SFP Wizard의 잠금 해제 방식(파트 번호 DB와 무차별 대입)과 펌웨어를 다운그레이드하면 안 되는 이유

SFP Wizard를 리버스 엔지니어링한 기록입니다. 모듈의 파트 번호(페이지 A0h 바이트 40-55)를 읽고 내장 비밀번호 DB에서 검색해 일치하는 잠금 해제 비밀번호를 보냅니다. 일치 항목이 없으면 무차별 대입으로 넘어갑니다. 펌웨어의 변천도 추적합니다. v1.0.5는 검증 없이 DB의 첫 비밀번호만 시도해 실패도 성공처럼 보였고, v1.0.10/1.1.0에는 마커 셀 XOR 검증과 무차별 대입이 추가됐습니다. v1.1.3 이후는 일치하는 비밀번호 전부와 쓰기 가능한 비밀번호 전부를 시도합니다.

• Transceivers: 잠긴 SFP 모듈
• Form factor: SFP

증상 / 메시지:

module stops working after firmware update (community complaint)
silent unlock failure on old firmware