Passwortgeschützte SFP/QSFP/XFP beschreiben: wo das Passwort liegt und wie Brute Force funktioniert
Nutzer wollten passwortgeschützte SFP/QSFP/XFP-Module von HP, Cisco, Finisar und JDSU beschreiben. Der Thread dokumentiert zwei Schutzstufen: ein Host-/Nutzerpasswort für den vom Nutzer beschreibbaren Bereich (bei SFP A2h, Offset 7Bh; bei QSFP/XFP A0h, Offset 7Bh) und ein Herstellerpasswort für den gesamten Speicherplan einschließlich Seriennummer und Herstellerfeldern, mit dem MSA-Standard-Hostpasswort 00h 00h 10h 11h. Das REVELPROG-IS-Programmiergerät enthält ein Werkzeug zur Passwortsuche.
- Transceiver: Finisar FTLF8524P2BNV, Sumitomo SFP+, generische SFP/QSFP/XFP
- Formfaktor: SFP, QSFP, XFP
Symptome / Meldungen:
write blocked by password
protected EEPROM area
Comments 1
Schreibe das 4-Byte-Passwort vor dem Schreiben nach A2h 7Bh (SFP) oder A0h 7Bh (QSFP/XFP); versuche zuerst 00h 00h 10h 11h. Hostpasswörter (auf ASCII begrenzt) lassen sich mit etwa 300-4000 Versuchen/Sekunde durchprobieren (Stunden bis wenige Tage), Herstellerpasswörter im gesamten Bereich 0x80000000-0xFFFFFFFF dauern Tage bis Monate; Hersteller nutzen oft dasselbe Passwort für eine ganze Familie.