Ghi vào SFP/QSFP/XFP được bảo vệ bằng mật khẩu: mật khẩu nằm ở đâu và brute-force hoạt động ra sao

Question

Người dùng cần ghi vào module SFP/QSFP/XFP được bảo vệ bằng mật khẩu của HP, Cisco, Finisar và JDSU. Thread ghi lại hai cấp bảo vệ: mật khẩu host/người dùng bảo vệ vùng người dùng được phép ghi (offset 7Bh A2h trên SFP, offset 7Bh A0h trên QSFP/XFP) và mật khẩu nhà sản xuất bảo vệ toàn bộ bản đồ, gồm cả trường serial và vendor, với mật khẩu host mặc định MSA là 00h 00h 10h 11h. Bộ nạp REVELPROG-IS có công cụ tìm mật khẩu.

Transceiver: Finisar FTLF8524P2BNV, Sumitomo SFP+, SFP/QSFP/XFP phổ thông
Form factor: SFP, QSFP, XFP

Triệu chứng / thông báo:

write blocked by password
protected EEPROM area

dwdmops44 · Accepted Answer

Ghi mật khẩu 4 byte vào A2h 7Bh (SFP) hoặc A0h 7Bh (QSFP/XFP) trước khi ghi; thử mặc định 00h 00h 10h 11h trước. Brute-force mật khẩu host (giới hạn ASCII) đạt khoảng 300-4000 lần thử/giây (vài giờ đến vài ngày), mật khẩu nhà sản xuất trên toàn dải 0x80000000-0xFFFFFFFF mất vài ngày đến vài tháng; vendor thường dùng lại cùng mật khẩu trong một dòng sản phẩm.

Comments 1