WIBU-Systems CodeMeter 保護に関する独立したセキュリティ調査
WIBU CodeMeter ランタイムライブラリの解析により、カスタム PE セクションに AES-256 暗号化と一致しない特性が明らかになった。
主な発見:
| 指標 | 期待値 (AES-256) | 観測値 | 偏差 |
|---|---|---|---|
| シャノンエントロピー | ≥7.9 bits/byte | 5.24-6.48 | 19-34% 低い |
| パターン反復 | 最小 | 20,000+ | 顕著 |
| XOR ASCII テスト | <5% | 89-96% | 異常 |
H(X) = -Σ P(xi) × log₂(P(xi))
結果:
パターン 00000000 は 838KB 中に 20,294 回出現する。
| キー | ASCII % |
|---|---|
| 0x20 | 96.10% |
| 0x21 | 89.80% |
実際の AES での確率: <10^-1000
解析対象:
非解析対象:
python entropy.py WibuBz32.dll
python xor_detect.py WibuBz32.dll
python patterns.py WibuBz32.dll
ベンダーの回答待ち（90日間）
ライセンス: MIT
バージョン: 1.0
日付: 2025年12月24日