heh, heh. talk about &quot;driverless cars&quot; and &quot;remote, keyless entry&quot;.<br><br>Unless the ONLY way to update the firmware is a physical connection that is mechanically locked and two parts (one in the car, one out of the car - think asymmetric encryption in silicon with the master key kept at the owners house) that FAIL written all over it.<br>
<br><div class="gmail_quote">On Wed, Feb 6, 2013 at 10:53 AM, JD <span dir="ltr">&lt;<a href="mailto:jdp@algoloma.com" target="_blank">jdp@algoloma.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
When reading this, my first thought was about how many existing hacks were<br>
against vehicles and how did they plan to patch all vehicles 12 times a year as<br>
new ones were discovered.<br>
<br>
Would patching even help when the protocols are implemented in hardware?<br>
<br>
In 2010, hacks against those tire pressure reporting systems were announced:<br>
<a href="http://arstechnica.com/security/2010/08/cars-hacked-through-wireless-tyre-sensors/" target="_blank">http://arstechnica.com/security/2010/08/cars-hacked-through-wireless-tyre-sensors/</a><br>
&quot;Earlier in the year, researchers from the University of Washington and<br>
University of California San Diego showed that the ECUs could be hacked, giving<br>
attackers the ability to be both annoying, by enabling wipers or honking the<br>
horn, and dangerous, by disabling the brakes or jamming the accelerator.&quot;<br>
<br>
I am concerned. Very concerned.  Even if they use unique. local-only, wired,<br>
certificate-based encrypted connections, I&#39;m still afraid.<br>
<br>
<br>
On 02/06/2013 10:10 AM, <a href="mailto:alan@alanlee.org">alan@alanlee.org</a> wrote:<br>
&gt;<br>
&gt;<br>
&gt; Android will be in about 30% of all vehicles sold by auto OEMsby model year 17.<br>
<div class="HOEnZb"><div class="h5">&gt;  OpenXC is just the beginning.<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt; -Alan<br>
&gt;<br>
&gt;<br>
&gt; On February 6, 2013 at 9:44 AM &quot;Ron Frazier (ALE)&quot;<br>
&gt; &lt;<a href="mailto:atllinuxenthinfo@techstarship.com">atllinuxenthinfo@techstarship.com</a>&gt; wrote:<br>
&gt;<br>
&gt;&gt; This looked cool so I decided to crosspost it.<br>
&gt;&gt;<br>
&gt;&gt; Sincerely,<br>
&gt;&gt;<br>
&gt;&gt; Ron<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; -------- Original Message --------<br>
&gt;&gt; From: <a href="mailto:jebadiah.moulton@atlanta-robotics.com">jebadiah.moulton@atlanta-robotics.com</a><br>
&gt;&gt; Sent: Wed Feb 06 06:24:34 EST 2013<br>
&gt;&gt; To: AHRC &lt;<a href="mailto:botlanta@yahoogroups.com">botlanta@yahoogroups.com</a>&gt;<br>
&gt;&gt; Subject: [AHRC - botlanta] Open source coms to your Ford CAN bus<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; Ford has announced that there CAN network is now open source, well 99%.<br>
&gt;&gt;<br>
&gt;&gt; <a href="http://openxcplatform.com/" target="_blank">http://openxcplatform.com/</a><br>
&gt;&gt;<br>
&gt;&gt; For those who don&#39;t know CAN (Controller Area Network) is how all the sensors<br>
&gt; and electronics are controlled and read in any vehicle.<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; I found out about it from <a href="http://opensourcehardwarejunkies.com/" target="_blank">http://opensourcehardwarejunkies.com/</a><br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; This podcast is an interview with the developers of the project at Ford.  They<br>
&gt; have designed it so that Android and Arduino people can start writing apps to<br>
&gt; read the CAN network.  They said it is open in the sense that it is a read only<br>
&gt; development kit.  I wouldn&#39;t want to be writing anything to my brake system<br>
&gt; anyway.  I feel better about messing with it knowing I can&#39;t write anything.<br>
&gt; Imagine your whole cluster of instruments on your android device or your history<br>
&gt; plotted out for any peripheral in your car.  This is great for racers.<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; Makes me like Ford more.<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; Here is a book I&#39;ve been wanting to get on CAN.<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt; <a href="http://www.elektor.com/products/books/electronics/en-controller-area-network-projects.1910639.lynkx" target="_blank">http://www.elektor.com/products/books/electronics/en-controller-area-network-projects.1910639.lynkx</a><br>

&gt;<br>
<br>
</div></div><div class="HOEnZb"><div class="h5">_______________________________________________<br>
Ale mailing list<br>
<a href="mailto:Ale@ale.org">Ale@ale.org</a><br>
<a href="http://mail.ale.org/mailman/listinfo/ale" target="_blank">http://mail.ale.org/mailman/listinfo/ale</a><br>
See JOBS, ANNOUNCE and SCHOOLS lists at<br>
<a href="http://mail.ale.org/mailman/listinfo" target="_blank">http://mail.ale.org/mailman/listinfo</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br>-- <br>James P. Kinney III<br><i><i><i><i><br></i></i></i></i>Every time you stop a school, you will have to build a jail. What you 
        gain at one end you lose at the other. It&#39;s like feeding a dog on his 
        own tail. It won&#39;t fatten the dog.<br>

        - Speech 11/23/1900 Mark Twain<br><i><i><i><i><br><a href="http://electjimkinney.org" target="_blank">http://electjimkinney.org</a><br><a href="http://heretothereideas.blogspot.com/" target="_blank">http://heretothereideas.blogspot.com/</a><br>
</i></i></i></i>