Catatan transceiver: alamat I2C, byte pembuka kunci password dan password default EEPROM SFP yang sudah dikenal
Repositori catatan tentang hacking EEPROM SFP/QSFP: SFP menyediakan EEPROM di I2C 0x50 serta DOM plus fitur vendor/password di 0x51; modul terkunci perlu password 4 byte ditulis ke byte 0x7b-0x7e di 0x51. Catatan ini memuat beberapa password pembuka kunci yang sudah dikenal dan mengevaluasi metode tulis (coder siap pakai yang terbatas pada hardware tertentu dan tidak bisa mengakses 0x51, i2c Linux di perangkat OpenWRT dengan port SFP, serta board breakout MCU).
- Hardware: Brocade ICX6610, perangkat OpenWRT dengan port SFP
- Transceiver: SFP terkunci
- Form factor: SFP, QSFP
Gejala / pesan:
reference: unlock addresses and passwords
Comments 1
Tulis password 4 byte ke byte 0x7b-0x7e di I2C 0x51; percobaan yang terdokumentasi termasuk 0,0,0,0; 255,255,255,255; 0x00 0x00 0x10 0x11; 0x4F 0x43 0x50 0x00 dan lainnya. Coder siap pakai sering tidak bisa mengakses 0x51, jadi gunakan host i2c Linux atau breakout MCU untuk membuka kunci.