6ES7131-0BL00-0XB0
模塊上的模數(shù)轉換功能，采用ADS7871模擬信號轉換芯片，占用ESMARC工控主板的SPI總線進行通訊，最高可實現(xiàn)48K的數(shù)據(jù)轉換率，最大支持8路14bit模擬信號轉換。同時ETA104模塊集成了2路RS485，3路RS232通訊總線。
通過配置ETA104模塊的模擬轉換芯片的控制寄存器，可實現(xiàn)8路單極性信號采集，或者4路單分信號采集，或者差分/單極性混合模式采集。短接ETA104模塊上的跳線器，還可以實現(xiàn)輸入信號為4~20mA電流信號采集。
ETA104模塊的模擬信號輸入端是CN3，采用IDC20、2.54mm間距雙排插針
這種技術是基于PLC以及PLC所發(fā)出的射頻信號實現(xiàn)的，測試場景使用的是當前流行的西門子S7-1200 PLC，但研究人員認為這種技術同樣適用于其他廠商所生產(chǎn)的PLC。
CyberX所發(fā)現(xiàn)的數(shù)據(jù)提取方法并沒有利用PCL中任何的安全漏洞以及設計缺陷，而且專家還表示，這項技術也不涉及設備本身的射頻功能。相反，設備所發(fā)出的射頻信號是設備向PLC內存反復寫入數(shù)據(jù)所產(chǎn)生的副產(chǎn)品。
研究人員對這種系統(tǒng)所發(fā)出的無線電波進行了分析，并發(fā)現(xiàn)當數(shù)據(jù)在寫入設備內存時電波頻率會發(fā)生改變。如果攻擊者能夠修改這種頻率，他們就能夠按位來提取數(shù)據(jù)了。其中，一種頻率代表“0”，另一種頻率代表“1”。而這些信號可以通過附近所設置的天線來捕捉，并使用軟件定義的無線電來解碼數(shù)據(jù)。
以特定周期向PLC內存中寫入數(shù)據(jù)將會使射頻信號的頻率發(fā)生變化，而這個過程可以通過向設備上傳特殊制作的梯形圖（PLC使用最多的編程語言）來實現(xiàn)。
攻擊者如果可以訪問目標組織的設備，他們就可以向PLC上傳一個惡意梯形圖，并通過它來提取敏感數(shù)據(jù)。
現(xiàn)貨特價1785-BCM PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-BEM PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-CHBM PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-ENET PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-KE PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L11B PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L20B PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L20C15P LC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L20E PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L26B PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L30B PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L40B PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L40C PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L40C15 PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L40E PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L40L PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L46B PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L46C15 PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L60B PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L60L PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L80B PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L80C PLC 控制器宇創(chuàng)自動化特供
現(xiàn)貨特價1785-L80C15 PLC 控制器宇創(chuàng)自動化特供
