Чтение данных из окна?

Question

[Ivan Ivanovich]

Здравствуйте.

Возможно ли прочитать какие-либо данные из окна, которое открывается таким образом:

btn.addEventListener('click',()=>{

const windowPopup = window.open('https://yandex.ru', '', 'width=800,height=600');
});

UPD

Почему я задался этим вопросом.

Вот видео, где данные улетели мошенникам через такое окно.

Объясните пожалуйста, как такое произошло?

Заранее спасибо за ответы.

Answer 1

[xmoonlight]

Возможно, если это тот же домен, что и сам инициатор, где находится код, открывший окно.
Иначе - никак.

Comments

[Ivan Ivanovich]

xmoonlight, прокомментируйте пожалуйста дополнение, которое я написал в основном тексте

[xmoonlight]

Ivan Ivanovich, интеграция сайта-магазина с API Steam'а.
Обманка (визуальная) в том, что логин-пароль Вы вводите на ИХ сайт, а не на Steam-сайт для предоставления доступа к операциям с вашим аккаунтом.
Нужно следить всегда внимательно, куда вводите пароль.

[Kovalsky]

xmoonlight, ну так там в том же и фишка, что адрес сайта указан правильный - steamcommunity.com. Я думаю вопрос именно об этом - каким образом возможно что браузер показывает правильный адрес когда страница на самом деле находится не на этом адресе. Или мб схема какая-то другая

[xmoonlight]

Kovalsky, я не знаю какой правильный должен быть.
В любом случае - авторизация должна проходить ИЛИ на оф.сайте, ИЛИ без ввода логина и пароля на любом стороннем через jwt.

[Kovalsky]

xmoonlight, а это и есть оф сайт, о том и речь. Адрес точно его, а вот механизм происходящего остается непонятным. То есть во всплывашке я вижу правильный адрес

Хотяяя есть предположение что это какая-то махинация с openid - https://web-wost.ru/avtorizaciya-cherez-steam . По крайней мере на видео видно кучу кучу параметров связанных с опенайди авторизацией. Там их достаточно много, некоторые из них это эндпоинты всяких сервисов, так что не удивлюсь что через опенайди можно совершить такое.

[Ярослав Иванов]

Kovalsky, Может это модальное окно, которое полностью повторяет дизайн windows ? а там и плашка с адресом.

[Kovalsky]

Ярослав Иванов, ого. Да, действительно, может быть так. Какая светлая, однако, идея. Ща я даже проверю

[xmoonlight]

Kovalsky, всплывашка - странная. слишком быстро появляется...
И какой адрес того сайта - тоже непонятно.

[Ярослав Иванов]

Либо видео фейк. Просто ради контента. Нет ни сайте ни обмана никакого.
astralisteam.ml - не работает. (нашел ссылку в видео)

[Kovalsky]

Ярослав Иванов, а возможно и сайт не оф астралиса. Недавно была действительно волна взломов связанных с астралисов, щас я гляну сообщения в стиме, найду правильную ссылку

[xmoonlight]

Ярослав Иванов, ну вот я об этом и говорил...
размер крестов - разный даже на табличках.

[Ivan Ivanovich]

Kovalsky, сайт фейк, но не в этом суть, как такое возможно было провернуть. Напишите пожалуйста потом в ответы мнение что думаете по этому поводу

[Ivan Ivanovich]

Ярослав Иванов, Напишите пожалуйста в ответы

[Ярослав Иванов]

Ivan Ivanovich, Это лишь гипотеза ))

[Ivan Ivanovich]

Ярослав Иванов, Реально походу фейк окошко я так думаю

[Ivan Ivanovich]

Ярослав Иванов, Все равно напишите, я отмечу как решение

[Ярослав Иванов]

Ivan Ivanovich, Хотите сами напишите и свой ответь отметьте ))

[Ivan Ivanovich]

Ярослав Иванов, Нет, я не гонюсь за высоким процентом ответов здесь)

[Ivan Ivanovich]

Ярослав Иванов, Вообщем если напишите в ответы я отмечу как решение, спасибо за помощь