Como o SFP Wizard desbloqueia módulos (base de part numbers e força bruta) e por que não fazer downgrade do firmware

Notas de engenharia reversa do SFP Wizard: ele lê o part number do módulo (página A0h, bytes 40-55), procura em uma base de senhas embutida e envia a senha de desbloqueio correspondente, recorrendo à força bruta quando não encontra uma entrada. As notas acompanham a evolução do firmware: v1.0.5 tentava apenas a primeira senha da base, sem verificação (então as falhas pareciam sucessos), v1.0.10/1.1.0 adicionaram verificação por XOR de uma célula marcadora e força bruta, e v1.1.3+ tenta todas as correspondências e todas as senhas de escrita.

• Transceptores: módulos SFP bloqueados
• Fator de forma: SFP

Sintomas / mensagens:

module stops working after firmware update (community complaint)
silent unlock failure on old firmware