Análisis criptográfico de la DLL WIBU CodeMeter

Investigación de seguridad independiente sobre la protección CodeMeter de WIBU-Systems

Divulgación responsable

• Proveedor notificado: 24 de diciembre de 2025
• Período de divulgación: 90 días
• Publicación pública: 24 de marzo de 2026
• Alcance: análisis de WibuBz32.dll únicamente

Resumen

El análisis de la librería de tiempo de ejecución de WIBU CodeMeter revela características en secciones PE personalizadas inconsistentes con el cifrado AES-256.

Hallazgos clave:

Metodología

1. Entropía de Shannon

H(X) = -Σ P(xi) × log₂(P(xi))

Resultados:

• __wibu00: 6.48 bits/byte (frente a 8.0 esperado)
• __wibu01: 5.99 bits/byte
• __wibu02: 5.24 bits/byte

2. Análisis de frecuencias

El patrón 00000000 aparece 20,294 veces en 838KB.

• Esperado (aleatorio): <100
• Chi-cuadrado: p < 0.0001

3. Detección de XOR

Probabilidad con AES real: <10^-1000

Alcance

Analizado:

• Secciones PE de WibuBz32.dll
• Propiedades estadísticas
• Cálculos de entropía

NO analizado:

• Datos de la aplicación protegida
• Comportamiento en tiempo de ejecución
• Protocolos del dongle

Reproducibilidad

python entropy.py WibuBz32.dll
python xor_detect.py WibuBz32.dll
python patterns.py WibuBz32.dll

Estado

Esperando respuesta del proveedor (90 días)

Licencia: MIT
Versión: 1.0
Fecha: 24 de diciembre de 2025