[Tampermonkey] [JS] Spiegel.de LaterPay

Discussion in 'Source Code' started by hoschi111, Jul 23, 2016.

  1. hoschi111

    hoschi111 Administrator Staff Member Administrator

    Joined:
    Dec 19, 2017
    Messages:
    1,147
    Likes Received:
    2
    Spiegel.de setzt seit kurzem eine Paywall von LaterPay ein.
    Damit kann man Artikel bis zu einem Betrag von 5€ lesen, ohne sie bezahlen zu müssen. Wenn dieser Betrag überschritten worden ist, muss man bezahlen.
    Dieses System ist allerdings Broken-by-Design zur Zeit aus folgenden Gründen:

    Ein zu bezahlender Artikel bekommt oben einen unverschlüsselten Teaser, der Hauptcontent ist dann mit LaterPay versehen.
    LaterPay blurrt den Text und schickt den Text durch eine ROT(1)-"Verschlüsselung".

    Dabei wird der der "verschlüsselte" Text aber auch gleichzeitig auf den Clienten gepusht und nicht, wie es eigentlicher sinniger wäre, gar nicht erst gesendet.

    Proof-of-Concept!
    Code / Script ist hier einsehbar:
    https://greasyfork.org/de/scripts/21585-spiegel-nolaterpay/code
     
  2. Helios

    Helios Moderator Staff Member Inventar

    Joined:
    Mar 5, 2013
    Messages:
    138
    Likes Received:
    0
    [media]https://www.youtube.com/watch?v=UlLVCuk2i28[/media]

    Hier nochmal ein schönes Video, erklärt das ganze nochmal :)
     
  1. This site uses cookies to help personalise content, tailor your experience and to keep you logged in if you register.
    By continuing to use this site, you are consenting to our use of cookies.