Recuperar la contraseña

Ivan Golubev es un desarrollador conocido por crear la herramienta IGHASHGPU para crackear hashes MD5/SHA-1 usando la GPU y este año ha liberado Ivan Golubev's Password Recovery Suite (IGPRS) para hacer fuerza bruta sobre otro tipos de hashes con la misma técnica, como son los volúmenes cifrados TrueCrypt, WPA/WPA2 y las copias de seguridad de BlackBerry y del iTunes de Apple.

iTunes permite cifrar el contenido de los archivos que almacena en la carpeta de backup con una contraseña definida por el usuario entre una de sus opciones:


Esta contraseña está almacenada usando el algoritmo PBKDF2 (RFC 2898) con 10.000 iteraciones y su recuperación es muy lenta, pero posible. Para ello tan solo hay que abrir la aplicación y seleccionar el archivo Manifest.plist que está en la ruta: C:\Users\(usuario)\AppData\Roaming\Apple Computer\MobileSync\Backup\(hash)\Manifest.plist en el caso de Windows 7 o C:\Documents and Settings\(username)\Application Data\Apple Computer\MobileSync\Backup\(hash)\Manifest.plist para los Windows XP.


la aplicación es capas de recuperar la password de las siguientes aplicaciones:
Apple iOS 4.x & 5.x backups;
BlackBerry 5.x & 6.x backups;
TrueCrypt volumes (limited support);
WPA/WPA2 handshakes.

Fuente: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta