O http://www.hi5.com/ permite aos seus utilizadores trocarem mensagens com código html, e é pratica comum nessas mensagens incluírem imagens (“img src=”http://antoniocampos.net/xpto.jpg” />”), existem sites espalhados pela internet que alojam imagens gratuitamente e inclusive fornecem o código html para que essa imagem possa ser incluída em qualquer pagina. Até aqui nada de novo…!!!
Quando alguém recebe uma mensagem enviada através do site é enviado um email a notificar o destinatário que recebeu a mensagem, nessa mensagem existe um link directo para a mensagem sem que o utilizador tenha que introduzir password ou username. Até aqui nada de novo…!!!
Enquanto dava uma vista de olhos nos logs de um dos servidores Web que administro, e que tem imagens alojadas que são usadas em algumas das mensagens que alguns amigos meus enviam através do hi5 reparei que nos logs (do apache), quando alguém faz o GET da imagem fica o tal link (que acompanha a notificação de nova mensagem) fica registado no referer e com um simples copy\paste no browser tenho acesso ilimitado não só a mensagem em causa mas a toda a sua conta… Por isso caros amigos tenham cuidado com as mensagens que enviam nesse site porque podem ter surpresas menos agradáveis porque alguém pode andar a cuscar a vossa conta sem se aperceberem…
—————————–EDIT 17-10-2007————————————–
A forma de resolverem ou tentarem resolver os problemas que afectam as vossas contas é contactar directamente o hi5 através desta página www.hi5networks.com/contact.html e exporem o vosso problema, talvez o resolvam.
No caso de usarem o hotmail e estarem a tentar recuperar a password do hi5 vejam na pasta de lixo electrónico ás vezes as mensagens do hi5 vão para lá directas!
Em principio e visto haver imensas pessoas com problemas no hi5 vou apresentar aqui uma nova forma para tentarmos resolver os vossos problemas… metam este post nos favoritos e vão visitando a ver se já tenho novidades!
—————————–EDIT 16-07-2007—————————————-
Muitos de vocês questionam porque é que não têm acesso ao HI5.com, a razão mais provável e caso estejam a aceder ao hi5 da escola ou do trabalho é que o administrator do sistema informático tenha bloqueado a acesso ao site! As razões podem ser muitas a mais comum é a perda de produtividade!!! Para “furarem” essas limitações tem que usar Web Proxies (o funcionamento depende de rede para rede) como descrito nos comentários. Ou podem experimentar uma alternativa em Português que é o Kroow ou o easyFlirt... que é na minha opinião é mais completo do que o HI5
————————————————-
E a pedido de varias famílias uma tradução mal feita para ingles:
hi5.security hole:
www.hi5.com allows users to send messages to others users, and users can include on that messages html code including remote inclusion off images (“”)… when a user receives a message he receives too a mail message with the new message notification and a direct link to the message without have to do login…
the problem: the server log keeps the GET and the REFERER for each request, and when the user click the mail link to the message he do the GET of the image on remote server, and the direct link to the message is keeped on the REFERER log, if you copy the link(on the REFERER) to the browser you have full control of the sender account..
boa tarde. Precisava de ajuda. criei um hi5 mas começaram me a mandar mensagens improprias , comentarios e etá tentaram fazer passar por mim. Fiz eliminar a conta mas agora quando escreve o meu email diz que este já existe e so deixa reactivar a antiga cota quando eu quero é criar outra nova com o mesmo email. agradeço ajuda
Boa Noite,
Gostaria de saber se existe a possibilidade de ver um HI5 que esteja com acesso restrito, pois a minha filha tem algumas “amigos” que me preocupam.
Agradeço desde ja a sua ajuda
oi ppl nao sei que se passa tipo mudei a pass do meu hi5 e agora esqueci me tento recuperala mas nao aparece nada no hotmail alguem me pode ajudar abraço
eu esquesi a minha password e eu quero uma ajuda para me poder consequir entrar no meu hi5.Porfavor.
Eu gostav de saber onde é que meto o codigo para ocultar os amigos no perfil do meu hi5?
Boas, precisava mesmo de ver o perfil de uma pessoa no hi5, que está com acesso restrito, e como não pretendo mandar um convite de amigo, queria saber se há outra forma de o fazer!
Mt obrigado desde já pela ajuda!
Eu ando á algumas semanas com problemas no meu hi5. eu já mudei algumas vezes a passe do hi5, e desta vez esqeci.me qal foi a ultima passe qe meti….já tentei todas as passes possiveis q eu pode.se escolher e aparec.me sempre ” O teu login e/ou password estão incorrectos. Tenta de novo ou usa a nossa funcionalidade “Recuperar password”.
Será que me mudaram a passe?
Eu já tentei a funcionalidade deles “recuperar password” metendo o meu endereço de email para me enviarem a respectiva password do hi5 mas da outro erro, diz o seguinte : Não existem membros registados sob esse endereço de email.
como posso recuperar o meu hi5??? ajude-me please….. rspnda-me por email….
obrigado pela atenção
(P.S.- As pessoas conseguem ver o meu perfil na mesma, o que ainda acho mais estranho…)
ola o meu nome e ariana e ja uns meses esquecime da miha senha do hi5 ja pedi parame madarem para o meil mas nao me madam e ja nao sei o que fazer por isso peçu lhe por favor ajude me a resolver este problema !
Boa noite, preciso que me digam como eliminar as fotos da pasta FOTOS MAIS RECENTES do hi5, já tentei de varias formas e nao consigo.
Obrigado … Respondam por favor…
Tenho uma conta no hi5 mas já algum tempo a esta parte não consigo aceder e recebo sempre a seguinte messagem: o que devo fazer para ir ao meu perfil e provavalmente anula-lo, uma vez que se torna chato esta situação. obrigado por me ajudarem, aguardo
Oops! We were unable to fulfill your request.
Sorry for the inconvenience, but we experienced an error fulfilling your request.
Go back to Home or click on the Back button of your browser to go back to the page you came from.
Tenho uma conta no hi5 mas já algum tempo a esta parte não consigo aceder e recebo sempre a seguinte messagem: o que devo fazer para ir ao meu perfil e provavalmente anula-lo, uma vez que se torana cha esta situação. obrg por me ajudarem, aguardo
Oops! We were unable to fulfill your request.
Sorry for the inconvenience, but we experienced an error fulfilling your request.
Go back to Home or click on the Back button of your browser to go back to the page you came from.
n e usso eu toua tentar saber como e ke se mete nas estatisticas do hi5 a cores pir exemplo a rosa!!!
Ola boa tarde, fui banida do hi5 e não acho normal qualquer um banir outra pessoa sem ter motivos para tal. Existe uma senhora de nome Ana Calhau que actualmente é namorada do meu ex. Para além de criar hi5 em nome dela e dele, fêsce minha asociada e tem enviado e.mais. Até ai tudo bem, agora, que se sinta ameaçada isso é falta de segurança dela, não tem é nada de mandar meu hi5 a baixo já que uma coisa não tem nada a ver com a outra. E além disso se o rapaz me envia o que quer que seja não é meu hi5 que tem de mandar a baicho mas sim ter uma conversinha com o marido.
O que posso fazer para reaver meu hi5?
boa tarde..tou k um problema no meu hi5 nao consigo entrar no meu hi5 tame a pedir uma nova password ja la vai 3 meses isto nao pode ser assim peço imensa desculpa mas tenho coisas importantes k preciso para o meu trabalho..e estou k imensas dificuldaes porque preciso de umas fotografias que estao la..como sou bombeiro preciso do hi5 com urgencia se possivel..obrigado pela compreensao
ola gostava q me ajuda-se a recuperar a password do hi5 do meu sobrinho ele faleceu e mudaram a password tanto do hi5 como do msn por favor ajude-me resp por email muito obrigado
Ja tenho os comentarios de volta… obrigado
eu gostaria de saber porque razao eleminaram todos os meu comentarios ás fotos no hi5.
Aguardo resposta
Ajudaaaaa pleaseee *.* so nao recebo comentes nas ftos ='(
Roubaram me a pass do mail e do hi5!
Agora não tenho acesso ao hi5 mas existe uma pessoa que se apuderou dele e modificou me o perfil todo ! Também manda mensagens ofensivas para os meus amigos.
Como é que eu tiro a essa pessoa a posse do meu hi5??
Os meus amigos já mandaram denuncia de infração mas nada
Ajude me por favor 🙁
sempre q tento aceder diz-me nao tem permissão para tal