<div dir="ltr"><div class="gmail_default" style="font-family:&#39;trebuchet ms&#39;,sans-serif;font-size:small;display:inline">​&quot;​</div>Six weeks after hackers revealed vulnerabilities in a 2014 Jeep Cherokee that they could use to take over its transmission and brakes, Chrysler has pushed out its patch for that epic exploit. Now it’s getting another round of criticism for what some are calling a sloppy method of distributing that patch: On more than a million USB drives mailed to drivers via the US Postal Service.<br><br><div class="gmail_default" style="font-family:&#39;trebuchet ms&#39;,sans-serif;font-size:small;display:inline">​&quot;​</div>Security pros have long warned computer users not to plug in USB sticks sent to them in the mail—just as they shouldn’t plug in thumb drives given to them by strangers or found in their company’s parking lot—for fear that they could be part of a mass malware mailing campaign. Now Chrysler is asking consumers to do exactly that, potentially paving the way for a future attacker to spoof the USB mailers and trick users into installing malware on their cars or trucks.<br><br>“An auto manufacturer is basically conditioning customers into plugging things into their vehicles,”<div class="gmail_default" style="font-family:&#39;trebuchet ms&#39;,sans-serif;font-size:small;display:inline">​...</div><div><div class="gmail_default" style="font-family:&#39;trebuchet ms&#39;,sans-serif;font-size:small;display:inline"><br></div></div><div><div class="gmail_default" style="font-family:&#39;trebuchet ms&#39;,sans-serif;font-size:small;display:inline">​Read more</div></div><div><font face="trebuchet ms, sans-serif"><div class="gmail_default" style="font-family:&#39;trebuchet ms&#39;,sans-serif;font-size:small;display:inline">​</div><a href="http://www.wired.com/2015/09/chrysler-gets-flak-patching-hack-via-mailed-usb/">http://www.wired.com/2015/09/chrysler-gets-flak-patching-hack-via-mailed-usb/</a></font><span style="font-family:&#39;trebuchet ms&#39;,sans-serif">​</span></div><div><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div><i><br></i></div><div><span style="font-size:12.6667px"><div class="gmail_default" style="font-family:&#39;trebuchet ms&#39;,sans-serif;font-size:small;display:inline">​</div></span><font face="trebuchet ms, sans-serif">When I pick up a handful of sand at the beach and let it dribble through my fingers, I think, Man, this is not a very good vacation.(Jack Handey)</font></div><div><br></div><div>Mark Kelly</div><div><br></div><div><img src="https://docs.google.com/uc?export=download&amp;id=0B4DRNqu3Y8sZNy1KTlhHdGVINWc&amp;revid=0B4DRNqu3Y8sZclhYdUpxelZmcmx3amRrYjM1d01mdlJ5WURNPQ"><br></div><div><br></div><div><a href="mailto:mark@vceit.com" target="_blank">mark@vceit.com</a></div><div><a href="http://vceit.com" target="_blank">http://vceit.com</a></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div>
</div></div>