Escribir en SFP/QSFP/XFP protegidos: dónde está la contraseña y cómo funciona la fuerza bruta
Los usuarios necesitaban escribir en módulos SFP/QSFP/XFP de HP, Cisco, Finisar y JDSU protegidos por contraseña. El hilo documenta los dos niveles de protección: una contraseña del host/usuario protege la zona escribible por el usuario (A2h, offset 7Bh en SFP; A0h, offset 7Bh en QSFP/XFP), y una contraseña del fabricante protege todo el mapa, incluidos el número de serie y los campos de fabricante. La contraseña de host predeterminada en MSA es 00h 00h 10h 11h. El programador REVELPROG-IS incluye una herramienta de búsqueda de contraseñas.
- Transceptores: Finisar FTLF8524P2BNV, Sumitomo SFP+, SFP/QSFP/XFP genéricos
- Factor de forma: SFP, QSFP, XFP
Síntomas / mensajes:
write blocked by password
protected EEPROM area
Show original (English)
Also available in: English
العربية
Deutsch
Español
Français
हिन्दी
Bahasa Indonesia
Italiano
日本語
한국어
Nederlands
Polski
Português
Русский
Türkçe
Tiếng Việt
简体中文
Comments 1
Antes de escribir, escribe la contraseña de 4 bytes en A2h 7Bh (SFP) o A0h 7Bh (QSFP/XFP); prueba primero la predeterminada 00h 00h 10h 11h. Las contraseñas del host, limitadas a ASCII, se buscan por fuerza bruta a unas 300-4000 pruebas/segundo, tardando de horas a unos días; las del fabricante, en todo el rango 0x80000000-0xFFFFFFFF, tardan de días a meses. Los fabricantes suelen reutilizar la misma contraseña en una familia.