<html><head><meta http-equiv="Content-Type" content="text/html charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">iptables would be looking for (and blocking) the button trying to reach it’s server at Amazon. The arp solution merely looks for the thing trying to get on the network by testing that is has a unique MAC address. Which is fine, but it requires additional software, vs. iptables which is definitely going to be there on a router.<div class=""><br class=""><div class=""><div><blockquote type="cite" class=""><div class="">On Jul 24, 2016, at 9:43 AM, Rodney Radford <<a href="mailto:ncgadgetry@gmail.com" class="">ncgadgetry@gmail.com</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><div dir="ltr" class="">Perhaps I am missing something, but how is the arpalert and the scapy solution different - aren't both looking for and reacting to the ARP requests as the dash button comes on?<div class=""><br class=""></div></div><div class="gmail_extra"><br class=""><div class="gmail_quote">On Sun, Jul 24, 2016 at 8:58 AM, Alex Davis via TriEmbed <span dir="ltr" class=""><<a href="mailto:triembed@triembed.org" target="_blank" class="">triembed@triembed.org</a>></span> wrote:<br class=""><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br class="">
Re: Amazon Dash buttons<br class="">
<br class="">
Pete,<br class="">
<br class="">
good call on avoiding scapy and arp request sniffing. How about just blocking it with iptables and logging something, then having a daemon process watch the log for the entry, at which point you can run whatever you want. I really don’t like the idea of the buttons phoning home to Amazon anyway.<br class="">
<br class="">
|\ |  (¯  \/ |¯\  |V| |\ ¯|¯ |¯) | \/ | | | |¯\ (¯   /¯  /\ |V|<br class="">
|-||_ (_  /\ |_/ @| | |-| |  | \ | /\ |^| | |_/ (_ . \_  \/ | |<br class="">
<br class="">
<br class="">
<br class="">
<br class="">
<br class="">
<br class="">
<br class="">
<br class="">
_______________________________________________<br class="">
Triangle, NC Embedded Computing mailing list<br class="">
<a href="mailto:TriEmbed@triembed.org" class="">TriEmbed@triembed.org</a><br class="">
<a href="http://mail.triembed.org/mailman/listinfo/triembed_triembed.org" rel="noreferrer" target="_blank" class="">http://mail.triembed.org/mailman/listinfo/triembed_triembed.org</a><br class="">
TriEmbed web site: <a href="http://triembed.org/" rel="noreferrer" target="_blank" class="">http://TriEmbed.org</a><br class="">
</blockquote></div><br class=""></div>
</div></blockquote></div><br class=""><div class="">
<div class="">“The right of the people to be secure in their persons, houses, papers, and </div><div class=""> effects, against unreasonable searches and seizures, shall not be violated, </div><div class=""> and no Warrants shall issue, but upon probable cause, supported by Oath </div><div class=""> or affirmation, and particularly describing the place to be searched, </div><div class=""> and the persons or things to be seized.”</div><div class=""><br class=""></div><div class="">US Constitution 4th Amendment - It's The Law</div><div class=""><br class=""></div><div class="">|\ |  (¯  \/ |¯\  |V| |\ ¯|¯ |¯) | \/ | | | |¯\ (¯   /¯  /\ |V|</div><div class="">|-||_ (_  /\ |_/ @| | |-| |  | \ | /\ |^| | |_/ (_ . \_  \/ | |</div><br class=""><br class=""><br class=""><br class=""><br class=""><br class="">
</div>
<br class=""></div></div></body></html>