Crackear la contraseña de iTunes con IGHASHGPU

Sábado, 28 Abril 2012

Ivan Golubev ha desarrollado  IGHASHGPU que crackea hashes MD5/SHA-1 usando la GPU y este año ha liberado Ivan Golubev's Password Recovery Suite (IGPRS) para hacer fuerza bruta sobre otro tipos de hashes con la misma técnica, como son los volúmenes cifrados TrueCrypt, WPA/WPA2 y las copias de seguridad de BlackBerry y del iTunes de Apple

 

Para usar dicho programa debemos ir a nuestra carpeta de iTunes y recuperar nuestro fichero

 

Esta contraseña está almacenada usando el algoritmo PBKDF2 (RFC 2898) con 10.000 iteraciones y su recuperación es muy lenta, pero posible. Para ello tan solo hay que abrir la aplicación y seleccionar el archivo Manifest.plist que está en la ruta: C:\Users\(usuario)\AppData\Roaming\Apple Computer\MobileSync\Backup\(hash)\Manifest.plist en el caso de Windows 7 o C:\Documents and Settings\(username)\Application Data\Apple Computer\MobileSync\Backup\(hash)\Manifest.plist para los Windows XP.

 

Visto en Security By Default

Compartir

Visitanos en: