Transceivernotities: I2C-adressen, ontgrendelbytes en bekende standaardwachtwoorden voor SFP-EEPROM

Question

Een notitierepository over het hacken van SFP/QSFP-EEPROM: SFP's bieden EEPROM aan op I2C 0x50 en DOM plus fabrikant-/wachtwoordfuncties op 0x51; vergrendelde modules vereisen een wachtwoord van 4 bytes, geschreven naar bytes 0x7b-0x7e op 0x51. Er staan verschillende bekende ontgrendelwachtwoorden in en schrijfmethoden worden beoordeeld (een kant-en-klare coder die tot bepaalde hardware beperkt is en 0x51 niet kan bereiken, Linux-i2c op OpenWRT-apparaten met SFP-poorten en MCU-breakoutborden).

Hardware: Brocade ICX6610, OpenWRT-apparaten met SFP-poorten
Transceivers: vergrendelde SFP
Vormfactor: SFP, QSFP

Symptomen / meldingen:

reference: unlock addresses and passwords

waverunner21 · Accepted Answer

Schrijf het wachtwoord van 4 bytes naar bytes 0x7b-0x7e op I2C 0x51; gedocumenteerde pogingen zijn onder meer 0,0,0,0; 255,255,255,255; 0x00 0x00 0x10 0x11; 0x4F 0x43 0x50 0x00 en andere. Kant-en-klare coders kunnen vaak niet bij 0x51, dus gebruik een Linux-i2c-host of een MCU-breakout om te ontgrendelen.

Comments 1