Notas sobre transceptores: endereços I2C, bytes de desbloqueio e senhas padrão conhecidas da EEPROM SFP
Um repositório de notas sobre modificação de EEPROM SFP/QSFP: SFPs disponibilizam EEPROM no endereço I2C 0x50 e DOM mais funções de fabricante/senha em 0x51; módulos bloqueados exigem uma senha de 4 bytes escrita nos bytes 0x7b-0x7e de 0x51. Lista várias senhas de desbloqueio conhecidas e avalia métodos de escrita (codificador comercial limitado a certos hardwares e sem acesso a 0x51, Linux i2c em dispositivos OpenWRT com portas SFP e placas breakout com MCU).
- Hardware: Brocade ICX6610, dispositivos OpenWRT com portas SFP
- Transceptores: SFP bloqueados
- Fator de forma: SFP, QSFP
Sintomas / mensagens:
reference: unlock addresses and passwords
Comments 1
Escreva a senha de 4 bytes nos bytes 0x7b-0x7e do endereço I2C 0x51; as tentativas documentadas incluem 0,0,0,0; 255,255,255,255; 0x00 0x00 0x10 0x11; 0x4F 0x43 0x50 0x00 e outras. Codificadores comerciais muitas vezes não acessam 0x51, então use um host Linux i2c ou um breakout com MCU para desbloquear.