Notatki o transceiverach: adresy I2C, bajty odblokowujące i znane domyślne hasła EEPROM SFP
Repozytorium notatek o hackowaniu EEPROM SFP/QSFP: moduły SFP udostępniają EEPROM pod adresem I2C 0x50, a DOM i funkcje producenta/hasła pod 0x51; zablokowane moduły wymagają wpisania 4-bajtowego hasła do bajtów 0x7b-0x7e pod 0x51. Wymieniono kilka znanych haseł odblokowujących i oceniono metody zapisu (gotowy koder ograniczony do pewnego sprzętu i bez dostępu do 0x51, linuksowe i2c na urządzeniach OpenWRT z portami SFP oraz płytki z MCU wyprowadzające sygnały).
- Sprzęt: Brocade ICX6610, urządzenia OpenWRT z portami SFP
- Transceivery: zablokowane SFP
- Format: SFP, QSFP
Objawy / komunikaty:
reference: unlock addresses and passwords
Show original (English)
Also available in: English
العربية
Deutsch
Español
Français
हिन्दी
Bahasa Indonesia
Italiano
日本語
한국어
Nederlands
Polski
Português
Русский
Türkçe
Tiếng Việt
简体中文
Comments 1
Wpisz 4-bajtowe hasło do bajtów 0x7b-0x7e pod adresem I2C 0x51; udokumentowane próby obejmują 0,0,0,0; 255,255,255,255; 0x00 0x00 0x10 0x11; 0x4F 0x43 0x50 0x00 i inne. Gotowe kodery często nie mają dostępu do 0x51, więc do odblokowania użyj hosta z linuksowym i2c albo płytki z MCU wyprowadzającej sygnały.