Zapis do SFP/QSFP/XFP chronionych hasłem: gdzie wpisuje się hasło i jak działa brute force

Question

Użytkownicy potrzebowali zapisywać moduły SFP/QSFP/XFP HP, Cisco, Finisar i JDSU chronione hasłem. Wątek opisuje dwa poziomy ochrony: hasło hosta/użytkownika chroniące obszar zapisywalny przez użytkownika (offset 7Bh w A2h dla SFP, offset 7Bh w A0h dla QSFP/XFP) oraz hasło producenta chroniące całą mapę, w tym pola numeru seryjnego i producenta. Domyślne hasło hosta według MSA to 00h 00h 10h 11h. Programator REVELPROG-IS zawiera narzędzie do wyszukiwania haseł.

Transceivery: Finisar FTLF8524P2BNV, Sumitomo SFP+, ogólne SFP/QSFP/XFP
Format: SFP, QSFP, XFP

Objawy / komunikaty:

write blocked by password
protected EEPROM area

dwdmops44 · Accepted Answer

Przed zapisem wpisz 4-bajtowe hasło do A2h 7Bh (SFP) lub A0h 7Bh (QSFP/XFP); najpierw spróbuj domyślnego 00h 00h 10h 11h. Hasła hosta (ograniczone do ASCII) sprawdza się brute force z prędkością około 300-4000 prób/sekundę (od godzin do kilku dni), a hasła producenta z pełnego zakresu 0x80000000-0xFFFFFFFF zajmują od dni do miesięcy; producenci często używają tego samego hasła w całej rodzinie.

Comments 1