Password-protected SFP/QSFP/XFP में लिखना: password कहाँ जाता है और brute force कैसे चलता है
यूज़र्स को HP, Cisco, Finisar और JDSU के password-protected SFP/QSFP/XFP modules में लिखना था। चर्चा में protection के दो levels बताए गए हैं: user-writable area का host/user password (SFP में A2h offset 7Bh, QSFP/XFP में A0h offset 7Bh) और पूरे memory map का manufacturer password, जिसमें serial और vendor fields भी आते हैं। MSA का default host password 00h 00h 10h 11h है। REVELPROG-IS programmer में password search tool है।
- Transceivers: Finisar FTLF8524P2BNV, Sumitomo SFP+, सामान्य SFP/QSFP/XFP
- Form factor: SFP, QSFP, XFP
Symptoms / messages:
write blocked by password
protected EEPROM area
Comments 1
लिखने से पहले 4-byte password को A2h 7Bh (SFP) या A0h 7Bh (QSFP/XFP) पर लिखो; पहले default 00h 00h 10h 11h आजमाओ। Host passwords (ASCII तक सीमित) लगभग 300-4000 tries/second पर brute force होते हैं (कुछ घंटे से कुछ दिन), पूरे 0x80000000-0xFFFFFFFF range के manufacturer passwords में दिन से महीने लगते हैं; vendors अक्सर पूरी family में वही password रखते हैं।