1. This site uses cookies. By continuing to use this site, you are agreeing to our use of cookies. Learn More.

[Tampermonkey] [JS] Spiegel.de LaterPay

Discussion in 'Source Code' started by hoschi111, Jul 23, 2016.

  1. hoschi111

    hoschi111 Administrator Staff Member Administrator

    Joined:
    Dec 19, 2017
    Messages:
    1,445
    Likes Received:
    0
    Spiegel.de setzt seit kurzem eine Paywall von LaterPay ein.
    Damit kann man Artikel bis zu einem Betrag von 5€ lesen, ohne sie bezahlen zu müssen. Wenn dieser Betrag überschritten worden ist, muss man bezahlen.
    Dieses System ist allerdings Broken-by-Design zur Zeit aus folgenden Gründen:

    Ein zu bezahlender Artikel bekommt oben einen unverschlüsselten Teaser, der Hauptcontent ist dann mit LaterPay versehen.
    LaterPay blurrt den Text und schickt den Text durch eine ROT(1)-"Verschlüsselung".

    Dabei wird der der "verschlüsselte" Text aber auch gleichzeitig auf den Clienten gepusht und nicht, wie es eigentlicher sinniger wäre, gar nicht erst gesendet.

    Proof-of-Concept!
    Code / Script ist hier einsehbar:
    https://greasyfork.org/de/scripts/21585-spiegel-nolaterpay/code
     
  2. Helios

    Helios Moderator Staff Member

    Joined:
    Mar 5, 2013
    Messages:
    154
    Likes Received:
    0
    [media]https://www.youtube.com/watch?v=UlLVCuk2i28[/media]

    Hier nochmal ein schönes Video, erklärt das ganze nochmal :)