O http://www.hi5.com/ permite aos seus utilizadores trocarem mensagens com código html, e é pratica comum nessas mensagens incluírem imagens (“img src=”http://antoniocampos.net/xpto.jpg” />”), existem sites espalhados pela internet que alojam imagens gratuitamente e inclusive fornecem o código html para que essa imagem possa ser incluída em qualquer pagina. Até aqui nada de novo…!!!
Quando alguém recebe uma mensagem enviada através do site é enviado um email a notificar o destinatário que recebeu a mensagem, nessa mensagem existe um link directo para a mensagem sem que o utilizador tenha que introduzir password ou username. Até aqui nada de novo…!!!
Enquanto dava uma vista de olhos nos logs de um dos servidores Web que administro, e que tem imagens alojadas que são usadas em algumas das mensagens que alguns amigos meus enviam através do hi5 reparei que nos logs (do apache), quando alguém faz o GET da imagem fica o tal link (que acompanha a notificação de nova mensagem) fica registado no referer e com um simples copy\paste no browser tenho acesso ilimitado não só a mensagem em causa mas a toda a sua conta… Por isso caros amigos tenham cuidado com as mensagens que enviam nesse site porque podem ter surpresas menos agradáveis porque alguém pode andar a cuscar a vossa conta sem se aperceberem…
—————————–EDIT 17-10-2007————————————–
A forma de resolverem ou tentarem resolver os problemas que afectam as vossas contas é contactar directamente o hi5 através desta página www.hi5networks.com/contact.html e exporem o vosso problema, talvez o resolvam.
No caso de usarem o hotmail e estarem a tentar recuperar a password do hi5 vejam na pasta de lixo electrónico ás vezes as mensagens do hi5 vão para lá directas!
Em principio e visto haver imensas pessoas com problemas no hi5 vou apresentar aqui uma nova forma para tentarmos resolver os vossos problemas… metam este post nos favoritos e vão visitando a ver se já tenho novidades!
—————————–EDIT 16-07-2007—————————————-
Muitos de vocês questionam porque é que não têm acesso ao HI5.com, a razão mais provável e caso estejam a aceder ao hi5 da escola ou do trabalho é que o administrator do sistema informático tenha bloqueado a acesso ao site! As razões podem ser muitas a mais comum é a perda de produtividade!!! Para “furarem” essas limitações tem que usar Web Proxies (o funcionamento depende de rede para rede) como descrito nos comentários. Ou podem experimentar uma alternativa em Português que é o Kroow ou o easyFlirt... que é na minha opinião é mais completo do que o HI5
————————————————-
E a pedido de varias famílias uma tradução mal feita para ingles:
hi5.security hole:
www.hi5.com allows users to send messages to others users, and users can include on that messages html code including remote inclusion off images (“”)… when a user receives a message he receives too a mail message with the new message notification and a direct link to the message without have to do login…
the problem: the server log keeps the GET and the REFERER for each request, and when the user click the mail link to the message he do the GET of the image on remote server, and the direct link to the message is keeped on the REFERER log, if you copy the link(on the REFERER) to the browser you have full control of the sender account..
Boa noite!!
Não, não é o única!! Eu também não consigo aceder. Esta tarde consegui entrar utilizando o ip do hi5 mas foi sol de pouca dura pois redireccionou-me novamente para esse tal motor de busca…sei que o hi5 por vezes não funciona bem mas isto é mesmo estranho….
Cumps
Boa tarde,
Não consigo aceder ao hi5 a partir do meu computador. Sou imediatamente redireccionada para uma página tipo motor de busca, e quando tento entrar no link hi5.com, redirecciona-me para uma outra página que não tem nada a ver, cujo link é http://klczy.com/?pid=2POT3NN41&dn=hi5.com . Será que isto só está a acontecer comigo? E por que motivo está a acontecer? Gostaria de saber se existe alguma solução para este problema.
Obrigada!
nao consigo entrar no hi5. . . inclusive nem fazer o login sou imediatamente direccionado para outro site… podem-me ajudar??
meu mail é [email protected]
nao consigo entrar no meu hi5
Sta merda naO da ….
fika a apreSer uma Cena bue’S de Stranha….
em ingle’S….
O Q e iSsO naO da pa eu aceder a minha pagina dO perfil…
naO da pa fazer nada…
oi antonio eu acabei der me escrever no hi5 ai apareceu uma msg falndo pra mim clica em cima falando q eu tinha ganhado um premio pq eu fui o participante 999.999 eu queria saber si isso era verdade ou e viros pow favor me responda meu Endereço de e-mail [email protected]
me responda por favor espero a sua resposta …
boas…a minha seguinte questao – tenho conta aberta no hi5 mas nao sei o pk…nao consigo aceder ou alguem ma blokeou ou o hi5 tem uma falha gravissima …komo poderei eu resolver este problema ….pois as pessoas podem ver meu perfil alias tb eu atrves de outro mas eu propria nao consigo aceder meu mail nem minha senha entram …algo se assa já tentei de tudo a corresponder para eles mas eles nada fazem pois sao respostas comporotizadas…komo apagar esta minha conta se nem aceso tenhaa ela?’??????
eu esqueçime da minha password do hi5 e pos no link onde diz pa recuperar! so q eu n recebo essa mensagem a 2 meses eu gostava q me envie pa este mail [email protected] a mensagem de recuperar a minha pass
se alguem souber alguma coisa pode me enviar…
comprimentos
quero recuperar a minha pass???? o hi5 n me invia pa recuperar a minha pass a um mes eu quero recuperar a minha pass… invie pa [email protected]
e assim eu n consigo entrar nu meu hi5…qd tento entrar aparece isto
“ERRO!
O acesso á tua conta foi temporariamente limitado, porque a tua conta pode estar em risco de utilização não autorizada. Tens de nos fornecer uma nova password para poderes iniciar sessão no hi5.
Para alterares a tua password e manter a tua conta segura, clica aqui. Ao clicares neste link ser-te-á enviado um e-mail para [email protected] com as instruções para alterares a tua password. Se já não utilizas essa id de e-mail, contacta directamente o apoio ao cliente.
Lamentamos qualquer incómodo que isso possa causar. Podes estar certo de que o hi5 está empenhado em proteger a segurança das contas dos membros.”
e dps eu clico aonde diz “clica aqui” e dps n recebo nd no meu mail
s alguem m pudexe ajudar agredecia
cmprments….
Boas, devido ao facto do meu hi5 nao abrir pois diz que esta temporariamente limitado devido á utilização indevida (não sei porquê!)e como o meu mail ( o utilizado) não se encontra em funcionamento e assim nao consigo obter a nova pass! gostaria que me ajudasse.
obrigado, atenciosamente António Pinto
olha eu nao consigo entrar no msn da sempre erro
eu meti uns codigos no hi5 e agora ta compltamente branco e como nao aparace o personalisar perfil nao consigo tirar os codigos que faço??? ajudem-me pf
EU AINDA NAO CONSIGO ENTRAR NO MEU -.-
VOU MESMO TER DE FAZER OUTRO , ENFIM 😡
BEIJO PESSOAL *
malta! familia! alguem daki ja conxegue entrar no hi5? epa o meu problema ja ta a mais de dois meses….
asta! deem notixias!=)
Ola eu gostava de saber como se descobre uma passe de outro hi5…
nao é pa fazer nada de mal.. mas o quero ver as mensagens do hi5 do meu namorado por mutivos meus é xo por isso nao pense que é para mal.
agradecia muito que respondesse sff e que explicasse bem de forma que eu entenda logo para poder fazer isso
Bom tarde! Não consigo aceder á minha página do hi5, dado que pediram-m para mudar a password! Até aqui tudo bem! O problema está que para mudar a paasword tenho que entrar no mail! Só que o mail do hi5 é diferente do meu mail normal! Já tentei fazer um mail igual ao do hi5 só que não é possivel! Aguardo informações para o meu mail: [email protected]!
Obrigada pela atenção
Cumprimentos
Romina Pereira
boas
Antonio Campos podes me dizer o email do apoio ao cliente para lhe mandar um pa fornecer uma nova password e k tbm nao consigo entrar no hi5 mas tbm nao utilizo o email apenas queria k eles me mudasem o email para [email protected] o que eu nao utilizo é o [email protected] nem tenho acesso ao correio da sapo pk tinha a sapo e mudei para a clix e eles desactivaram o meu email da sapo.
que era para depois eu mudar a password
e se me arranjares tenho k escrever em engles ou em portugues???
agredeço fiquem bem
pode me responder por mail [email protected] mas por favor responda.bjs
eskeci me da minha password pedi para me reenviar e eles dizem ke nao conseguem.eu keria recuperar.