SFP Wizard mở khóa module thế nào (cơ sở dữ liệu part number và brute-force), vì sao không nên hạ firmware

Question

Ghi chép reverse-engineering SFP Wizard: thiết bị đọc part number của module (page A0h byte 40-55), tra trong cơ sở dữ liệu mật khẩu tích hợp và gửi mật khẩu mở khóa tương ứng, chuyển sang brute-force nếu không có mục khớp. Ghi chép theo dõi quá trình firmware thay đổi: v1.0.5 chỉ thử mật khẩu đầu tiên trong cơ sở dữ liệu mà không kiểm tra (nên thất bại trông như thành công), v1.0.10/1.1.0 thêm kiểm tra XOR ô đánh dấu và brute-force, còn v1.1.3+ thử mọi mục khớp cùng mọi mật khẩu cho vùng có thể ghi.

Transceiver: module SFP bị khóa
Form factor: SFP

Triệu chứng / thông báo:

module stops working after firmware update (community complaint)
silent unlock failure on old firmware

corebyte73 · Accepted Answer

Đừng hạ phiên bản: v1.0.5 cũ không có kiểm tra và chỉ che thất bại, đồng thời bỏ brute-force. Firmware mới kiểm tra việc mở khóa và thử nhiều mật khẩu hơn, nên những lỗi tưởng là phát sinh sau nâng cấp thường là do firmware cũ che giấu bất tương thích thực sự.

Comments 1