De vuelta en Mac OS 10.7, había un archivo cifrado llamado los Valores del Formulario en la carpeta /home/Usuarios/${usuario}/Biblioteca/Safari. Este archivo cifrado contenía todos los de "autocompletar" los valores del formulario en Safari. No sé si este archivo existe todavía en la versión actual, pero durante algunos análisis de un viejo mac de la mía, he encontrado este archivo cifrado y quería profundizar en ella.
Este archivo parece ser cifrada con una clave que figuran en el usuario de inicio de sesión.llavero. Tengo la llave (256 bits), pero yo no era capaz de encontrar la manera correcta para descifrar los datos.
De acuerdo a esta respuesta https://apple.stackexchange.com/a/198290/332020 el archivo está cifrado con AES-128 bits. Pero ninguno de mis implementación hizo el trabajo (AES-128 con la primera de 128 bits como la sal, el 128 como clave, ECB, CBC, ...). Desde Mac OS 10.7 fue lanzado en el 2011, también probé 3DES, sin suerte también.
¿Alguien sabe más sobre el proceso de cifrado?
