O http://www.hi5.com/ permite aos seus utilizadores trocarem mensagens com código html, e é pratica comum nessas mensagens incluírem imagens (“img src=”http://antoniocampos.net/xpto.jpg” />”), existem sites espalhados pela internet que alojam imagens gratuitamente e inclusive fornecem o código html para que essa imagem possa ser incluída em qualquer pagina. Até aqui nada de novo…!!!
Quando alguém recebe uma mensagem enviada através do site é enviado um email a notificar o destinatário que recebeu a mensagem, nessa mensagem existe um link directo para a mensagem sem que o utilizador tenha que introduzir password ou username. Até aqui nada de novo…!!!
Enquanto dava uma vista de olhos nos logs de um dos servidores Web que administro, e que tem imagens alojadas que são usadas em algumas das mensagens que alguns amigos meus enviam através do hi5 reparei que nos logs (do apache), quando alguém faz o GET da imagem fica o tal link (que acompanha a notificação de nova mensagem) fica registado no referer e com um simples copy\paste no browser tenho acesso ilimitado não só a mensagem em causa mas a toda a sua conta… Por isso caros amigos tenham cuidado com as mensagens que enviam nesse site porque podem ter surpresas menos agradáveis porque alguém pode andar a cuscar a vossa conta sem se aperceberem…
—————————–EDIT 17-10-2007————————————–
A forma de resolverem ou tentarem resolver os problemas que afectam as vossas contas é contactar directamente o hi5 através desta página www.hi5networks.com/contact.html e exporem o vosso problema, talvez o resolvam.
No caso de usarem o hotmail e estarem a tentar recuperar a password do hi5 vejam na pasta de lixo electrónico ás vezes as mensagens do hi5 vão para lá directas!
Em principio e visto haver imensas pessoas com problemas no hi5 vou apresentar aqui uma nova forma para tentarmos resolver os vossos problemas… metam este post nos favoritos e vão visitando a ver se já tenho novidades!
—————————–EDIT 16-07-2007—————————————-
Muitos de vocês questionam porque é que não têm acesso ao HI5.com, a razão mais provável e caso estejam a aceder ao hi5 da escola ou do trabalho é que o administrator do sistema informático tenha bloqueado a acesso ao site! As razões podem ser muitas a mais comum é a perda de produtividade!!! Para “furarem” essas limitações tem que usar Web Proxies (o funcionamento depende de rede para rede) como descrito nos comentários. Ou podem experimentar uma alternativa em Português que é o Kroow ou o easyFlirt... que é na minha opinião é mais completo do que o HI5
————————————————-
E a pedido de varias famílias uma tradução mal feita para ingles:
hi5.security hole:
www.hi5.com allows users to send messages to others users, and users can include on that messages html code including remote inclusion off images (“”)… when a user receives a message he receives too a mail message with the new message notification and a direct link to the message without have to do login…
the problem: the server log keeps the GET and the REFERER for each request, and when the user click the mail link to the message he do the GET of the image on remote server, and the direct link to the message is keeped on the REFERER log, if you copy the link(on the REFERER) to the browser you have full control of the sender account..
pessoal alguem sabe como recuperar a pass do hi5?? mas que venha po nosso msn pq eu tive um hi5 so que acabava em @hi5.com ,logo nao me envia po meu msn! se souberem respondam pff*
oi pessoal…queria altertarvos para sempre que fizerem um hi5 nao digam a voss pass a ninguem pois eu contei a que julgava minha melhor amiga e ele fez-me problemas…ESTUPIDO
Eu esqueci da minha pass do hi5 mas n consigu recuperar pk não recebo as instruções de recuperação no hotmail
Qe posso fazer para recuperar a senha?
´´
GOSTAVA DE SABER SE É POSSIVEL REABRIR UMA CONTA DO HI5,SE FOR POSSIVEL QUERIA SABER SE OS CONTACTOS,FOTOS,ETC SE MANTÉM.
ola!!
gostava de saber como se activa a conta de hi5! reponde rapido pf!
Gostava de saber se alguem me pode ajudar e que tou com um grande problema…
Entraram-me no hi5 e mudaram a pass mas naquele dia que descobri isso tava bue enervada e mudei a pass mas no fim ja ona me lembrei nunca mais o que tinha escrito e estou a 2 vai fazer 3 dias sem aceder ao hi5 porque ja tentei recuperar password no link que esta por baixo da janela do hi5 para aceder e ainda nada ja mendei varias vezes a pedir e nada por favor ajudem e urgente :'(
Agradecia uma resposta
Obrigado
Oi, não consigo aceder ao meu Hi5. Alguem me pode ajudar: [email protected]
Estou com o mesmo problema da joana, precisava de visitar 1 perfil com acesso restrito! Era mesmo importante? Alguem arranja maneira de conseguir isto ?
cumprimentos
eu nao sei a password do meu hi5 o que faço ninguem me responde tou farta.
Amigos e Senhores,
estando desde há dias impedido de acesso ás APLICAÇÔES e MEU PERFIL, sen que o Hi5 nada tenha feito para regularizar a situação, solicito o favor da vossa possivel ajuda nesse senti. Aguardo urgente, Obrigado
alguem mudou a minha passe e o meu email e nao posso entrar o que fasso?
bom dia
necessitava de uma pequena ajuda pois eu tinha o meu hi5 registado um um mail que nao este como houve pessoas que conseguiran assader a ele eu tive de modar a palavra passe mas o problema foi que nao tirei a copia da chave e quando a escrevi foi num teclado azert e o meu e quert. nunca mais tive acesso a esse mail tive de criar outro mas o hi5 ficou com a passe antiga outro dia tentei asseder para o apagar e nao consegui pois nao me deixa entrar se houver soluçao para isso gostava de saber para resolver este problema com os maiores comprimentos e obrigado pela ajuda rcr
Boa noite,
estive a dar uma vista de olhos e espero que me possa ajudar no meu problema. Ha algum tempo alguém me roubou a pass e o mail que usava para aceder aohi5 e fez-s passae por mim. apos contactar o hi5 prontamente o eliminaram. o qque me aconteceu agora é que voltaram a criar uma conta com fotos minhas e de amigos, comentam pessoas que conheço, entre outras coisas. gostva que me ajudasse a tentar descobrir quem é, ou pelo menos, a conseguir entrar na conta visto que há alguma coisa mamhosa que se pode fazer mais que ainda nao entendi como. agradeço desde ja
ESTOU TÃO PERCUPADA COM O MEU HI5,HA UNS DIAS NÃO CONSIGO ABRIR O MEU HI5’QUEROMUITA AJUDA URGENTE
oi, nao me comsigo lembrar da palavra passe como posso recuperala será impossivel
nao deve ser espero eu, gostava de começar no hi5 aquele que queriei mas como nunca la entrei nunca pos la nada prk nao tinh tempa o que agora ja tenhoqeria entrar no hi5 se fosse possivel
agradecia que me a emviassem por email espero a cola boraçao
bjs e abraços
boas. passa-se o seguinte: anda ai uma certa rapariga que se eu a apanho nem sei o que lhe faço. passa a vida a avacalhar com toda a gente e acha-se dona do mundo e tra la la… assim, agora queria ser eu a rir-me dela, e não o contrário como ela tem feito sempre. por isso fica aqui o meu pedido de ajuda :p -> será que me pode ajudar a sacar a pass do hi5 dela? visto que as pass’s não estao encriptadas no hi5… julgo qe e’ fácil… só não sei bem e’ como e’ q hei-de fazer… tambem já procurei uns sniffs pa ver se lhe sacava a pass, mas não fui muito bem sucedid.
aguardo resposta… -> [email protected]
ajude-me por favooor!!!
fogo nao consigo
gostava de saber se não uma forma de puder visitar o hi5 de uma pessoa que não aceita o mau pedido de amizade?!
tipo eu gostava de ver o hi5 dessa pessoa mas ela infelizmente nao aceita o meu pedido de amixzade 🙁
obrigado espero resposta.
tentei entrar no hi5 e nao consigo…faço recuperar password mas nao recebo nada no mail.
fico aguadar resposta.
muito obrigado…
tiago
ola. podiam me ajudar a recuperar o meu hi5!!!! é k mudaram a minha passe…
expero k voxex me ajudam
bjx