Scrivere su SFP/QSFP/XFP protetti da password: dove si trova la password e come funziona la forza bruta
Gli utenti dovevano scrivere su moduli SFP/QSFP/XFP protetti da password di HP, Cisco, Finisar e JDSU. Il thread documenta i due livelli di protezione: una password host/utente per l'area scrivibile dall'utente (offset 7Bh in A2h sugli SFP, offset 7Bh in A0h su QSFP/XFP) e una password produttore che protegge l'intera mappa, inclusi i campi seriale e produttore, con la password host predefinita MSA 00h 00h 10h 11h. Il programmatore REVELPROG-IS include uno strumento di ricerca password.
- Transceiver: Finisar FTLF8524P2BNV, Sumitomo SFP+, SFP/QSFP/XFP generici
- Fattore di forma: SFP, QSFP, XFP
Sintomi / messaggi:
write blocked by password
protected EEPROM area
Comments 1
Scrivi la password di 4 byte in A2h 7Bh (SFP) o A0h 7Bh (QSFP/XFP) prima di scrivere; prova prima quella predefinita 00h 00h 10h 11h. Le password host (limitate ad ASCII) si cercano a forza bruta a circa 300-4000 tentativi/secondo (da ore a pochi giorni), mentre le password produttore sull'intero intervallo 0x80000000-0xFFFFFFFF richiedono da giorni a mesi; i produttori spesso riutilizzano la stessa password per una famiglia.