Schrijven naar wachtwoordbeveiligde SFP/QSFP/XFP: waar het wachtwoord staat en hoe brute force werkt
Gebruikers wilden schrijven naar wachtwoordbeveiligde SFP/QSFP/XFP-modules van HP, Cisco, Finisar en JDSU. De discussie beschrijft twee beveiligingsniveaus: een host-/gebruikerswachtwoord voor het door de gebruiker schrijfbare gebied (A2h offset 7Bh bij SFP, A0h offset 7Bh bij QSFP/XFP) en een fabrikantwachtwoord voor de volledige geheugenkaart, inclusief serienummer- en fabrikantvelden. Het standaardhostwachtwoord volgens MSA is 00h 00h 10h 11h. De REVELPROG-IS-programmer heeft een wachtwoordzoekfunctie.
- Transceivers: Finisar FTLF8524P2BNV, Sumitomo SFP+, generieke SFP/QSFP/XFP
- Vormfactor: SFP, QSFP, XFP
Symptomen / meldingen:
write blocked by password
protected EEPROM area
Comments 1
Schrijf het wachtwoord van 4 bytes naar A2h 7Bh (SFP) of A0h 7Bh (QSFP/XFP) voordat je schrijft; probeer eerst het standaardwachtwoord 00h 00h 10h 11h. Hostwachtwoorden (beperkt tot ASCII) zijn met brute force te testen met ongeveer 300-4000 pogingen/seconde (uren tot enkele dagen); fabrikantwachtwoorden over het volledige bereik 0x80000000-0xFFFFFFFF kosten dagen tot maanden. Fabrikanten gebruiken vaak hetzelfde wachtwoord voor een hele familie.