O http://www.hi5.com/ permite aos seus utilizadores trocarem mensagens com código html, e é pratica comum nessas mensagens incluírem imagens (“img src=”http://antoniocampos.net/xpto.jpg” />”), existem sites espalhados pela internet que alojam imagens gratuitamente e inclusive fornecem o código html para que essa imagem possa ser incluída em qualquer pagina. Até aqui nada de novo…!!!
Quando alguém recebe uma mensagem enviada através do site é enviado um email a notificar o destinatário que recebeu a mensagem, nessa mensagem existe um link directo para a mensagem sem que o utilizador tenha que introduzir password ou username. Até aqui nada de novo…!!!
Enquanto dava uma vista de olhos nos logs de um dos servidores Web que administro, e que tem imagens alojadas que são usadas em algumas das mensagens que alguns amigos meus enviam através do hi5 reparei que nos logs (do apache), quando alguém faz o GET da imagem fica o tal link (que acompanha a notificação de nova mensagem) fica registado no referer e com um simples copy\paste no browser tenho acesso ilimitado não só a mensagem em causa mas a toda a sua conta… Por isso caros amigos tenham cuidado com as mensagens que enviam nesse site porque podem ter surpresas menos agradáveis porque alguém pode andar a cuscar a vossa conta sem se aperceberem…
—————————–EDIT 17-10-2007————————————–
A forma de resolverem ou tentarem resolver os problemas que afectam as vossas contas é contactar directamente o hi5 através desta página www.hi5networks.com/contact.html e exporem o vosso problema, talvez o resolvam.
No caso de usarem o hotmail e estarem a tentar recuperar a password do hi5 vejam na pasta de lixo electrónico ás vezes as mensagens do hi5 vão para lá directas!
Em principio e visto haver imensas pessoas com problemas no hi5 vou apresentar aqui uma nova forma para tentarmos resolver os vossos problemas… metam este post nos favoritos e vão visitando a ver se já tenho novidades!
—————————–EDIT 16-07-2007—————————————-
Muitos de vocês questionam porque é que não têm acesso ao HI5.com, a razão mais provável e caso estejam a aceder ao hi5 da escola ou do trabalho é que o administrator do sistema informático tenha bloqueado a acesso ao site! As razões podem ser muitas a mais comum é a perda de produtividade!!! Para “furarem” essas limitações tem que usar Web Proxies (o funcionamento depende de rede para rede) como descrito nos comentários. Ou podem experimentar uma alternativa em Português que é o Kroow ou o easyFlirt... que é na minha opinião é mais completo do que o HI5
————————————————-
E a pedido de varias famílias uma tradução mal feita para ingles:
hi5.security hole:
www.hi5.com allows users to send messages to others users, and users can include on that messages html code including remote inclusion off images (“”)… when a user receives a message he receives too a mail message with the new message notification and a direct link to the message without have to do login…
the problem: the server log keeps the GET and the REFERER for each request, and when the user click the mail link to the message he do the GET of the image on remote server, and the direct link to the message is keeped on the REFERER log, if you copy the link(on the REFERER) to the browser you have full control of the sender account..
Não consigo adicionar mais pessoal tipo fazer convites de amizade porque diz que tenho demasiados convites não aceites que devo fazer ?? queria ter acesso aos convites não aceites ! assim eliminava os convites não aceites e adicionava mais assim podia mas como tenho acesso aos amigos não aceites ???? Assim tinha possibilidade de convidar mais amigos para amizade !! ( imaginemos se os amigos que não aceitaram o meu convite se nunca aceitarem nunca vou poder madar mais convites !!!! 🙁 acho que a gente tinha que ter acesso aos amigos não convidados assim a gente cancelava ou eliminava e só assim podia fazer mais convites de amizade ! certo? ajudam-me por favor OBRIGADO
nao sei da minha passe do meu hi5
como posso recoperar???
nao me aperece nada do meu mail para recoperar a passe ?
Oi.. N sei se me podem ajudar
Mas estou a kriar um hi5 para a minha prima ..
E agora pede codigo de activaçao ..
Alguem sabe qual é?
É que aquilo diz q envia e eu nao recebo nada
Aguardo a resposta por favor 😐
olá ! tenho uma duvida e preciso da vossa ajuda…
é o seguite, no inicio desta semana tentei entrar normalmente no meu hi5 mas n consegui porque o acesso á minha conta foi temporariamente limitado porque pode estar em risco de utilização não autorizada. Para fornecer a nova password tenho de seguir um link que m é fornecido e seguidamente enviam-me um mail para o meu mail tteixeira91@hotmail, o qual já n utilizo á bastante tempo para receber mail´s e n consigo iniciar sessão com ele, pois´só o utilizo no meu hi5. como é que devo fazer para conseguir novamente utilizar o meu hi5?
beijinho
Ola
Eu há tres dias que tenho problemas com hi5, a informação que obtenho é que alguem tentou entrar e o hi5 bloqueou a minha conta, por mais que tente recuperar pass ou resolver o problema, obtenho a informação que enviam nova pass para o meu endereço de mail, mas não recebo nada, não está em nenhum dos recipientes do SPAM ou lixeira.
E por incrivel que pareça não existe um mail onde se possa contactar directamente o hi5 é tudo reencaminhado para informações que não ajudam nada!
Qual será a melhor solução para este caso?
Obrigado fico á espera de resposta
Martina
ola tudo bem? expus uma questao mas pelos vistos nao fui atendida
preciso mesmo k me envie a password do meu hi5 o meu endereço è [email protected] fica bem aguardo a resposta
como faço pra ativar uma conta hi5 não consigo add amigos por conta dissa
ola fico a espera,da resposta.
ola aguardo aki,ou vejo no meu e-mail ou k faço?por favor ajudem me.cumprimentos iris
como faço aguardo aki? meu nome è iris inacio,quero saber como faço p ter de novo minha pass word acho k alguem trocou p me prejudicar,k faço?
perciso volter a ter acesso ao meu hi5.desde ano passado k la n vou por favor digam me k faco.?
ja ha algum tempo k nao consigo entrar no meu hi5.penso k alguem com má fè trocou ou se calhar me esqueci; tenho la tantas fotos tantos amigos nao posso refazer tudo de novo. por favor ajudem me
Ola, apareceu esta mensagem quando tentava fazer login do meu hi5 e nao sei porque razao:
ERRO!
O acesso á tua conta foi temporariamente limitado, porque a tua conta pode estar em risco de utilização não autorizada. Tens de nos fornecer uma nova password para poderes iniciar sessão no hi5.
Para alterares a tua password e manter a tua conta segura, clica aqui. Ao clicares neste link ser-te-á enviado um e-mail para [email protected] com as instruções para alterares a tua password. Se já não utilizas essa id de e-mail, contacta directamente o apoio ao cliente.
Lamentamos qualquer incómodo que isso possa causar. Podes estar certo de que o hi5 está empenhado em proteger a segurança das contas dos membros.
Acontece que o meu e-mail ja nao é o mesmo e nem tenho seqer a password do meu antigo mail de hi5, logo nao consigo receber s informaçoes de alteraçao de password, consegue dizer-me como posso fazer para recuperar o meu hi5? Se possivel envie resposta para este mail :
[email protected]
olha eu sou tiago eu queria saber da paseword do meu hi5
olá . queria saber como n cnsigo entrar no meu hi5. diz q a passe.n é a msm bloquearam-me e agora nem consigo entrar podes ajudar? obrigado
espero uma rsp
ola, boa noite…
ha mt tempo que tentava encontrar alguh assim , mas hj puh sorte , encontrei..
entao e uh seguinte..
euh tnha um hi5, mas roubaram.m a paasword e mudaram.ma, e andaram a fzer comentarios e assim a mt gente , mas dzemdo coisas desagradaveis!
ja tentei denunciar o hi5 e tduh , mas naum tive qq resultaduh…
e a minha ultima esperança…pode.m ajudar??
e msm mt importante !
beijinh
obrigaduh
boa tarde, xtou desesperada, não sei o q se está a passar.alguem está a usar o meu hi5, privatizou-o, nao consigo entrar, ja tentei a recuperação da pass e nada, o q fazer?vcs mandam-me para [email protected].-pq este ultimo ponto?
sr.voce podem ajudar? pk eu nao consigo criar o hi5 diz la k tenho erros como é possivel?
ajudam please!
ola boa noite;
como posso ver a data em que alguem elimina um amigo do seu grupo?
obrigada
ola boa noite;
como posso ver a data em que alguem elimina um amigo do seu grupo?
obrigada