{"id":490683,"date":"2026-08-12T11:45:16","date_gmt":"2026-08-12T11:45:16","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=490683"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=490683","title":{"rendered":"\u0418\u0418-\u043f\u043e\u0438\u0441\u043a \u0431\u044d\u043a\u0434\u043e\u0440\u043e\u0432 \u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0447\u0430\u0441\u0442\u044c 3: \u0431\u044d\u043a\u0434\u043e\u0440 \u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 OLT C-Data"},"content":{"rendered":"
\n

\u0412 \u043f\u0440\u043e\u0448\u043b\u044b\u0445 \u0434\u0432\u0443\u0445 \u0447\u0430\u0441\u0442\u044f\u0445 (1<\/a>, 2<\/a>) \u0431\u044b\u043b\u043e \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043d\u043e \u043f\u0440\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0435 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0418\u0418 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0431\u044d\u043a\u0434\u043e\u0440\u044b \u0438 \u043d\u0435\u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0434\u043b\u044f \u0441\u0432\u0438\u0442\u0447\u0435\u0439 SNR \u0438 Huawei. \u0412 \u044d\u0442\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043f\u043e\u0439\u0434\u0451\u0442 \u0440\u0435\u0447\u044c \u043e \u0431\u044d\u043a\u0434\u043e\u0440\u0435 \u0432 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0438 OLT C-Data — \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0441\u043a\u043e\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0430\u0431\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u043f\u043e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 EPON\/GPON. \u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d \u0441\u0430\u043c \u0431\u044d\u043a\u0434\u043e\u0440, \u0430 \u0437\u0430\u0442\u0435\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u043d\u043e \u043e\u0431 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044f\u0445 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0418\u0418 \u0434\u043b\u044f \u0435\u0433\u043e \u043f\u043e\u0438\u0441\u043a\u0430.<\/p>\n

\u0421\u0443\u0442\u044c \u0431\u044d\u043a\u0434\u043e\u0440\u0430: \u0443 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f C-Data FD1216S-B1 (CSM X001, HW version V1.1, FW version V1.6.0_250227) \u0435\u0441\u0442\u044c \u043d\u0435\u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c manu. \u0415\u0433\u043e \u043f\u0430\u0440\u043e\u043b\u044c \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442 MAC-\u0430\u0434\u0440\u0435\u0441\u0430 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0438 \u0432\u044b\u0447\u0438\u0441\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u0430\u043a f(mac, card_type, seed), \u0433\u0434\u0435 seed — \u043a\u043e\u043d\u0441\u0442\u0430\u043d\u0442\u0430 \u0432 \u043a\u043e\u0434\u0435. \u0421\u0445\u0435\u043c\u0430\u0442\u0438\u0447\u043d\u043e \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u0435 \u043f\u0430\u0440\u043e\u043b\u044f \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c:<\/p>\n

seed = 0xd38b6b35K = xor_func(mac, card_type, seed)             # 24 \u0431\u0430\u0439\u0442\u0430password = HMAC-SHA1_cdata(key=K, msg=mac)[:4]<\/code>
<\/a><\/div><\/pre>\n
\u0418\u0437 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u0437\u0434\u0435\u0441\u044c \u0442\u043e, \u0447\u0442\u043e sha1_cdata \u044d\u0442\u043e \u043f\u043e\u0447\u0442\u0438 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 sha1, \u0443 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0438\u0437\u043c\u0435\u043d\u0435\u043d \u0442\u043e\u043b\u044c\u043a\u043e IV (initialization vector).<\/p>\n
\u041f\u043e\u043b\u043d\u044b\u0439 \u043a\u043e\u0434 \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0438 \u043f\u0430\u0440\u043e\u043b\u044f (\u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d \u0418\u0418, \u0440\u0430\u0431\u043e\u0442\u043e\u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u0430 \u0430\u0432\u0442\u043e\u0440\u043e\u043c):<\/p>\n
\nmanu_password.py<\/summary>\n
\n
#!\/usr\/bin\/env python3\"\"\"\u041c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u0440\u0430\u0441\u0447\u0451\u0442 \u043f\u0430\u0440\u043e\u043b\u044f manu (CDATA OLT): \u043f\u0430\u0440\u043e\u043b\u044c = \u043f\u0435\u0440\u0432\u044b\u0435 4 \u0431\u0430\u0439\u0442\u0430HMAC-SHA1 (key=out[24], msg=mac) \u0432 hex. SHA1 \u043f\u0440\u043e\u0448\u0438\u0432\u043e\u0447\u043d\u044b\u0439: \u043d\u0430\u0447\u0430\u043b\u044c\u043d\u044b\u0439 IV \u0437\u0430\u0434\u0430\u043d\u0432 \u043d\u0435\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u043e\u0432 [h0,h3,h2,h4,h1] \u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e [h0..h4].\u041f\u0440\u0438\u043c\u0435\u0440: python3 manu_password.py --card-type 0x01060702 E0:67:B3:61:40:F5\"\"\"import argparseSEED = bytes([0x35, 0x6B, 0x8B, 0xD3])          # 0xd38b6b35 (LE)STATE_ORDER = [0, 3, 2, 4, 1]                   # h = [A, D, C, E, B]def sha1_fw(data: bytes) -> bytes:    ml = len(data) * 8    msg = bytearray(data) + b'\\x80'    while len(msg) % 64 != 56:        msg.append(0)    msg += ml.to_bytes(8, 'big')    std = [0x67452301, 0xEFCDAB89, 0x98BADCFE, 0x10325476, 0xC3D2E1F0]    h = [std[i] for i in STATE_ORDER]    for off in range(0, len(msg), 64):        block = msg[off:off + 64]        w = [int.from_bytes(block[i * 4:i * 4 + 4], 'big') for i in range(16)]        for i in range(16, 80):            v = w[i - 3] ^ w[i - 8] ^ w[i - 14] ^ w[i - 16]            w.append(((v << 1) | (v >> 31)) & 0xFFFFFFFF)        a, b, c, d, e = h        for i in range(80):            if i < 20:                f = (b & c) | (~b & d); k = 0x5A827999            elif i < 40:                f = b ^ c ^ d; k = 0x6ED9EBA1            elif i < 60:                f = (b & c) | (b & d) | (c & d); k = 0x8F1BBCDC            else:                f = b ^ c ^ d; k = 0xCA62C1D6            t = (((a << 5) | (a >> 27)) + f + e + k + w[i]) & 0xFFFFFFFF            e, d, c, b, a = d, c, ((b << 30) | (b >> 2)) & 0xFFFFFFFF, a, t        h = [(x + y) & 0xFFFFFFFF for x, y in zip(h, [a, b, c, d, e])]    return b''.join(x.to_bytes(4, 'big') for x in h)def hmac_fw(key: bytes, data: bytes) -> bytes:    key = key + b'\\x00' * (64 - len(key))    return sha1_fw(bytes(x ^ 0x5c for x in key) + sha1_fw(bytes(x ^ 0x36 for x in key) + data))def main() -> None:    p = argparse.ArgumentParser(description='\u041f\u0430\u0440\u043e\u043b\u044c manu \u043f\u043e card-type \u0438 MAC')    p.add_argument('--card-type', type=lambda x: int(x, 0), required=True)    p.add_argument('mac')    a = p.parse_args()    mac = bytes.fromhex(a.mac.replace(':', '').replace('-', ''))    card = a.card_type.to_bytes(4, 'big')    out = bytes([mac[j] ^ card[i] ^ SEED[i] for i in range(4) for j in range(6)])    print(hmac_fw(out, mac)[:4].hex())if __name__ == '__main__':    main()<\/code>
<\/a><\/div><\/pre>\n<\/div>\n<\/details>\n
\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0447\u0442\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0432\u044b\u0441\u043e\u043a\u043e\u0443\u0440\u043e\u0432\u043d\u0435\u0432\u044b\u0435 API SHA-1 \u0432 Python, Go \u0438 Rust \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u0430\u0434\u0430\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 IV. OpenSSL \u0438\u043c\u0435\u0435\u0442 \u0444\u0443\u043d\u043a\u0446\u0438\u044e SHA1_Transform \u0438 \u0441 \u0435\u0451 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043c\u043e\u0436\u043d\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u0432\u044b\u0448\u0435 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0431\u0435\u0437 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 sha1_fw, \u043d\u043e \u044d\u0442\u043e\u0442 \u043d\u0438\u0437\u043a\u043e\u0443\u0440\u043e\u0432\u043d\u0435\u0432\u044b\u0439 API \u043e\u0431\u044a\u044f\u0432\u043b\u0435\u043d deprecated \u0432 3.0.<\/p>\n
\u0417\u043d\u0430\u0447\u0435\u043d\u0438\u0435 card-type \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0438\u0437 \u0432\u044b\u0432\u043e\u0434\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u044b show hwinfo<\/code> \u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u043c CLI (\u0432\u0437\u044f\u0442\u044c \u043f\u0435\u0440\u0432\u044b\u0435 8 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432 \u0438 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043f\u0440\u0435\u0444\u0438\u043a\u0441 0x<\/code> \u043f\u0440\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0435 \u0432 \u0441\u043a\u0440\u0438\u043f\u0442 manu_password.py). \u0414\u043b\u044f C-Data FD1216S-B1 X001 \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0440\u0430\u0432\u043d\u043e 0x01060702 (\u0434\u043b\u044f \u0434\u0440\u0443\u0433\u0438\u0445 OEM-\u043a\u0430\u0441\u0442\u043e\u043c\u0438\u0437\u0430\u0446\u0438\u0439 \u0442\u043e\u0439 \u0436\u0435 \u043c\u043e\u0434\u0435\u043b\u0438 \u043e\u043d\u043e \u043c\u043e\u0436\u0435\u0442 \u043e\u0442\u043b\u0438\u0447\u0430\u0442\u044c\u0441\u044f — \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u043b\u044f X000 \u0440\u0430\u0432\u043d\u043e 0x01060701). \u0417\u043d\u0430\u0447\u0435\u043d\u0438\u0435 MAC-\u0430\u0434\u0440\u0435\u0441\u0430 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 show device<\/code>.<\/p>\n
\u0427\u0442\u043e \u0434\u0430\u0451\u0442 \u0431\u044d\u043a\u0434\u043e\u0440<\/h3>\n
\u041f\u0440\u0438 \u0432\u0445\u043e\u0434\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c manu \u0432 CLI \u0432 enable-\u0440\u0435\u0436\u0438\u043c\u0435 \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 manufacture<\/code>. \u0412\u043d\u0443\u0442\u0440\u0438 \u044d\u0442\u043e\u0433\u043e \u0440\u0435\u0436\u0438\u043c\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b start-shell<\/code> (\u0434\u043e\u0441\u0442\u0443\u043f \u043a root-\u0448\u0435\u043b\u043b\u0443 Linux) \u0438 bcm-shell<\/code> (Broadcom SoC SDK). \u0422\u0430\u043a\u0436\u0435 \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0440\u044f\u0434 \u0434\u0440\u0443\u0433\u0438\u0445 \u043a\u043e\u043c\u0430\u043d\u0434, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 debug<\/code> \u0438 encrypt-dbg<\/code> \u0432 enable-\u0440\u0435\u0436\u0438\u043c\u0435 CLI.<\/p>\n
\u041f\u0440\u0438\u043c\u0435\u043d\u0438\u043c\u043e\u0441\u0442\u044c \u0431\u044d\u043a\u0434\u043e\u0440\u0430<\/h3>\n
\u0414\u043b\u044f \u0442\u043e\u0433\u043e \u0447\u0442\u043e\u0431\u044b \u0432\u044b\u0447\u0438\u0441\u043b\u0438\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f manu \u043d\u0443\u0436\u043d\u043e \u0437\u043d\u0430\u0442\u044c MAC-\u0430\u0434\u0440\u0435\u0441 \u0438 card-type.<\/p>\n
MAC-\u0430\u0434\u0440\u0435\u0441, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u044f \u043f\u0430\u0440\u043e\u043b\u044f \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441 MAC-\u0430\u0434\u0440\u0435\u0441\u043e\u043c outband-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430. MAC-\u0430\u0434\u0440\u0435\u0441 inband-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u043d\u0430 1 (\u043d\u0430 OLT FD1216S-B1 X001). \u0423\u0437\u043d\u0430\u0442\u044c \u0435\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438:<\/p>\n