O http://www.hi5.com/ permite aos seus utilizadores trocarem mensagens com código html, e é pratica comum nessas mensagens incluírem imagens (“img src=”http://antoniocampos.net/xpto.jpg” />”), existem sites espalhados pela internet que alojam imagens gratuitamente e inclusive fornecem o código html para que essa imagem possa ser incluída em qualquer pagina. Até aqui nada de novo…!!!
Quando alguém recebe uma mensagem enviada através do site é enviado um email a notificar o destinatário que recebeu a mensagem, nessa mensagem existe um link directo para a mensagem sem que o utilizador tenha que introduzir password ou username. Até aqui nada de novo…!!!
Enquanto dava uma vista de olhos nos logs de um dos servidores Web que administro, e que tem imagens alojadas que são usadas em algumas das mensagens que alguns amigos meus enviam através do hi5 reparei que nos logs (do apache), quando alguém faz o GET da imagem fica o tal link (que acompanha a notificação de nova mensagem) fica registado no referer e com um simples copy\paste no browser tenho acesso ilimitado não só a mensagem em causa mas a toda a sua conta… Por isso caros amigos tenham cuidado com as mensagens que enviam nesse site porque podem ter surpresas menos agradáveis porque alguém pode andar a cuscar a vossa conta sem se aperceberem…
—————————–EDIT 17-10-2007————————————–
A forma de resolverem ou tentarem resolver os problemas que afectam as vossas contas é contactar directamente o hi5 através desta página www.hi5networks.com/contact.html e exporem o vosso problema, talvez o resolvam.
No caso de usarem o hotmail e estarem a tentar recuperar a password do hi5 vejam na pasta de lixo electrónico ás vezes as mensagens do hi5 vão para lá directas!
Em principio e visto haver imensas pessoas com problemas no hi5 vou apresentar aqui uma nova forma para tentarmos resolver os vossos problemas… metam este post nos favoritos e vão visitando a ver se já tenho novidades!
—————————–EDIT 16-07-2007—————————————-
Muitos de vocês questionam porque é que não têm acesso ao HI5.com, a razão mais provável e caso estejam a aceder ao hi5 da escola ou do trabalho é que o administrator do sistema informático tenha bloqueado a acesso ao site! As razões podem ser muitas a mais comum é a perda de produtividade!!! Para “furarem” essas limitações tem que usar Web Proxies (o funcionamento depende de rede para rede) como descrito nos comentários. Ou podem experimentar uma alternativa em Português que é o Kroow ou o easyFlirt... que é na minha opinião é mais completo do que o HI5
————————————————-
E a pedido de varias famílias uma tradução mal feita para ingles:
hi5.security hole:
www.hi5.com allows users to send messages to others users, and users can include on that messages html code including remote inclusion off images (“”)… when a user receives a message he receives too a mail message with the new message notification and a direct link to the message without have to do login…
the problem: the server log keeps the GET and the REFERER for each request, and when the user click the mail link to the message he do the GET of the image on remote server, and the direct link to the message is keeped on the REFERER log, if you copy the link(on the REFERER) to the browser you have full control of the sender account..
n consigo aceder á minha conta no hi5.. cada vez k tento aceder dizem k n podem satisfazer o meu pedido porque ocorreu um erro no acesso.. mas uma amiga minha encontra-se na mesma situação.. será que alguem me pode ajudar?
é que eu consigo visitar o meu hi5 atraves de outra conta e ele permanece normal..
por favor ajudem-me..
n consigo aceder á minha conta no hi5.. cada vez k tento aceder dizem k n podem satisfazer o meu pedido porque ocorreu um erro no acesso.. mas uma aiga minha encontra-se na mesma sitiação.. será que alguem me pode ajudar?
é que eu consigo visitar o meu hi5 atraves de outra conta e ele permanece normal..
por favor ajudem.me..
Eu tenho andado com um problema no hi5.. andam-m a desaparecer fotos.. e ainda por cima foram 14 fotos.. e k n sei pk.. e sao fotos k eu gostava.. e claro n me lembro de tds k me faltam.. mas os comments e isso td PUFF desapareceram.. alguem sabe o k s passa??
Respomdam por favor
Ola eu näo sei o k se passa, mas näo consigo entrar no meu hi5, qdo vou para entrar, diz, desculpe o incomodo, mas ocorreu um erro ao abrir esta pagina. Pode-me dizer o k se passa por favor e k eu gostava de poder utilizar novamente a minha conta do hi5
Olá! Desculpa, mas o hi5 está a ficar uma porcaria, não consigo mexer no Top, não consigo ver os meus amigos pelas letras, e ainda por cima perdi os meus comentários ás fotos todos!! Que faço? :S
ola,eskeci.me da minha senha do hi5,agora nao consigo entrar o k posso fazer para rcuperala ou meter outra..ajudem.m por fabor
exactamente o que acontece comigo 🙁
nao sei a minha pass e meto para recuperar o hi5 dis que é inviado para o mail e eu nao recebo nada alguem me podia ajudar 1 semana sem hi5 :/
Roubaram a minha conta… qer do hi5 quer do mail 🙁
mas eu ja consegui recuperar a do hotmail.. e supostamente apartir dai conseguia mudar a do hi5..
eu fui ao hi5. pos la que me esqueci da pass. e pos para o meu mail..
eu carrego ok.. e aparece la a dizer que foi enviado para o meu mail
mas depois nao aprece nada no mail… :S
o que faço??
ja mandei uma mensagem po hi5 acho que pra gerencia.. ( um link que eles tem onde tao as perguntas de quem nao sabe fazer as coisas)
e a unica coisa que me mandaram foi uma mensagem para o mail. a dizer que aquilo era uma mensagem automatica. pra nao responder aquele mail deles.. e para ir consultar as tais perguntas…
🙁 se alguem poder ajudar.. agradecia
ola . . .
gostaria de saber se ha maneira de um recuperar o meu hi5 . o k passou foi o seguinte . . . . uma rapariga k eu nao conheço de lado nenhum comentou o meu hi5 a insultar me i passado uns minutos eliminaram me a conta . supostamente foi ela que me denunciou . axo triste pessoas carentes andarem para ai a denunciarem hi5´s sem razao nenhuma , i o hi5 apagar as contas . . . eu sei k posso fazer outro . . . . mas ja tinha tantos comentarios, tantos amigos, tantas visitas . . . como pode ir tudo em vao por causa de uma doida???
tenho alguma maneira de o recuperar ?? ajudem me por favor !
aguardo uma resposta . beijinhos *_*
esqueçam. já sei como é.
Podem me dizer como altero a pass do hi5?
contacte.me pois preciso mesmo de ajuda.
[email protected]
tipo eskexime da minha password..mas depois meto recuperar password e meto o meu mail…mas na caixa de correio na me aparece nd..
o kek faço.??responde po meu mail..sff
bgd.
ola,
tenho um problema mudaram me o meu password do meu hi5 e do meu msn tambem e agora o que posso fazer? porque nao queria fazer outro.
aguardo resposta sua obrigado.
E ai
Chamome gerson patricio estudo no colegio herinalia janeth mas conhecido por hj tenho 13 anos estudo a 8tava classe vivo no bairro popular na rua de gabela.
Eu tenho um irmao que se chama Nivaldo que neste momento esta em londres e tem 16 anos nasceu em 1992 no dia 05 de maio.
E eu nasci em 1995 no dia 07 de abril.
gostaria tb d sabr o ip do myspace.!?
o do myspace ja o tenho, so k dps ao entrar nux links (music, videos,envents entre outros) nao DÃ…
sera k e poxivel arranjam.m ixo:!???????
fiko a xpera d uma rspta
tb k ip do hi5 seja akele,mx ixo e facil d sabr!!! mx aparece todo xtranbolico…
da pa entrar n conta d hi5 mx ñ da pa ver nd, nem fotos nem videos nd d nd..
ola eu tenho hi5 e tenho bastantes fotos mas esqueci me da password e quando peço para me reenviar ponho tudo bem o mail e tudo mas quando vou a ver a caixa de correio não a nada nem no lixo em nada ja nao sei o ke fazer…..