Escrita em SFP/QSFP/XFP protegidos por senha: onde fica a senha e como funciona a força bruta

Question

Usuários precisavam gravar módulos SFP/QSFP/XFP protegidos por senha da HP, Cisco, Finisar e JDSU. O tópico documenta os dois níveis de proteção: uma senha de host/usuário que protege a área gravável pelo usuário (offset 7Bh em A2h no SFP, offset 7Bh em A0h no QSFP/XFP) e uma senha de fabricante que protege o mapa inteiro, incluindo os campos de número de série e fabricante, com a senha padrão de host da MSA 00h 00h 10h 11h. O programador REVELPROG-IS inclui uma ferramenta de busca de senha.

Transceptores: Finisar FTLF8524P2BNV, Sumitomo SFP+, SFP/QSFP/XFP genéricos
Fator de forma: SFP, QSFP, XFP

Sintomas / mensagens:

write blocked by password
protected EEPROM area

dwdmops44 · Accepted Answer

Escreva a senha de 4 bytes em A2h 7Bh (SFP) ou A0h 7Bh (QSFP/XFP) antes de gravar; tente primeiro a padrão 00h 00h 10h 11h. Senhas de host (limitadas a ASCII) permitem cerca de 300-4000 tentativas/segundo por força bruta (de horas a poucos dias), enquanto senhas de fabricante em todo o intervalo 0x80000000-0xFFFFFFFF levam de dias a meses; fabricantes costumam reutilizar a mesma senha em uma família.

Comments 1