DRM content (inlog)pagina en frontpage

[DJMaze]

Elke pagina vraagt of die DRM content mag afspelen.
Zelfs op de inlog/totp pagina word er om gevraagd.
Hier op GoT heb ik het probleem niet.

Aangezien al die pagina's geen audio/video bevatten, lijkt dit een ernstige bug of hack.

Ik ervaar dit probleem met Firefox Focus op Android.

Kan iemand dit probleem even uitzoeken?

[ Voor 7% gewijzigd door DJMaze op 29-10-2026 17:41 ]

[guillaume]

Inderdaad zeg. En er wordt code ingeladen die op mij zeer dubieus overkomt: https://share.adminforge.de/note/a76d14cc-54ee-4488-a8c4-f7dd413fe543#bcL8sRjWG2JDTvlSNzISLKLH0wrTnNJM3BWjxgtSrus

Het zou me niets verbazen als dit een hack is.

[ Voor 7% gewijzigd door guillaume op 29-10-2026 19:47 ]

[dwizzy]

Ook op GoT wordt Widevine aangeroepen bij mij: "You must enable DRM to play some audio or video on this page."
Ik ben een Hero abonnee en heb alle cookies uit staan, dus vind dit niet leuk.

[guillaume]

Wie moeten we hiervoor pingen?

[Kees]

kunnen jullie het script op een of andere manier vinden die dit aanroept? Ik krijg het zelf namelijk niet

[guillaume]

Huh? Ik heb het hierboven al geplaatst?

[SinergyX]

guillaume schreef op donderdag 29 oktober 2026 @ 20:05:
Huh? Ik heb het hierboven al geplaatst?

Je geeft een URL, wat is de hele script sniplet die dat ding opvraagt?
Ik zie niets raars in mijn console.

[Kees]

guillaume schreef op donderdag 29 oktober 2026 @ 20:05:
Huh? Ik heb het hierboven al geplaatst?

Ik dacht dat de url die je deelde de url was die ingeladen werd. Ik was al aan het kijken waar we 'adminforge.de' in zouden laden.

[ventilaar]

De script waar com.widevine.alpha wordt geladen staat hier https://tweakers.net/So8uw8-Lz/GyK4WYV3/2Z848ayx/qw/X0m1w67a7O/Jj11cEBEAQ/FwkVPz0/FfkxUAQ?v=f4f65e96-185d-321a-18e5-f2e56c0a0214

[guillaume]

SinergyX schreef op donderdag 29 oktober 2026 @ 20:07:
[...]

Je geeft een URL, wat is de hele script sniplet die dat ding opvraagt?
Ik zie niets raars in mijn console.

Ik gaf een link naar waar de daadwerkelijke content van het scriptlet te vinden is, zodat je die niet per abuis nog eens zou inladen.

[dwizzy]

ventilaar schreef op donderdag 29 oktober 2026 @ 20:09:
De script waar com.widevine.alpha wordt geladen staat hier

Bij mij wordt ook onderaan de HTML een <script> geladen met een URL beginnend met /So8uw8-Lz/GyK4WYV3/2Z848ayx/qw/X0m1w67a7O/Jj11cEBEAQ/ maar daarna anders.
En vervolgens worden er POSTS gedaan naar die file met JSON payload

[Kees]

Ah ja, dat ziet er spannend uit, maar het is onze 'content protector' van Akamai. Die laad een stukje javascript in om te zien of iets een echte client is, of zich alleen maar voordoet als een browser. Blijkbaar hebben ze dat script aangepast (waarschijnlijk om Audio stotter/gekraak bij tweakers op mobiel op te lossen...) maar als dit het effect is..

Ik heb ze gevraagt het terug te draaien en iets anders te verzinnen.

[guillaume]

DRM-aanvragen doen voor bot protection is echt van de zotte. Evenals de tracking pixel en de talloze zut van DPG media. Als er een privacy front-end voor Tweakers zou zijn à la Invidious, dan zou ik 'm gebruiken.

Tweakers is by far de meest privacy-onvriendelijke website die ik nog bezoek, ongelofelijk eigenlijk.

[ Voor 20% gewijzigd door guillaume op 29-10-2026 20:22 ]

[Standeman]

Kan het ook groter zijn?. Ik zie het ook bij andere dpg sites zoals ad.nl, nu.nl en AutoWeek.

[dwizzy]

Ter verdediging van @Kees, de huidige bots zijn écht irritant en moeilijk te blokkeren als je zelf je servers nog draait

[guillaume]

Fair point. Gelukkig zijn voor het lezen van het nieuws helemaal geen 1st party of inline scripts nodig, zie ik nu. Die wetenschap is dan nog de winst uit dit alles

[Kees]

Heeft iemand een idee hoe lang dit al speelt?

En hebben jullie dit ook op bijvoorbeeld klm.nl ?

[ Voor 48% gewijzigd door Kees op 29-10-2026 21:11 ]

[Standeman]

Kees schreef op donderdag 29 oktober 2026 @ 21:10:
Heeft iemand een idee hoe lang dit al speelt?

En hebben jullie dit ook op bijvoorbeeld klm.nl ?

Ik zie het ook klm.nl zie ik het ook verschijnen.

Ik heb geen idee hoe laat het mij voor het eerst opviel. Ergens tussen 17:00 en 19:00?

[gambieter]

Ik zag het net ook bij nu.nl

[ Voor 3% gewijzigd door gambieter op 29-10-2026 21:36 ]

[XWB]

Kees schreef op donderdag 29 oktober 2026 @ 21:10:
Heeft iemand een idee hoe lang dit al speelt?

En hebben jullie dit ook op bijvoorbeeld klm.nl ?

Sinds vanmiddag vanaf een uur of drie. Ik zag het later ook op nu.nl

[ventilaar]

Dit lijkt inderdaad een Akamai dingetje. Op akamai.com en verizon.com wordt exact dezelfde script (tot de hash) geladen.

In Firefox is de melding iig uit te zetten door browser.eme.ui.enabled op false te zetten in about:config. Om het probleem te reproduceren moet je de Widevine Content Decryption module uitzetten in je plugins (te vinden onder de Add-ons manager)

[grasmanek94]

same hiero maar ik blokkeer die aanvraag gewoon en alles lijkt prima te werken.

[Ramon]

Ik kreeg die vraag ook, en/maar ik kreeg vandaag ook op al mijn devices ineens op tweakers.net een cookiebanner te zien, terwijl ik allang ingelogd was?