O http://www.hi5.com/ permite aos seus utilizadores trocarem mensagens com código html, e é pratica comum nessas mensagens incluírem imagens (“img src=”http://antoniocampos.net/xpto.jpg” />”), existem sites espalhados pela internet que alojam imagens gratuitamente e inclusive fornecem o código html para que essa imagem possa ser incluída em qualquer pagina. Até aqui nada de novo…!!!
Quando alguém recebe uma mensagem enviada através do site é enviado um email a notificar o destinatário que recebeu a mensagem, nessa mensagem existe um link directo para a mensagem sem que o utilizador tenha que introduzir password ou username. Até aqui nada de novo…!!!
Enquanto dava uma vista de olhos nos logs de um dos servidores Web que administro, e que tem imagens alojadas que são usadas em algumas das mensagens que alguns amigos meus enviam através do hi5 reparei que nos logs (do apache), quando alguém faz o GET da imagem fica o tal link (que acompanha a notificação de nova mensagem) fica registado no referer e com um simples copy\paste no browser tenho acesso ilimitado não só a mensagem em causa mas a toda a sua conta… Por isso caros amigos tenham cuidado com as mensagens que enviam nesse site porque podem ter surpresas menos agradáveis porque alguém pode andar a cuscar a vossa conta sem se aperceberem…
—————————–EDIT 17-10-2007————————————–
A forma de resolverem ou tentarem resolver os problemas que afectam as vossas contas é contactar directamente o hi5 através desta página www.hi5networks.com/contact.html e exporem o vosso problema, talvez o resolvam.
No caso de usarem o hotmail e estarem a tentar recuperar a password do hi5 vejam na pasta de lixo electrónico ás vezes as mensagens do hi5 vão para lá directas!
Em principio e visto haver imensas pessoas com problemas no hi5 vou apresentar aqui uma nova forma para tentarmos resolver os vossos problemas… metam este post nos favoritos e vão visitando a ver se já tenho novidades!
—————————–EDIT 16-07-2007—————————————-
Muitos de vocês questionam porque é que não têm acesso ao HI5.com, a razão mais provável e caso estejam a aceder ao hi5 da escola ou do trabalho é que o administrator do sistema informático tenha bloqueado a acesso ao site! As razões podem ser muitas a mais comum é a perda de produtividade!!! Para “furarem” essas limitações tem que usar Web Proxies (o funcionamento depende de rede para rede) como descrito nos comentários. Ou podem experimentar uma alternativa em Português que é o Kroow ou o easyFlirt... que é na minha opinião é mais completo do que o HI5
————————————————-
E a pedido de varias famílias uma tradução mal feita para ingles:
hi5.security hole:
www.hi5.com allows users to send messages to others users, and users can include on that messages html code including remote inclusion off images (“”)… when a user receives a message he receives too a mail message with the new message notification and a direct link to the message without have to do login…
the problem: the server log keeps the GET and the REFERER for each request, and when the user click the mail link to the message he do the GET of the image on remote server, and the direct link to the message is keeped on the REFERER log, if you copy the link(on the REFERER) to the browser you have full control of the sender account..
oi. . .
desculpem mas eu tou com um grande problema. eu quando entro no meu hi5 dizem q tenho q inserir um codigo de activaçao da conta mas n sei o porq e alem do mais n tenho esse codigo e sem isso n consigo ver os meus comments e pedidos de amizade.
p.f sera q me podem ajudar o mais rapido possivel???ja tou assim ha duas semanas
bjokax
Второйнах XD
Por favor ajudem-me, Quero alterar umas fotos que tenho no hi5 no “sobre mim” e ao ir Editar sobre mim, para anular essas fotos, creio que está bloqueado e nao consigo anular. Estou muito aborrecida, com o hi5, pk já me desapareceu a pag do meu perfil e tive de eliminar a conta e criar uma nova. Há tempos fiquei com o hi5 sem acesso, agora isto, pk me acontece tudo?
Ajudem-me por favor.
kkkkkkkkkkkkkkkkkkk kkkkkkkkkkkkkkk
como farei p recuperar a password?
OLA daki é a iris ainda nao consigo entrar na minha conta d hi5 PRECISO MUITO DA VOSSA ajuda; bom domingo bj
ERRO!
O acesso á tua conta foi temporariamente limitado, porque a tua conta pode estar em risco de utilização não autorizada. Tens de nos fornecer uma nova password para poderes iniciar sessão no hi5.
Para alterares a tua password e manter a tua conta segura, clica aqui. Ao clicares neste link ser-te-á enviado um e-mail para [email protected] com as instruções para alterares a tua password. Se já não utilizas essa id de e-mail, contacta directamente o apoio ao cliente.
Lamentamos qualquer incómodo que isso possa causar. Podes estar certo de que o hi5 está empenhado em proteger a segurança das contas dos membros.
oi… precisava de ajuda,pois apesar de seguir os passos que aqui diz, não vai nada para o meu e~mail..
agradecia se me pudesses ajudar!
oi novamente venho por est meio solicitar a sua pessoa k me ajude a recuperar nha password [email protected]
ola. roubaram-me a passe do meu hi5 e dou msn este mail que lhe dei e eu gostava de saber se me pode ajudar eu dou-lhe outro mail meu e assim tenho uma resposta.
[email protected]
espero mesmo que me possa ajudar.
oi ta td bm
Olá,
Fui recentemente vitima de ataques muito feios e que me trouxeram problemas a vida pessoal.
Eu não quero envolver-me em mais problemas, so preciso de ajuda para entrar numa conta a apagar o que la está a incriminar-me e a difamar-me a mim e aos meus. Acho que é o minimo a fazer, as vias cordiais esgotaram-se…
Posso contar com a tua ajuda? é urgente.
aguardo resposta via e-mail…
cumpts. e mt obrigada…
axo k alteraram a minha password e preciso de ajuda pois tenho documentos importantes nesse mail peço te por tudo k me ajudes o mais depressa cumprimentos
preciso de ajuda para voltar a entrar na minha conta de hi5 e hotmail será k me podes ajudar adiciona-me s.f.f
hi … não sei o q fazer… cada vez q tento iniciar sessão aparece isto:
“ERRO!
O acesso á tua conta foi temporariamente limitado, porque a tua conta pode estar em risco de utilização não autorizada. Tens de nos fornecer uma nova password para poderes iniciar sessão no hi5.
Para alterares a tua password e manter a tua conta segura, clica aqui. Ao clicares neste link ser-te-á enviado um e-mail para [email protected] com as instruções para alterares a tua password. Se já não utilizas essa id de e-mail, contacta directamente o apoio ao cliente.
Lamentamos qualquer incómodo que isso possa causar. Podes estar certo de que o hi5 está empenhado em proteger a segurança das contas dos membros.”
Já fiz o que aqui está mas não recebo nd no mail nem acontce nd… preciso mesm de ajuda
hi … não sei o q fazer… cada vez q tento iniciar sessão aparece isto:
“ERRO!
O acesso á tua conta foi temporariamente limitado, porque a tua conta pode estar em risco de utilização não autorizada. Tens de nos fornecer uma nova password para poderes iniciar sessão no hi5.
Para alterares a tua password e manter a tua conta segura, clica aqui. Ao clicares neste link ser-te-á enviado um e-mail para [email protected] com as instruções para alterares a tua password. Se já não utilizas essa id de e-mail, contacta directamente o apoio ao cliente.
Lamentamos qualquer incómodo que isso possa causar. Podes estar certo de que o hi5 está empenhado em proteger a segurança das contas dos membros.”
Já fiz o que aqui está mas não recebo nd no mail nem acontce nd… preciso mesm de ajuda
bm …
eu gostava qe nao fosse preciso activar a conta
porqe a minha amiga qeria activar a conta e nao sabe como fazelo o qe e muito mau alias e pessimo principalmente para um precepiante como veem ~
eu adoraria se se isso nao fosse necessario
espero que me possao ajudar a entrar no meu hi5 ja a uma semana e meia que bloqueou … nao sei o motivo do bloqueio agradeço ser informado [email protected]
ola agora o msn tem codigo de activaçao e nao sei como se activa ja tentei varias coisas e nomes numeros mas nao da….espero que possa ajudar
ola agora o msn tem codigo de activaçao e nao sei como se activa ja tentei varias coisas e nomes numeros mas nao da….espero que possa ajudar
oi esqueci me da passse do meu hi5 e nao posso pedir outra pelo mail para me mandarem porque me esqueci dele como e ke posso faxer uma passe nova sem ser por ai?