O http://www.hi5.com/ permite aos seus utilizadores trocarem mensagens com código html, e é pratica comum nessas mensagens incluírem imagens (“img src=”http://antoniocampos.net/xpto.jpg” />”), existem sites espalhados pela internet que alojam imagens gratuitamente e inclusive fornecem o código html para que essa imagem possa ser incluída em qualquer pagina. Até aqui nada de novo…!!!
Quando alguém recebe uma mensagem enviada através do site é enviado um email a notificar o destinatário que recebeu a mensagem, nessa mensagem existe um link directo para a mensagem sem que o utilizador tenha que introduzir password ou username. Até aqui nada de novo…!!!
Enquanto dava uma vista de olhos nos logs de um dos servidores Web que administro, e que tem imagens alojadas que são usadas em algumas das mensagens que alguns amigos meus enviam através do hi5 reparei que nos logs (do apache), quando alguém faz o GET da imagem fica o tal link (que acompanha a notificação de nova mensagem) fica registado no referer e com um simples copy\paste no browser tenho acesso ilimitado não só a mensagem em causa mas a toda a sua conta… Por isso caros amigos tenham cuidado com as mensagens que enviam nesse site porque podem ter surpresas menos agradáveis porque alguém pode andar a cuscar a vossa conta sem se aperceberem…
—————————–EDIT 17-10-2007————————————–
A forma de resolverem ou tentarem resolver os problemas que afectam as vossas contas é contactar directamente o hi5 através desta página www.hi5networks.com/contact.html e exporem o vosso problema, talvez o resolvam.
No caso de usarem o hotmail e estarem a tentar recuperar a password do hi5 vejam na pasta de lixo electrónico ás vezes as mensagens do hi5 vão para lá directas!
Em principio e visto haver imensas pessoas com problemas no hi5 vou apresentar aqui uma nova forma para tentarmos resolver os vossos problemas… metam este post nos favoritos e vão visitando a ver se já tenho novidades!
—————————–EDIT 16-07-2007—————————————-
Muitos de vocês questionam porque é que não têm acesso ao HI5.com, a razão mais provável e caso estejam a aceder ao hi5 da escola ou do trabalho é que o administrator do sistema informático tenha bloqueado a acesso ao site! As razões podem ser muitas a mais comum é a perda de produtividade!!! Para “furarem” essas limitações tem que usar Web Proxies (o funcionamento depende de rede para rede) como descrito nos comentários. Ou podem experimentar uma alternativa em Português que é o Kroow ou o easyFlirt... que é na minha opinião é mais completo do que o HI5
————————————————-
E a pedido de varias famílias uma tradução mal feita para ingles:
hi5.security hole:
www.hi5.com allows users to send messages to others users, and users can include on that messages html code including remote inclusion off images (“”)… when a user receives a message he receives too a mail message with the new message notification and a direct link to the message without have to do login…
the problem: the server log keeps the GET and the REFERER for each request, and when the user click the mail link to the message he do the GET of the image on remote server, and the direct link to the message is keeped on the REFERER log, if you copy the link(on the REFERER) to the browser you have full control of the sender account..
e assim eu mudei o mail do hi5 e nao o apontei e agora nao sei o mail do seguinte hi5 k era dantes [email protected] com a seguinte palavra passe “daniel”.
mas se quiserem ir ao hi5 é claudiodani19.hi5.com
ajudem me por favor… a resolver este problema… bjs sofia
mandem me a reposta pro meu mail que é [email protected]
please ajudem me
so de mas
Olá ! será que podiam me ajudar numa duvida do hi5 ! não consigo adicionar amigos pk diz logo » ( Tens demasiados pedidos de amizade em aberto ) e não consigo visualizar esses amigos que convidei e não aceitaram ainda para eu eliminar alguns para eu continuar adicionar mais alguem ! ( já fui a opcção de amigos e depois pedidos de amizade mas só aparece quem me convida para amizade e não eu quem convidei ) obrigado
Olá!
Ando muito triste e desesperada, porque desde que mudei o e-mail da conta do hi5 as informações do hi5 são encaminhadas todas para o e-mail novo mas não consigo entrar no hi5 propriamnet dito. Uma vez, que quando deixei de conseguir entrar criei outro na esperança de que me dissesem que não o poderia fazer, porque aquele e-mail estava registado noutra conta. Não aconteceu isso, apaguei esse conta criada por engano, mas quando faco log in para entrar na minha conta antiga, e coloco o meu e-mail novo, o tal utilizado para criar a outra conta do hi5 que depois foi apagada, diz que a palavra ou o e-mail não existem e aparece o link “recuperar palavra passe” eu acedo e coloco o tal e-mail para o qual as informacoes do hi5 vão e recebo logo o reset para a tal conta criada sem querer, e não para a minha conta verdadeira.
o que posso fazer? Qual a solução ? por favor, preciso de ajuda!!!!
mudei a palavra pass do meu hi5 e agora ja nao me lembro.ja a tentei mudar e diz-me sempre que a nossa palavra pass vais para o email mas nunca recebo nada. como voltar a recuperar???
AJUDEM.ME POR FAVORRR!!
andei a ocultar algumas cenas no hi5 com vários códigos e sem qerer ocultei o “sobre mim”!! agora não consigo mudar mais nada!! por favor, ajudem-me, já não sei mesmo o q fazer 🙁
queria si possivel descobrir a senha e resposta secreta de meu esposo, vc poderia me ajudar ai vai email dele [email protected]. agradeço-lhe
boas,ja a algum tempo que nao consigo aceder a minha conta do hi5 o que me diz la e que o acesso á tua conta foi temporariamente limitado e que tenho de alterar a minha password.depois diz la para clicar e e o que eu faco mas nao chego a receber nenhum mail para proceder a alteracao da password.como posso resolver esta situacao? ou como contactar directamente o apoio ao cliente? obrigado
Boa noite! Agradecia, se fosse possivel, que me ajudassem a resolver um problema com o hi5. Não consigo eliminar as escolas/universidades, mas também não consigo adicionar. Duas das escolas que eu tinha adicionado desapareceram!!! Eu queria eliminar tudo e voltar a colocar pela ordem correcta, mas o sistema não permite. No perfil de uma amiga minha, recentemente, apareceu uma escola que ela não tinha adicionado e a universidade que ela tinha colocado desapareceu. Sinceramente, estou a ficar um bocadinho aborrecida com tantos erros!! Há amigos que aparecem, desaparecem e voltam a aparecer, há problemas com as aplicações… enfim!
Agradeço se me puderem ajudar!
preciso da voça ajuda, eskeci-m da minha pass, ñ consigo açeder a minha conta…
blokeram me o hi5, como é possivel? como posso fazer pa o recuperar?
Tenho esta pagina nos meus favoritos aguardo uma resposta .. acho que nao so a unica ;P
POr favor e’ que ja desde o dia 7 nao consigo entrar nu hi5 .. Mas e’ curioso porque alguma pessoas conseguem outras nao :/
ANTONIO CAMPOS .. Sim e’ vdd .. Eu tbem naO cosigo entrar nu hi5 apareceme Please contact service provider for more details””¦ :-/ ou entao este site meio esquexito que nao percebo nada dele http://klczy.com/?pid=2POT3NN41&dn=hi5. pode diser porque que isto esta assim ? bigada ..
…e redirecciona-me para : http://klczy.com/?pid=2POT3NN41&dn=hi5.com…mas que se passa?!?!?… :S …
Boa Noite
Eu também não consigo ter acesso ao Hi5, dá o seguinte erro:
“Error. Page cannot be displayed. Please contact service provider for more details”… :-/
não consigo entrar no hi5 vcs podem me ajudar? obrigada
boas,
Não consigo entrar na pagina de login do hi5. Sempre que tento entrar em http://www.hi5.com, ele manda-me para outra pagina que é http://klczy.com/?pid=2POT3NN41&dn=hi5.com e a pagina aparece em branco com a seguinte mensagem: Error. Page cannot be displayed. Please contact service provider for more details.
n sei se me podem ajudar.
thanks
estou com problemas em asseder a minha conta no hi5
Gostaria de saber , porque apanas a pagina hi5 da error no meu pc :X