Análise Criptográfica da DLL WIBU CodeMeter

Pesquisa de segurança independente sobre a proteção CodeMeter da WIBU-Systems

Divulgação Responsável

• Fornecedor notificado: 24 de dezembro de 2025
• Período de divulgação: 90 dias
• Divulgação pública: 24 de março de 2026
• Escopo: análise apenas da WibuBz32.dll

Resumo

A análise da biblioteca de tempo de execução CodeMeter da WIBU revela características nas seções PE personalizadas inconsistentes com a criptografia AES-256.

Principais Descobertas:

Metodologia

1. Entropia de Shannon

H(X) = -Σ P(xi) × log₂(P(xi))

Resultados:

• __wibu00: 6.48 bits/byte (vs 8.0 esperado)
• __wibu01: 5.99 bits/byte
• __wibu02: 5.24 bits/byte

2. Análise de Frequência

O padrão 00000000 aparece 20,294 vezes em 838KB.

• Esperado (aleatório): <100
• Qui-quadrado: p < 0.0001

3. Detecção de XOR

Probabilidade com AES real: <10^-1000

Escopo

Analisado:

• Seções PE da WibuBz32.dll
• Propriedades estatísticas
• Cálculos de entropia

NÃO Analisado:

• Dados protegidos do aplicativo
• Comportamento em tempo de execução
• Protocolos do dongle

Reproducibilidade

python entropy.py WibuBz32.dll
python xor_detect.py WibuBz32.dll
python patterns.py WibuBz32.dll

Status

Aguardando resposta do fornecedor (90 dias)

Licença: MIT
Versão: 1.0
Data: 24 de dezembro de 2025