← Yzyna WindowsHelper

Howpsuzlyk modeli

WindowsHelperiň kompýuteriňizi + telefonyňyzy nähili goraýandygy, haýsy kriptografiýany ulanýandygymyz we anyk garşysyna goranmaýan zatlarymyz. Soňky täzelenme: 2026-04-25.

gowşaklygy habar bermek

E-poçta iberiň support@windowshelper.app mowzugy bilen [security]. GitHub meselelerini köpçülige açmaň - aýan etmezden ozal düzediş ibermek üçin bize penjire beriň.

Jübüt kody ömri

Jübütleşdirme kody — beýleki ähli kripto amallarynyň gelip çykýan umumy syry. Doly ömür aýlawy:

[ Telefon 8 belgili tötänleýin kod DÖREDÝÄR ]
   ↓
[ Telefon kody + sessionId Firestore-daky pc_connections resminamasyna ÝAZÝAR ]
   ↓
[ Telefon kody ekranda ulanyja GÖRKEZÝÄR ]
   ↓
[ Ulanyjy kody OKAÝAR we ony Companion-yň giriş meýdanyna ýazýar ]
   ↓
[ Companion koda gabat gelýän garaşýan sessiýany Firestore-dan GÖZLEÝÄR ]
   ↓
[ Iki tarap hem şifrleme açarlaryny SHA-256(kod, sessionId) -dan ALÝAR ]
   ↓
[ Kod iki tarapda-da ýatda GALÝAR; hiç biri ony Firestore-a ýazmaýar ]
   ↓
[ Aýrylyşmak / gaýtadan jübütlemek kody iki tarapdan-da POZÝAR ]

Tötänleýin: kriptografiki taýdan ygtybarly RNG-ler arkaly döredilen kodlar.
30 nyşanly elipbiý × 8 orun ≈ 656 milliard utgaşma. Gözüň bulaşmazlygy üçin I, L, O, Z, 0 we 1 aýrylan — howpsuzlyk sebäpli däl. Kod giňişligi ýeterlik gür, şonuň üçin Firestore-yň tizlik çäkleri bilen 10 minutlyk gödek güýç penjiresi amala aşyrylyp bilinmez.
Şu kompýuterde şifrlenen görnüşde saklanýar. Companion kody Windows hasabyňyzyň reýestrinde DPAPI bilen şifrläp saklaýar, şeýdip täzeden işledilenden soň gaýtadan birikip bilýär.
Pozulýar: baglanyşygy kesip sessiýany arassalanyňyzda, kody çalşanyňyzda ýa-da aýyranyňyzda. Programmany ýapanyňyzda ol saklanýar, şeýdip Companion gaýtadan birikip bilýär.

Kriptografiýa

AES-256-GCM (buýruk gizlinligi + bitewilik)

Simiň üsti bilen iberilen her bir buýruk, tassyklanan şifrlemek tertibi bolan AES-256-GCM bilen kodlanýar.

Açar: 256 bit SHA-256("WH_SECURE_{code}_{sessionId}_CMD_KEY").
Nonce: 96 bit (12 baýt), her habar arkaly täze çykýar Random.secure() telefonda ýa-da RandomNumberGenerator Companion tarapynda.
Awtor belligi: Şifrlenen tekste goşulan 128 bit (16 baýt).
Sim formaty: AESGCM:<nonce_b64>:<ciphertext_b64>:<tag_b64>
Nonce gaýtadan ulanylmazlygynyň howpsuzlygy: CSPRNG-den alnan 96 bitlik nonce-lar bir sessiýa açary bilen 2³² habaryň dowamynda doglan gün paradoksy boýunça çaknyşyk ähtimallygyny takmynan 2⁻³² derejesinde saklaýar — bu tötänleýin GCM nonce-lary üçin adaty çäk we islendik hakyky buýruk mukdaryndan has ýokarydyr.

HMAC-SHA256 (buýrugyň hakykylygy)

Her bir buýrukda HMAC goly hem bar, şonuň üçin jübüt kody bilmeýän telefon, Firestore ýazyp bilse-de buýruklary sanap bilmeýär.

Açar: 256 bits, derived as SHA-256("WH_SECURE_{code}_{sessionId}_HMAC_KEY"). Şifrlemek düwmesinden aýry.
Meýdanyň gerimi: HMAC-SHA256(hmacKey, commandId | ciphertext | sentAtMillis). Turbalar göçme manyda turba nyşanlarydyr, bölüjiler däl - üç sany birleşdirilen setir.
Barlag tertibi: HMAC açarlamakdan öň barlanýar. Galp habarlar kriptografik amallara bir CPU siklini hem sarp etmeýär.

Howp modeli

Howp	.Agdaý	Bellikler
Networkerli torda diňlemek	Igeňilleşdirildi	AES-GCM şifr teksti MITM synçylary üçin düşnüksiz.
Firestore serwerlerinde diňlemek	Igeňilleşdirildi	Google buýruklary däl-de, `AESGCM:...` bloklaryny görýär.
Firestore ýazyp bilýän, ýöne koduny bilmeýän hüjümçi	Igeňilleşdirildi	HMAC barlagy şowsuz bolýar; Companion ret edilmegini ýazga alýar we ýerine ýetirmekden ýüz öwürýär.
Jübüt kody döwen / balyk eden hüjümçi	Galyndy	Ulanyjy ýaly buýruk berip bilerler. Mitigasiýa: kody lýuboý menýusyndan aýlaň.
Recordedazga alnan buýrugy gaýtalamak	Galyndy	`sentAtMillis` HMAC bilen baglanan; Companion heniz hakykylyk penjiresini talap etmeýär. Geljekki düzediş güýçlülik möhletini goşar.
LAN re modeimi tassyklanmadyk hüjümçi	Igeňilleşdirildi	WebSocket jübüt elleşmesi kody tassyklaýar; Her indiki buýruk HMAC + AES derwezesi.
Ogurlanan jübüt açary bilen ylalaşylan telefon	Galyndy	"Ulanyjynyň özlerinden" tapawudy ýok. Mitigasiýa: nyrh çäkleri (10 smd / min) + weýran ediji buýrugy tassyklamak PC-e basmagy talap edýär.
Telefon programmasyndan ýalňyş buýruk	Igeňilleşdirildi	Telefon tarapyndaky rugsat sanawy näbelli goşulmalary petikleýär; Companion tarapyndaky öňünden barlag ýok hyzmatlara gönükdirilen buýruklary petikleýär.
Weýran ediji buýruk tötänleýin işleýär	Igeňilleşdirildi	Companion tarapyndaky penjire `Remove-Item`, `Format-Volume`, `reg delete`, `shutdown /r` we şuňa meňzeşleri tassyklamak üçin ulanyjynyň basmagyny talap edýär.
Aç / gaçýan PowerShell prosesi	Igeňilleşdirildi	Her buýrugyň wagt çägi bar — adaty ýagdaýda 5 minut, uzak dowam edýän düzediş üçin 45, berk üçekde 60 — we ähli proses agajy togtadylýar.
Companion .exe göçürip almak bilen işletmek arasynda tamping	Igeňilleşdirildi	SHA-256 `companion-version.json` içinde çap edilýär; ulanyjylar ony barlap bilýär. Authenticode goly işe girizilmezden öň meýilleşdirilýär.
Companion heläkçilige syzýan duýgur ýagdaý	Igeňilleşdirildi	Çökgünlik hasabatlary + Firestore ýalňyş ýazgylary arassalamak `%USERPROFILE%` / `%MACHINE%` / `%USER%`.
Ogurlanan enjam, dowamly Registry jübüt açary	Igeňilleşdirildi	Dowam edilen jübüt kody Windows DPAPI (hasap başyna) bilen kodlanýar, şonuň üçin göçürilen diskden ýa-da başga Windows hasabyndan okap bolmaýar.

Çäklendirilmedik

WindowsHelper aç-açan goramaýan zatlary:

Ygtybarly Windows hasaby ýoldaşyny işletmek. Ulanyjynyň kompýuterini olaryňky diýip hasaplaýarys. Ulanyjynyň kompýuterinde administratorly hüjümçi eýýäm ýeňdi.
Ygtybarly telefon programmasy ikilik. Android / iOS-yň platforma we programma dükanynyň hödürleýän zatlarynyň çäginden çykmagyna garşy gol çekmeýäris.
Döwlet derejesindäki garşydaşlar — Google-yň Firestore hyzmatyny ýa-da HTTPS-iň esasyndaky şahadatnama merkezlerini döwmäge serişdesi barlar. Bu önüm adaty ulanyjy derejesindäki howplar üçin — täze başlan hakerler, tötänden göz aýlaýanlar, göwnüýetmez öý agzalary — hökümetler üçin däl.
Kuwwat / EM derňewi arkaly AES-GCM garşy gapdal kanal hüjümleri. Companion akylly kart däl.

Maglumat

E-poçta iberiň support@windowshelper.app mowzugy bilen [security].
Wersiýa belgilerini, rep ädimlerini, täsirini we ideal düzedişini goşmagyňyzy haýyş edýäris.
48 sagadyň içinde jogap bermäge we bir hepdäniň içinde agyrlygyny bahalandyrmaga çalyşýarys. Agyr meseleler adaty tapgyrdan daşary goýberiliş alýar.
Açmak penjiresi: Başlangyç hasabatdan 90 gün ýa-da özara ylalaşyk boýunça has ir.
Häzirki wagtda tölegli kemçilik ýok - goýberilen belliklerde (rugsady bilen) habarçylara karz berýäris.