Cara SFP Wizard membuka kunci modul (database part number plus brute-force) dan alasan tidak downgrade firmware

Question

Catatan reverse-engineering SFP Wizard: perangkat membaca part number modul (page A0h byte 40-55), mencarinya di database password bawaan dan mengirim password pembuka kunci yang cocok, lalu memakai brute-force jika tidak ada yang cocok. Catatan ini menelusuri perkembangan firmware: v1.0.5 hanya mencoba password database pertama tanpa verifikasi (sehingga kegagalan terlihat seperti sukses), v1.0.10/1.1.0 menambahkan verifikasi XOR sel penanda dan brute-force, dan v1.1.3+ mencoba semua entri yang cocok plus semua password untuk area yang bisa ditulis.

Transceiver: modul SFP terkunci
Form factor: SFP

Gejala / pesan:

module stops working after firmware update (community complaint)
silent unlock failure on old firmware

corebyte73 · Accepted Answer

Jangan downgrade: v1.0.5 lama tidak punya verifikasi dan hanya menyembunyikan kegagalan, serta menghapus brute-force. Firmware baru memverifikasi pembukaan kunci dan mencoba lebih banyak password, jadi regresi yang terlihat biasanya karena firmware lama menyembunyikan ketidakcocokan yang sebenarnya.

Comments 1