O http://www.hi5.com/ permite aos seus utilizadores trocarem mensagens com código html, e é pratica comum nessas mensagens incluírem imagens (“img src=”http://antoniocampos.net/xpto.jpg” />”), existem sites espalhados pela internet que alojam imagens gratuitamente e inclusive fornecem o código html para que essa imagem possa ser incluída em qualquer pagina. Até aqui nada de novo…!!!
Quando alguém recebe uma mensagem enviada através do site é enviado um email a notificar o destinatário que recebeu a mensagem, nessa mensagem existe um link directo para a mensagem sem que o utilizador tenha que introduzir password ou username. Até aqui nada de novo…!!!
Enquanto dava uma vista de olhos nos logs de um dos servidores Web que administro, e que tem imagens alojadas que são usadas em algumas das mensagens que alguns amigos meus enviam através do hi5 reparei que nos logs (do apache), quando alguém faz o GET da imagem fica o tal link (que acompanha a notificação de nova mensagem) fica registado no referer e com um simples copy\paste no browser tenho acesso ilimitado não só a mensagem em causa mas a toda a sua conta… Por isso caros amigos tenham cuidado com as mensagens que enviam nesse site porque podem ter surpresas menos agradáveis porque alguém pode andar a cuscar a vossa conta sem se aperceberem…
—————————–EDIT 17-10-2007————————————–
A forma de resolverem ou tentarem resolver os problemas que afectam as vossas contas é contactar directamente o hi5 através desta página www.hi5networks.com/contact.html e exporem o vosso problema, talvez o resolvam.
No caso de usarem o hotmail e estarem a tentar recuperar a password do hi5 vejam na pasta de lixo electrónico ás vezes as mensagens do hi5 vão para lá directas!
Em principio e visto haver imensas pessoas com problemas no hi5 vou apresentar aqui uma nova forma para tentarmos resolver os vossos problemas… metam este post nos favoritos e vão visitando a ver se já tenho novidades!
—————————–EDIT 16-07-2007—————————————-
Muitos de vocês questionam porque é que não têm acesso ao HI5.com, a razão mais provável e caso estejam a aceder ao hi5 da escola ou do trabalho é que o administrator do sistema informático tenha bloqueado a acesso ao site! As razões podem ser muitas a mais comum é a perda de produtividade!!! Para “furarem” essas limitações tem que usar Web Proxies (o funcionamento depende de rede para rede) como descrito nos comentários. Ou podem experimentar uma alternativa em Português que é o Kroow ou o easyFlirt... que é na minha opinião é mais completo do que o HI5
————————————————-
E a pedido de varias famílias uma tradução mal feita para ingles:
hi5.security hole:
www.hi5.com allows users to send messages to others users, and users can include on that messages html code including remote inclusion off images (“”)… when a user receives a message he receives too a mail message with the new message notification and a direct link to the message without have to do login…
the problem: the server log keeps the GET and the REFERER for each request, and when the user click the mail link to the message he do the GET of the image on remote server, and the direct link to the message is keeped on the REFERER log, if you copy the link(on the REFERER) to the browser you have full control of the sender account..
como desbloquear fotos(imagens) no hi5?
Entrei numa conta de hi5 que já tinha sido eliminada e então apareceu “acesso recusado. não tens autorização para aceder a esta página”. Há alguma maneira simples de resolver isso?
gostava de saber se é alguma pessoa do hi5 tem hipotese de localizar os nossos ip
António, li o seu artigo e pense que talvez me pudesse ajudar. É realmente muito importante. Adicione o meu e-mail, [email protected]
Trata-se de uma conta que foi forjada e, se conseguissemos apagá-la seria óptimo, uma vez que é caluniosa e falsa.
Obrigado
@DadeDeal
Muito sinceramente não sei como se altera um e-mail de uma conta do hi5 nem sei se dá se tentares fazer recuperar password http://www.hi5.com/friend/forgotPassword.do e colocares o e-mail do hi5 dela o que é que acontece???
@sofia fernandes
Tens que dar mais pormenores, com essa informação ninguém te consegue ajudar!
ola gostaria de saber o p.k da minha pagina estar bloqueada,pois não tenho acesso a ela .sera que aigum me pode explicar ‘e o que fazer para ter acesso a ela
…boas…
….amigo António pesso descupa por estar a utilizar o meu nike name e não o meu nome mas como nós sabemos não estamos sosinhos na grande rede…
…a questão é que eu já estive o azar de isso me a contecer…alguem consegui entrar no registo do Hi5 da minha namorada e trocaram o email de acesso e a respectiva password a questão é – Será que ussaram está tecnica ou existe alguma outra? …poderei recoperar o resgisto dela??…. agradecia uma ajuda se possivel pois já não sei mais o que fazer…fazem-se passar por ela e é só ordinari-se….
…obrigado ple atenção…
PS: …desponiblizo-me a apressentar mais dados se for presiso…
”
daS dUas, Uma. . . Ou isSo sO da km Os vOxOs Pcx. . . Ou entaO aLguEm Vai Ter K me EspliCar eM pOrtuGueS cOrrEnTe O qUe eSta a Dizer La em ciMa. . . =S
”
AHAHAH mas tu nem falas português… ou chamas a essa lingua esquisita lingua de camões?
nao consigo entrar no hi5
eliminei uma conta i agora sempre q quero entrar aparece
“acesso recusado”
“nao tens autorizacao pa aceder a esta pagina”
o q faço para puder vltar a entrar no hi5?
ajuda pf
obgd
oi gostaria de activar a minha conta de novo mas nao consigo sequer entrar no site…..podem me ajudar??
Muitos administradores de redes bloqueiam sites como o HI5, algumas das mensagens que referem para não conseguirem aceder ao HI5 são mensagens de proxies por onde a vossa ligação passa e que está a bloquear o hi5.
Se este for o caso pouco ou nada há a fazer, mas já têm exemplos em cima!!
maura
Oi gostaria de voltar ao hi5 também…acesso a página e diz acesso negado.não posso mais fazer conta de novo?..
se puderes copia o erro que te aparece quando tentas aceder ao HI5.com para tentar saber o que se passa!!!
peço imensas deskpas mas n entende nda disto…lol…gstaria k me ajudassem dizendo-me os paços k deveria seguir para conseguir entrar n hi5…obrigada
o k é o proxy e o psiphon
kdo tento entrar no site do hi5 dizme:nao tens autorizaçao para aceder a esta pagina…o k faço?
lamento mas n consegui aceder á conta do hi5…o k aconteceu foi:eu kis iliminar o meu hi5 e clikei na palavra conta e eliminei…agora tento abrir o site do hi5 e diz-me:n é permitido aceder a este site…sera k me pode ajudar?obrigada
ola gostaria d sber como recuperar a minha conta do hi5…aguardo uma resposta..obrigada
Alguém perguntou como aceder ao Hi5 a partir de um proxy bloqueado, isso é muito fácil,é só instalares o psiphon num computador onde nao esteja bloqueado e depois deixar esse computador ligado para depois aceder ao seu ip e assim e quase impossivel bloquearem-te o acesso.