Obnova sdílených klíčů protokolu Wireless M-Bus

Abstract

Tato práce se zabývá vytvořením pluginu k nástroji pro obnovu hesel, který přidá podporu pro šifrované zprávy protokolu Wireless Meter Bus. V rámci práce byly implementovány dva pluginy pro program Hashcat, které podporují bezpečnostní módy 05 a 07, používající šifrovací algoritmus AES-128. Na současném hardware vytvořené pluginy dosahují rychlosti desítek až stovek Mhash/s, což postačuje k prohledání pouze malého zlomku množiny možných klíčů. Přesto je možné, při vhodném omezení prohledávané množiny, výsledek této práce použít k provedení bezpečnostní analýzy, kterou norma Wireless M-Bus při nasazení požaduje.

This thesis aims to create a plugin for one of existing password recovery tools to extend its functionality to support encrypted messages of Wireless Meter Bus protocol. As a result, two plugins for the Hashcat tool have been implemented, supporting security modes 05 and 07 of Wireless M-Bus. Those modes are making use of the AES-128 encryption algorithm, so it is dealt with throughout this thesis. The resulting plugins are capable of speeds in range of tens to hundreds Mhash/s, which makes it unfeasible to check the whole AES-128 keyspace in a reasonable time. Nevertheless, if the searched keyspace is appropriately reduced, the created plugins make it possible to perform an security audit of the Wireless M-Bus deployment, which is required to be done by the specification.