Ivan Golubev ha desarrollado IGHASHGPU que crackea hashes MD5/SHA-1 usando la GPU y este año ha liberado Ivan Golubev’s Password Recovery Suite (IGPRS) para hacer fuerza bruta sobre otro tipos de hashes con la misma técnica, como son los volúmenes cifrados TrueCrypt, WPA/WPA2 y las copias de seguridad de BlackBerry y del iTunes de Apple
Para usar dicho programa debemos ir a nuestra carpeta de iTunes y recuperar nuestro fichero
Esta contraseña está almacenada usando el algoritmo PBKDF2 (RFC 2898) con 10.000 iteraciones y su recuperación es muy lenta, pero posible. Para ello tan solo hay que abrir la aplicación y seleccionar el archivo Manifest.plist que está en la ruta: C:\Users\(usuario)\AppData\Roaming\Apple Computer\MobileSync\Backup\(hash)\Manifest.plist en el caso de Windows 7 o C:\Documents and Settings\(username)\Application Data\Apple Computer\MobileSync\Backup\(hash)\Manifest.plist para los Windows XP.
Visto en Security By Default
