Ghi chép transceiver: địa chỉ I2C, byte mở khóa và mật khẩu mặc định đã biết của EEPROM SFP

Question

Kho ghi chép về hacking EEPROM SFP/QSFP: SFP có EEPROM ở I2C 0x50, DOM cùng các tính năng vendor/mật khẩu ở 0x51; module bị khóa cần mật khẩu 4 byte ghi vào byte 0x7b-0x7e của 0x51. Ghi chép liệt kê vài mật khẩu mở khóa đã biết và đánh giá các cách ghi (coder bán sẵn chỉ dùng được với phần cứng nhất định và không truy cập được 0x51, i2c Linux trên thiết bị OpenWRT có cổng SFP, và board breakout MCU).

Phần cứng: Brocade ICX6610, thiết bị OpenWRT có cổng SFP
Transceiver: SFP bị khóa
Form factor: SFP, QSFP

Triệu chứng / thông báo:

reference: unlock addresses and passwords

waverunner21 · Accepted Answer

Ghi mật khẩu 4 byte vào byte 0x7b-0x7e ở I2C 0x51; các lần thử được ghi lại gồm 0,0,0,0; 255,255,255,255; 0x00 0x00 0x10 0x11; 0x4F 0x43 0x50 0x00 và những giá trị khác. Coder bán sẵn thường không truy cập được 0x51, nên dùng host i2c Linux hoặc breakout MCU để mở khóa.

Comments 1