<div dir="ltr"><div><div>You are referring to the Clipper chip?<br><a href="https://en.wikipedia.org/wiki/Clipper_chip">https://en.wikipedia.org/wiki/Clipper_chip</a><br><br><br>For the FCA remote hack ...<br><br>As with airlines, where avionics and "other stuff" are separate, cars should have the ECU, power train and other essential features separate from other stuff (entertainment, climate, OnStar et al, ...)<br><br></div>Upgrades should not be over the air. Even if Tesla does it! It should be via a physical connection. <br><br>OBD-II comes to mind, but even that is causing problems in Europe where crooks have crafted contraptions that are able to duplicate keys.<br><br></div>The more connected the world is, the more dumb (and stupid) devices that will be accessed. Now it is cars, later hospital equipment, HVAC, and then IoT ...<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Jul 29, 2015 at 11:11 PM, B.S. <span dir="ltr"><<a href="mailto:bs27975@yahoo.ca" target="_blank">bs27975@yahoo.ca</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">The sad part is ... such access (via cell, even) should never have been enabled or designed in in the first place. Even wi-fi access is doubtful - at least post-delivery. Such capability would have to have been engineered in, passed QA, let alone the spec writers, approval checkpoints ... Bad idea all around. If the first rule of security is physical security (door locks - NOT EXTERNALLY CONTROLLABLE!), the second rule ...<br>
<br>
Never mind auto-alerts ... your car has been accessed, if this is unexpected ...<br>
<br>
google/gmail/android does this - this is a solved problem.<br>
<br>
<br>
Nobody should think it's only Fiat Chrysler with the ability.<br>
<br>
<br>
I am so minded of the kerfuffle some years back about NSA requiring a back door to a crypto chip. (I forget the details.)<br>
<span class="im HOEnZb"><br>
<br>
<br>
----- Original Message -----<br>
> From: William Park <<a href="mailto:opengeometry@yahoo.ca">opengeometry@yahoo.ca</a>><br>
> To: <a href="mailto:kwlug-disc@kwlug.org">kwlug-disc@kwlug.org</a><br>
> Cc:<br>
> Sent: Wednesday, July 29, 2015 10:06 PM<br>
> Subject: Re: [kwlug-disc] And so it begins...<br>
><br>
> On Wed, Jul 29, 2015 at 09:28:50PM -0400, Paul Nijjar wrote:<br>
>>  <a href="https://ics-cert.us-cert.gov/alerts/ICS-ALERT-15-203-01" rel="noreferrer" target="_blank">https://ics-cert.us-cert.gov/alerts/ICS-ALERT-15-203-01</a><br>
><br>
> Nobody got fired over this, so there will be more...<br>
<br>
<br>
</span><div class="HOEnZb"><div class="h5">_______________________________________________<br>
kwlug-disc mailing list<br>
<a href="mailto:kwlug-disc@kwlug.org">kwlug-disc@kwlug.org</a><br>
<a href="http://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org" rel="noreferrer" target="_blank">http://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature">Khalid M. Baheyeldin<br><a href="http://2bits.com" target="_blank">2bits.com</a>, Inc.<br>Fast Reliable Drupal<br>Drupal optimization, development, customization and consulting.<br>Simplicity is prerequisite for reliability. --  Edsger W.Dijkstra<br>Simplicity is the ultimate sophistication. --   Leonardo da Vinci<br>For every complex problem, there is an answer that is clear, simple, and wrong." -- H.L. Mencken<br></div>
</div>