AES-256-GCM (amri ya usiri + uadilifu)

Kila amri inayotumwa kupitia waya imesimbwa kwa njia fiche kwa AES-256-GCM, hali ya usimbaji-iliyothibitishwa.

• Ufunguo: Biti 256, inayotolewa kama SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: Biti 96 (baiti 12), zinazotolewa kwa kila ujumbe kupitia Random.secure() kwenye simu au RandomNumberGenerator juu ya mwenzi.
• Lebo ya uthibitishaji: Biti 128 (baiti 16), zimeambatishwa kwa maandishi ya siri.
• Umbizo la waya: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Usalama wa kutotumia tena: Nonsi za biti 96 kutoka kwa CSPRNG hupeana uwezekano wa mgongano wa kitendawili cha siku ya kuzaliwa wa ~2⁻³² baada ya ujumbe 2⁴⁸ - bila kufikiwa na sauti ya amri yoyote inayokubalika.

HMAC-SHA256 (ukweli wa amri)

Kila amri pia hubeba saini ya HMAC ili simu ambayo'haijui msimbo wa kuoanisha haiwezi kuingiza amri hata kama inaweza kuandika kwa Firestore.

• Ufunguo: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Tenganisha na ufunguo wa usimbaji fiche.
• Upeo wa uwanja: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Mabomba ni herufi halisi za bomba, sio vikomo - nyuzi tatu zilizounganishwa.
• Agizo la uthibitishaji: HMAC imethibitishwa kabla usimbuaji. Ujumbe ghushi hupoteza mizunguko sifuri ya CPU kwenye maandishi ya awali ya kriptografia.

Mfano wa tishio

Tishio	Hali	Vidokezo
Evesdropper kwenye mtandao wa ndani	Imepunguzwa	Nakala ya cipher ya AES-GCM haieleweki kwa waangalizi wa MITM.
Eavesdropper kwenye seva za Firestore	Imepunguzwa	Google sees AESGCM:... blobs, not commands.
Mshambulizi anayeweza kuiandikia Firestore lakini hajui msimbo	Imepunguzwa	Uthibitishaji wa HMAC unashindwa; mwenzi anaweka kukataliwa + anakataa utekelezaji.
Mshambulizi ambaye alivunja/kulaghai msimbo wa kuoanisha	Mabaki	Wanaweza kutoa amri kana kwamba wao ndio watumiaji. Kupunguza: Zungusha msimbo kutoka kwa menyu ya trei.
Cheza tena amri iliyorekodiwa	Mabaki	sentAtMillis is HMAC-bound; companion doesn't yet enforce a freshness window. Future fix adds a TTL.
Mshambulizi ambaye hajaidhinishwa katika hali ya LAN	Imepunguzwa	Kupeana mkono kwa jozi ya WebSocket kunathibitisha msimbo; HMAC + AES lango kila amri inayofuata.
Simu iliyoathiriwa na ufunguo wa kuoanisha ulioibiwa	Mabaki	Haiwezekani kutofautishwa na "mtumiaji mwenyewe." Kupunguza: kiwango cha juu (10 cmd/min) + uthibitisho wa amri-haribifu unahitaji kubofya upande wa Kompyuta.
Amri iliyoandikwa vibaya kutoka kwa programu ya simu	Imepunguzwa	Orodha ya ruhusa ya upande wa simu huzuia viambishi awali visivyotambulika; Upande wa mwenzi huzuia amri za kabla ya safari ya ndege zinazolenga huduma ambazo hazipo.
Amri ya uharibifu inakwenda kwa bahati mbaya	Imepunguzwa	Companion-side modal requires user click to approve Remove-Item, Format-Volume, reg delete, shutdown /r, etc.
Hung / kukimbia PowerShell mchakato	Imepunguzwa	Muda mgumu wa dakika 5 unaua mti mzima wa mchakato.
Companion .exe kuingilia kati ya kupakua na kukimbia	Imepunguzwa	SHA-256 published in companion-version.json; users can verify. Authenticode signing landing soon.
Companion hali nyeti ya kuvuja kwa ajali	Imepunguzwa	Ripoti za kuacha kufanya kazi + uandishi wa makosa ya Firestore husafisha %USERPROFILE% / %MACHINE% / %USER%.
Kifaa kilichoibiwa, ufunguo wa kuoanisha wa Usajili uliendelea	Mabaki	Mshambulizi aliye na diski + ufikiaji wa kuingia anaweza kusoma msimbo unaoendelea. Marekebisho ya baadaye yanaifunika kwa Windows DPAPI.

Nje ya upeo

Mambo WindowsHelper hufanya kwa uwazi sivyo kutetea dhidi ya:

• Akaunti Windows iliyoathiriwa kumkimbia mwenzio. Tunadhani Kompyuta ya mtumiaji ni yake. Mshambulizi aliye na msimamizi kwenye Kompyuta ya mtumiaji tayari ameshinda.
• Mbinu ya binary ya programu ya simu iliyoathiriwa. Hatusaini muundo wa Android/iOS dhidi ya kuchezea zaidi ya kile ambacho duka la programu la jukwaa hutoa.
• Wapinzani wa ngazi ya serikali na nyenzo za kupotosha Google's Firestore au DigiCert's PKI. Bidhaa hii inalenga vitisho vya kiwango cha watumiaji - watoto wa maandishi, wachunguzi wa kawaida, wanafamilia wasioridhika - sio serikali.
• Mashambulizi ya pembeni kwenye AES-GCM kupitia uchambuzi wa nguvu / EM. Mwenza si't smartcard.

Ufichuzi

• Barua pepe support@windowshelper.app na somo [security].
• Tafadhali jumuisha nambari za toleo, hatua za urekebishaji, athari, na urekebishaji bora.
• Jibu la kwanza ndani ya saa 48. Ukali uliopunguzwa ndani ya wiki moja. Masuala ya ukali wa juu hupata toleo la nje ya mzunguko.
• Dirisha la ufumbuzi: siku 90 kutoka kwa ripoti ya awali, au mapema kwa makubaliano ya pande zote.
• Hakuna fadhila inayolipwa kwa hitilafu kwa sasa - tunatoa mikopo kwa waandishi wa habari katika maelezo ya toleo (kwa ruhusa).