O http://www.hi5.com/ permite aos seus utilizadores trocarem mensagens com código html, e é pratica comum nessas mensagens incluírem imagens (“img src=”http://antoniocampos.net/xpto.jpg” />”), existem sites espalhados pela internet que alojam imagens gratuitamente e inclusive fornecem o código html para que essa imagem possa ser incluída em qualquer pagina. Até aqui nada de novo…!!!
Quando alguém recebe uma mensagem enviada através do site é enviado um email a notificar o destinatário que recebeu a mensagem, nessa mensagem existe um link directo para a mensagem sem que o utilizador tenha que introduzir password ou username. Até aqui nada de novo…!!!
Enquanto dava uma vista de olhos nos logs de um dos servidores Web que administro, e que tem imagens alojadas que são usadas em algumas das mensagens que alguns amigos meus enviam através do hi5 reparei que nos logs (do apache), quando alguém faz o GET da imagem fica o tal link (que acompanha a notificação de nova mensagem) fica registado no referer e com um simples copy\paste no browser tenho acesso ilimitado não só a mensagem em causa mas a toda a sua conta… Por isso caros amigos tenham cuidado com as mensagens que enviam nesse site porque podem ter surpresas menos agradáveis porque alguém pode andar a cuscar a vossa conta sem se aperceberem…
—————————–EDIT 17-10-2007————————————–
A forma de resolverem ou tentarem resolver os problemas que afectam as vossas contas é contactar directamente o hi5 através desta página www.hi5networks.com/contact.html e exporem o vosso problema, talvez o resolvam.
No caso de usarem o hotmail e estarem a tentar recuperar a password do hi5 vejam na pasta de lixo electrónico ás vezes as mensagens do hi5 vão para lá directas!
Em principio e visto haver imensas pessoas com problemas no hi5 vou apresentar aqui uma nova forma para tentarmos resolver os vossos problemas… metam este post nos favoritos e vão visitando a ver se já tenho novidades!
—————————–EDIT 16-07-2007—————————————-
Muitos de vocês questionam porque é que não têm acesso ao HI5.com, a razão mais provável e caso estejam a aceder ao hi5 da escola ou do trabalho é que o administrator do sistema informático tenha bloqueado a acesso ao site! As razões podem ser muitas a mais comum é a perda de produtividade!!! Para “furarem” essas limitações tem que usar Web Proxies (o funcionamento depende de rede para rede) como descrito nos comentários. Ou podem experimentar uma alternativa em Português que é o Kroow ou o easyFlirt... que é na minha opinião é mais completo do que o HI5
————————————————-
E a pedido de varias famílias uma tradução mal feita para ingles:
hi5.security hole:
www.hi5.com allows users to send messages to others users, and users can include on that messages html code including remote inclusion off images (“”)… when a user receives a message he receives too a mail message with the new message notification and a direct link to the message without have to do login…
the problem: the server log keeps the GET and the REFERER for each request, and when the user click the mail link to the message he do the GET of the image on remote server, and the direct link to the message is keeped on the REFERER log, if you copy the link(on the REFERER) to the browser you have full control of the sender account..
ola, a minha conta no hi5 foi bloqueada pq alguem insistentemente tentou usa-la sem a minha permissão, o q faço nao consigo reativa-la nao sei se a pessoa esta a usar ou nao, qdo peço para reativar mandam-na para o [email protected]. nao percebi muito bem o q segnifica o ultimo .o q fazer para voltar a te-lo([email protected]), antes abri um com o [email protected], mas nunca o usei,nao sei se isto influenciou
porque nao consigo aceder ao meu hi5?diz password invalida,e que o hi5 esta temporariamente acessivel por motivos de segurança
ola boa tarde gostaria que me ajuda sse com umproblema exactamente igual ao de muitos casos aquin espostos. nao consigo entrar no hi5 diz erro que esta temporariamente limitado oq ue hei de fazer gostavea que me ajudasse obrigado
ola boa tarde gostaria que me ajuda sse com umproblema exactamente igual ao de muitos casos aquin espostos. nao consigo entrar no hi5 diz erro que esta temporariamente limitado oq ue hei de fazer gostavea que me ajudasse obrigado
Ola ja’ tive a ver mais ou menos e acho qu ninguem teve um problema identico ao meu… a’ mais de um mes que nao recebo comentes no Hi5 ='( alguem me pode ajudar?! Pf e’ q nao faz muito sentido dizerem “ahh comentei o teu hi5” e eu ter de responder ah dcp o meu hi5 nao recebe comentes =/…
Pf respondam para [email protected] fico a espera duma ajuda –‘
já uns dias que não consigo entrar no meu hi5, sempre que tento entrar aparece o seguinte:
“-ERRO!
O acesso á tua conta foi temporariamente limitado, porque a tua conta pode estar em risco de utilização não autorizada. Tens de nos fornecer uma nova password para poderes iniciar sessão no hi5.
Para alterares a tua password e manter a tua conta segura, clica aqui. Ao clicares neste link ser-te-á enviado um e-mail para [email protected] com as instruções para alterares a tua password. Se já não utilizas essa id de e-mail, contacta directamente o apoio ao cliente.
Lamentamos qualquer incómodo que isso possa causar. Podes estar certo de que o hi5 está empenhado em proteger a segurança das contas dos membros.”
e onde pede para clicar eu ja cliquei só que depois não recebo nada no meu mail, não sei o que se passa, e como diz lg no primeiro paragrafo para eu fornecer outra password eu não sei como fazer isso porque não consigo entrar na minha conta de hi5!!
agradecia que me conseguissem ajudar!!
excelente 😉
O meu hi5 , diz que posso nao estar a seguir as regras do hi5. E diz para mudar de pass . e diz que uma outra pass , sera enviada para o meu e-mail . Mas ja nao uso esse e-mail. Como faço? Obrigada
desde a 3 dias para ca nao consigo aceder a minha conta no hi5, smp k tento diz k a conta foi temporariamente limitada, k a conta pode tar em risco de utilizaçao ñ autorizada,k tenho k fornecer uma nova password, peço k me enviem para o meu mail e aparece uma msg k diz k as informacoes foram-me enviadas para o meu mail e isso ñ acontece. Sabem me dizer o k esta a acontecer? Mt obrigada.
Desde a 2dias para ca nao consigo aceder a contas do hi5 do meu pc, sempre que tento diz que a pass ou o mail nao correspondem, peço que me enviem para o meu mail e aparece uma mensagem que diz que as informaçoes foram-me enviadas contudo isto nao acontece…
Sabem o que se passa?
So pode ser do pc ou da net porque de outro local consigo aceder sem problemas
Precisava de ajuda, porque tenho enviado muitos mail para o help do HI sem qualquer retorno. No dia 21 de Julho enviei 2 mensagens, através do internal messages do HI5. Acontece que a 1ª mensagem não ficou nos meus itens enviados e o destinatário diz ter recebido e que as eliminou, mas acusa-me que a 1ª mensagem (a que eu não tenho) foi feita uma ameaça o que de todo não aconteceu. Existe um grande mal entendido e porque envolve terceiros, necessitava muito de recuperar essa mensagem: COMO PODEREI FAZÊ-LO? como sair desta embrulhada? preciso mesmo de ajuda. Envio abaixo as mensagens que já enviei para o help existente no HI. Agradeço mesmo muito se me poder ajudar ou aconselhar. Muito Obrigada.
Good afternoon.
I am still wayting for a response to the email I sent you, with the ticket LTK151010893758X as soon as possible I would apreciate some feedback on the issue.
My first message was sent at 21-08-2008 and the situation was:
In the 20 july 2008 I sent 2 internal messages (trought Hi5 messages) to:
http://brunofernandes.hi5.com at 21:35, the problem is that the first message sent, wasnt store on my sent items box (you say that all messages are saved automatically in your Sent folder for your future reference but this one didn´t stay) and i really need that message. due to this problem im writting to you to know if it is possible to send me a copy of that email/internal message, to sort out a really big misunderstanding. I´m beeing acussed of writing something that i did´nt and I really need help in this issue, thank you.
Hopping to hear from you soon
Best regards
Rubina Nunes.
Thank you for sending your message to hi5. The ticket code for this enquiry is LTK151012453429X.
Thank you for sending your message to hi5. The ticket code for this enquiry is LTK151012454734X.
quando insiro o login diz-me que o endereço e-mail ou a password estão incortrectos
não conssigo entrar no meu hi5
Boa tarde , uma miga minha colocou.me no meu perfil uma fto de fundo, mas ja varias pessoas tentatam tira-la e ninguem conseguio, e eu queria mudar a foto… não qero apagar este hi5 como posso fazer pa resolver isto??? pff arranjem uma solução sem ser apagar o hi5
ola….
nao consigo ver o meu perfil no hi5….quando entro não apareçe nada nem as minhas fotos nem comentarios,amigos nada..
o q posso fazer para recuperar meu perfil todo???
qeria saber porqe qe nao consigo entrar no meu hi5, pois entro com a minha passeword e da erro e tenho a certeza de qe nao esta:S sera qe me podem ajudar nesta situação?
esqueci a minha passeword e não sei como recuperar
nao tens de fazer nada… pois o hi5 esta em manutenção, a fim de modificar o site….
Por favor, apenas tens de ser paciente…pois em breve ja estara disponivel!!! ao menos tu podes entrar no teu hi5… ja eu naO pOsSo pois esqueci.me da senha d meu…=/ e o hi5 nao me diz nada!!! FuCk…alguem pode ajudar-me?!?!?
Olá , eu entro no site do Hi5 ( http://hi5.com ) e aparece-me isto : We’re performing maintenance right now, in order to make the site better than ever.
Please be patient – we’ll be back real soon! . O que tenho de fazer ? Não consigo entrar no meu hi5 :S
Ola pessoal…pOr mera distração meti uma nova password so que nao gravei…dai esqueci-me…e quando vou “recuperar password” metO o email e diz “Foram enviadas instruções de reposição da tua password a [email protected]“… ate aqui em principio td bem, mas depois Quando fui a ver se recebi o mail, n recebi nada! tou farto de tentar e n recebo nada”¦. ajudem-me s.f.f e pelo que vi ja houve muitos casos identicos ao meu e ainda nem foram resolvidos…AJUDEM-ME S.F.F