Notas sobre transceptores: direcciones I2C, bytes de desbloqueo y contraseñas predeterminadas conocidas de EEPROM SFP

Question

Un repositorio de notas sobre la modificación de EEPROM SFP/QSFP: los SFP presentan la EEPROM en I2C 0x50 y DOM más las funciones de fabricante/contraseña en 0x51; los módulos bloqueados requieren escribir una contraseña de 4 bytes en los bytes 0x7b-0x7e de 0x51. Enumera varias contraseñas de desbloqueo conocidas y evalúa los métodos de escritura: codificadores comerciales limitados a cierto hardware e incapaces de acceder a 0x51, Linux i2c en equipos OpenWRT con puertos SFP y placas de conexión con MCU.

Hardware: Brocade ICX6610, dispositivos OpenWRT con puertos SFP
Transceptores: SFP bloqueados
Factor de forma: SFP, QSFP

Síntomas / mensajes:

reference: unlock addresses and passwords

waverunner21 · Accepted Answer

Escribe la contraseña de 4 bytes en los bytes 0x7b-0x7e de I2C 0x51; se han documentado intentos con 0,0,0,0; 255,255,255,255; 0x00 0x00 0x10 0x11; 0x4F 0x43 0x50 0x00 y otros. Los codificadores comerciales a menudo no acceden a 0x51, así que usa un host Linux i2c o una placa de conexión con MCU para desbloquearlo.

Comments 1