研究人员为可编程逻辑控制器构建没检测的rootkit

研究人员对工业可编程逻辑控制器（PLC）设计了一种新的恶意软件攻击，该攻击利用微处理器中的建筑缺点并绕过电流检测机制。
 
该攻击更改了构成PLC使用的接口的输入/输出引脚的配置，以与传感器，阀门和电机等其他设备通信。PLC是专门的嵌入式计算机，用于控制和监控工厂，电站，煤气炼油厂，公用事业和其他工业设备的物理过程。
 
袭击事件将于周四在伦敦的黑帽欧洲安全会议上展示，由Ali Abbasi是Twente大学的分布式和嵌入式系统安全集团的博士候选人，位于荷兰大学，A和Majid Hashemi，A Quarkslab的研发工程师，基于巴黎的网络安全公司。
 
I / O攻击的一个版本称为引脚配置，涉及使用恶意代码，将I / O引脚的配置从输出切换到输入，或者在没有PLC的SO或程序的情况下。