பாதுகாப்பு மாதிரி

உங்கள் பிசி + உங்கள் ஃபோனை WindowsHelper எப்படிப் பாதுகாக்கிறது, நாங்கள் என்ன கிரிப்டோகிராஃபியைப் பயன்படுத்துகிறோம், எதற்கு எதிராக நாங்கள் வெளிப்படையாகப் பாதுகாக்கவில்லை. கடைசியாக புதுப்பிக்கப்பட்டது: 2026-04-25.

இணைத்தல்-குறியீடு வாழ்க்கைச் சுழற்சி

இணைத்தல் குறியீடு என்பது மற்ற ஒவ்வொரு கிரிப்டோ செயல்பாடும் பெறப்படும் பகிரப்பட்ட ரகசியம் ஆகும். முழு வாழ்க்கைச் சுழற்சி:

[ தொலைபேசி 8 எழுத்துகள் கொண்ட சீரற்ற குறியீட்டை உருவாக்குகிறது ]
   ↓
[ தொலைபேசி குறியீட்டையும் sessionId-ஐயும் Firestore இல் pc_connections ஆவணத்தில் எழுதுகிறது ]
   ↓
[ தொலைபேசி திரையில் பயனருக்கு குறியீட்டைக் காட்டுகிறது ]
   ↓
[ பயனர் குறியீட்டைப் படித்து Companion இன் உள்ளீட்டுப் புலத்தில் தட்டச்சு செய்கிறார் ]
   ↓
[ Companion குறியீட்டுடன் பொருந்தும் காத்திருக்கும் அமர்வை Firestore இல் தேடுகிறது ]
   ↓
[ இரு தரப்பும் SHA-256(குறியீடு, sessionId) இலிருந்து மறையாக்கச் சாவிகளைப் பெறுகின்றன ]
   ↓
[ குறியீடு இரு தரப்பின் நினைவகத்திலும் இருக்கும்; எதுவும் அதை Firestore இல் எழுதுவதில்லை ]
   ↓
[ இணைப்பைத் துண்டித்தல் / மீண்டும் இணைத்தல் இரு தரப்பிலிருந்தும் குறியீட்டை அழிக்கிறது ]

• சீரற்ற: கிரிப்டோகிராஃபிகலாக பாதுகாப்பான RNGகள் மூலம் உருவாக்கப்பட்ட குறியீடுகள்.
• 30 எழுத்து அகரவரிசை × 8 இடங்கள் ≈ 656 பில்லியன் சேர்க்கைகள். பார்வைக் குழப்பத்தைத் தவிர்க்க I, L, O, Z, 0, 1 நீக்கப்பட்டுள்ளன — பாதுகாப்புக் காரணத்திற்காக அல்ல. குறியீட்டு இடம் போதுமான அடர்த்தியுடன் இருப்பதால் Firestore இன் வீத வரம்புகளுடன் 10 நிமிட முரட்டு-விசைச் சாளரம் சாத்தியமற்றது.
• இந்தக் கணினியில் மறையாக்கம் செய்து வைக்கப்படுகிறது. Companion குறியீட்டை உங்கள் Windows கணக்கின் பதிவேட்டில் DPAPI மூலம் மறையாக்கம் செய்து சேமிக்கிறது, இதனால் மறுதொடக்கத்திற்குப் பிறகு மீண்டும் இணைய முடியும்.
• அழிக்கப்படுகிறது: நீங்கள் இணைப்பைத் துண்டித்து அமர்வை அழிக்கும்போது, குறியீட்டை மாற்றும்போது அல்லது நிறுவல் நீக்கும்போது. செயலியை மூடினால் அது இருக்கும், இதனால் Companion மீண்டும் இணைய முடியும்.

குறியாக்கவியல்

AES-256-GCM (கட்டளை ரகசியத்தன்மை + ஒருமைப்பாடு)

கம்பியில் அனுப்பப்படும் ஒவ்வொரு கட்டளையும் AES-256-GCM, அங்கீகரிக்கப்பட்ட-குறியாக்க முறை மூலம் குறியாக்கம் செய்யப்பட்டுள்ளது.

• முக்கிய: 256 பிட்கள், என பெறப்பட்டது SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
• Nonce: 96 பிட்கள் (12 பைட்டுகள்), ஒரு செய்திக்கு புதிதாக உருவாக்கப்பட்டன Random.secure() தொலைபேசியில் அல்லது RandomNumberGenerator Companion பக்கத்தில்.
• அங்கீகார குறிச்சொல்: 128 பிட்கள் (16 பைட்டுகள்), சைபர் உரையுடன் இணைக்கப்பட்டது.
• கம்பி வடிவம்: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
• Nonce மீண்டும் பயன்படுத்தப்படாமையின் பாதுகாப்பு: CSPRNG இலிருந்து வரும் 96-பிட் nonce-கள் ஒரே அமர்வு விசையில் 2³² செய்திகள் வரை பிறந்தநாள் முரண்பாட்டு மோதல் நிகழ்தகவை ஏறக்குறைய 2⁻³² இல் வைத்திருக்கின்றன — இது சீரற்ற GCM nonce-களுக்கான தரநிலை வரம்பு, மேலும் நடைமுறையில் சாத்தியமான எந்தக் கட்டளை எண்ணிக்கையையும் விட மிக அதிகம்.

HMAC-SHA256 (கட்டளை நம்பகத்தன்மை)

ஒவ்வொரு கட்டளையும் ஒரு HMAC கையொப்பத்தைக் கொண்டுள்ளது, எனவே இணைத்தல் குறியீடு தெரியாத தொலைபேசி, Firestore இல் எழுதினாலும் கட்டளைகளை செலுத்த முடியாது.

• முக்கிய: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). குறியாக்க விசையிலிருந்து பிரிக்கவும்.
• கள நோக்கம்: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). குழாய்கள் என்பது பைப் எழுத்துக்கள், டிலிமிட்டர்கள் அல்ல - மூன்று இணைந்த சரங்கள்.
• சரிபார்ப்பு வரிசை: மறைகுறியாக்கத்திற்கு முன் HMAC சரிபார்க்கப்படுகிறது. போலிச் செய்திகள் குறியாக்கச் செயல்பாடுகளுக்கு ஒரு CPU சுழற்சியைக் கூட வீணாக்குவதில்லை.

அச்சுறுத்தல் மாதிரி

அச்சுறுத்தல்	நிலை	குறிப்புகள்
உள்ளூர் நெட்வொர்க்கில் கேட்பவர்	தணிக்கப்பட்டது	AES-GCM சைபர் டெக்ஸ்ட் MITM பார்வையாளர்களுக்கு ஒளிபுகாது.
ஃபயர்ஸ்டோர் சேவையகங்களில் கேட்பவர்	தணிக்கப்பட்டது	Google பார்ப்பது AESGCM:... தொகுதிகளையே, கட்டளைகளை அல்ல.
பயர்ஸ்டோருக்கு எழுதக்கூடிய, ஆனால் குறியீடு தெரியாத தாக்குபவர்	தணிக்கப்பட்டது	HMAC சரிபார்ப்பு தோல்வியடைகிறது; Companion நிராகரிப்பைப் பதிவு செய்து இயக்க மறுக்கிறது.
இணைத்தல் குறியீட்டை சிதைத்த / ஃபிஷ் செய்த தாக்குபவர்	எச்சம்	அவர்கள் பயனரைப் போலவே கட்டளைகளை வழங்கலாம். தணிப்பு: தட்டு மெனுவிலிருந்து குறியீட்டை சுழற்றவும்.
பதிவு செய்யப்பட்ட கட்டளையை மீண்டும் இயக்குதல்	எச்சம்	sentAtMillis HMAC உடன் பிணைக்கப்பட்டுள்ளது; Companion இன்னும் செல்லுபடி காலத்தை நடைமுறைப்படுத்தவில்லை. எதிர்கால திருத்தம் காலாவதி நேரத்தைச் சேர்க்கும்.
லேன் பயன்முறை அங்கீகரிக்கப்படாத தாக்குபவர்	தணிக்கப்பட்டது	WebSocket ஜோடி ஹேண்ட்ஷேக் குறியீட்டை சரிபார்க்கிறது; ஒவ்வொரு அடுத்தடுத்த கட்டளைக்கும் HMAC + AES கேட்.
திருடப்பட்ட இணைத்தல் விசையுடன் சமரசம் செய்யப்பட்ட ஃபோன்	எச்சம்	"பயனர் அவர்களே" என்பதிலிருந்து பிரித்தறிய முடியாது. தணிப்பு: விகித வரம்பு (10 cmd/min) + அழிவு-கட்டளை உறுதிப்படுத்தல் PC பக்க கிளிக் தேவை.
ஃபோன் பயன்பாட்டிலிருந்து கட்டளை தவறாக உள்ளிடப்பட்டது	தணிக்கப்பட்டது	தொலைபேசிப் பக்கத்து அனுமதிப் பட்டியல் அறியப்படாத முன்னொட்டுகளைத் தடுக்கிறது; Companion பக்கத்து முன்-சரிபார்ப்பு இல்லாத சேவைகளை இலக்காகக் கொண்ட கட்டளைகளைத் தடுக்கிறது.
அழிவு கட்டளை தற்செயலாக இயங்கும்	தணிக்கப்பட்டது	Companion பக்கத்தில் தோன்றும் சாளரம் Remove-Item, Format-Volume, reg delete, shutdown /r போன்றவற்றை அனுமதிக்க பயனரின் கிளிக்கைக் கேட்கிறது.
PowerShell செயலி தொங்கவிடப்பட்ட அல்லது கட்டுப்பாட்டில் இல்லை	தணிக்கப்பட்டது	ஒவ்வொரு கட்டளைக்கும் நேர வரம்பு உண்டு — இயல்பாக 5 நிமிடங்கள், நீண்ட நேரத் திருத்தத்திற்கு 45, கடுமையான உச்சவரம்பில் 60 — மேலும் முழு செயல்முறை மரமும் நிறுத்தப்படும்.
Companion .exe டவுன்லோட் மற்றும் ரன் இடையே டேம்பரிங்	தணிக்கப்பட்டது	SHA-256 companion-version.json இல் வெளியிடப்படுகிறது; பயனர்கள் சரிபார்க்கலாம். வெளியீட்டிற்கு முன் Authenticode கையொப்பம் திட்டமிடப்பட்டுள்ளது.
Companion செயலிழப்பு கசிவு உணர்திறன் நிலை	தணிக்கப்பட்டது	செயலிழப்பு அறிக்கைகள் + ஃபயர்ஸ்டோர் பிழை ரைட்பேக்குகள் சுத்திகரிக்கப்படுகின்றன %USERPROFILE% / %MACHINE% / %USER%.
திருடப்பட்ட சாதனம், பதிவேட்டில் இணைத்தல் விசை தொடர்ந்தது	தணிக்கப்பட்டது	தொடர்ந்து இணைக்கப்பட்ட குறியீடு Windows DPAPI (ஒவ்வொரு கணக்கிற்கும்) உடன் குறியாக்கம் செய்யப்பட்டுள்ளது, எனவே நகலெடுக்கப்பட்ட வட்டில் இருந்து அல்லது வேறு Windows கணக்கிலிருந்து அதைப் படிக்க முடியாது.

நோக்கம் இல்லை

WindowsHelper வெளிப்படையாகப் பாதுகாக்காதவை:

• சமரசம் செய்யப்பட்ட Windows கணக்கு துணை இயங்கும். பயனரின் பிசி அவர்களுடையது என்று நாங்கள் கருதுகிறோம். பயனரின் கணினியில் நிர்வாகியுடன் தாக்குபவர் ஏற்கனவே வெற்றி பெற்றுள்ளார்.
• சமரசம் செய்யப்பட்ட ஃபோன் ஆப் பைனரி. இயங்குதளத்தின் ஆப் ஸ்டோர் வழங்குவதைத் தாண்டி ஆண்ட்ராய்டு/ஐஓஎஸ் பில்ட்களை சேதப்படுத்துவதற்கு எதிராக நாங்கள் கையொப்பமிடவில்லை.
• நாட்டளவிலான எதிரிகள் — Google இன் Firestore அல்லது HTTPS க்குப் பின்னால் உள்ள சான்றிதழ் அதிகாரிகளை உடைக்கும் வளம் கொண்டவர்கள். இந்தத் தயாரிப்பு சாதாரண பயனர் அளவிலான அச்சுறுத்தல்களுக்கானது — தொடக்கநிலை ஹேக்கர்கள், தற்செயலாக எட்டிப்பார்ப்பவர்கள், அதிருப்தியான குடும்பத்தினர் — அரசாங்கங்களுக்கானது அல்ல.
• மின்சக்தி / EM பகுப்பாய்வு வழியாக AES-GCM மீதான பக்கவழி-சேனல் தாக்குதல்கள். Companion ஒரு ஸ்மார்ட் கார்டு அல்ல.

வெளிப்படுத்தல்

• மின்னஞ்சல் support@windowshelper.app பொருள் கொண்ட [security].
• பதிப்பு எண்கள், ரெப்ரோ படிகள், தாக்கம் மற்றும் சிறந்த திருத்தம் ஆகியவற்றைச் சேர்க்கவும்.
• 48 மணி நேரத்திற்குள் பதிலளிக்கவும், ஒரு வாரத்திற்குள் தீவிரத்தை மதிப்பிடவும் முயல்கிறோம். தீவிரமான சிக்கல்களுக்கு வழக்கமான சுழற்சிக்கு வெளியே வெளியீடு கிடைக்கும்.
• வெளிப்படுத்தல் சாளரம்: ஆரம்ப அறிக்கையிலிருந்து 90 நாட்கள் அல்லது பரஸ்பர உடன்படிக்கையின் மூலம்.
• தற்போதைக்கு பணம் செலுத்திய பிழைகள் இல்லை - வெளியீட்டு குறிப்புகளில் (அனுமதியுடன்) நாங்கள் நிருபர்களுக்கு வரவு வைக்கிறோம்.