Kryptografische Analyse der WIBU CodeMeter DLL

Unabhängige Sicherheitsforschung zum WIBU-Systems CodeMeter Schutz

Verantwortungsvolle Offenlegung

Anbieter benachrichtigt: 24. Dezember 2025
Offenlegungsfrist: 90 Tage
Öffentliche Veröffentlichung: 24. März 2026
Umfang: Nur Analyse der WibuBz32.dll

Zusammenfassung

Die Analyse der WIBU CodeMeter Laufzeitbibliothek zeigt Merkmale in benutzerdefinierten PE-Abschnitten, die nicht mit AES-256-Verschlüsselung übereinstimmen.

Wichtigste Ergebnisse:

Metrik	Erwartet (AES-256)	Beobachtet	Abweichung
Shannon-Entropie	≥7.9 bits/byte	5.24-6.48	19-34% niedriger
Musterwiederholung	Minimal	20,000+	Signifikant
XOR-ASCII-Test	<5%	89-96%	Anomalie

Methodik

1. Shannon-Entropie

H(X) = -Σ P(xi) × log₂(P(xi))

Ergebnisse:

__wibu00: 6.48 bits/byte (vs 8.0 erwartet)
__wibu01: 5.99 bits/byte
__wibu02: 5.24 bits/byte

2. Häufigkeitsanalyse

Muster 00000000 tritt 20,294 Mal in 838KB auf.

Erwartet (zufällig): <100
Chi-Quadrat: p < 0.0001

3. XOR-Erkennung

Schlüssel	ASCII %
0x20	96.10%
0x21	89.80%

Wahrscheinlichkeit mit echtem AES: <10^-1000

Umfang

Analysiert:

WibuBz32.dll PE sections
Statistische Eigenschaften
Entropieberechnungen

NICHT analysiert:

Geschützte Anwendungsdaten
Laufzeitverhalten
Dongle-Protokolle

Reproduzierbarkeit

python entropy.py WibuBz32.dll
python xor_detect.py WibuBz32.dll
python patterns.py WibuBz32.dll

Status

Warte auf Antwort des Anbieters (90 Tage)

Lizenz: MIT
Version: 1.0
Datum: 24. Dez. 2025

wibu-codemeter-analysis

Beliebteste