SFP Wizard modül kilidini nasıl açıyor (parça numarası veritabanı ve brute-force), firmware neden eskiye düşürülmemeli?

SFP Wizard üzerine tersine mühendislik notları: modülün parça numarasını (A0h sayfası, 40-55 baytları) okuyup gömülü parola veritabanında arıyor ve eşleşen kilit açma parolasını gönderiyor. Eşleşme yoksa brute-force'a geçiyor. Firmware'in gelişimi de inceleniyor: v1.0.5 doğrulama yapmadan yalnızca ilk veritabanı parolasını deniyordu (bu yüzden başarısızlıklar başarı gibi görünüyordu); v1.0.10/1.1.0 işaret hücresi XOR doğrulaması ve brute-force ekledi; v1.1.3+ ise tüm eşleşmeleri ve yazmaya izin veren tüm parolaları deniyor.

• Transceiver'lar: kilitli SFP modülleri
• Form faktör: SFP

Belirtiler / mesajlar:

module stops working after firmware update (community complaint)
silent unlock failure on old firmware