Menulis ke SFP/QSFP/XFP berpassword: lokasi password dan cara kerja brute-force
Pengguna perlu menulis ke modul SFP/QSFP/XFP berpassword dari HP, Cisco, Finisar dan JDSU. Thread mendokumentasikan dua tingkat proteksi: password host/pengguna yang melindungi area yang bisa ditulis pengguna (offset 7Bh A2h pada SFP, offset 7Bh A0h pada QSFP/XFP) dan password produsen yang melindungi seluruh peta termasuk field nomor seri dan vendor, dengan password host default MSA 00h 00h 10h 11h. Programmer REVELPROG-IS punya tool pencarian password.
- Transceiver: Finisar FTLF8524P2BNV, Sumitomo SFP+, SFP/QSFP/XFP generik
- Form factor: SFP, QSFP, XFP
Gejala / pesan:
write blocked by password
protected EEPROM area
Comments 1
Tulis password 4 byte ke A2h 7Bh (SFP) atau A0h 7Bh (QSFP/XFP) sebelum menulis; coba default 00h 00h 10h 11h dulu. Brute-force password host (terbatas ASCII) berjalan sekitar 300-4000 percobaan/detik (beberapa jam sampai beberapa hari), password produsen di seluruh rentang 0x80000000-0xFFFFFFFF memakan waktu beberapa hari sampai beberapa bulan; vendor sering memakai password yang sama dalam satu keluarga produk.