O http://www.hi5.com/ permite aos seus utilizadores trocarem mensagens com código html, e é pratica comum nessas mensagens incluírem imagens (“img src=”http://antoniocampos.net/xpto.jpg” />”), existem sites espalhados pela internet que alojam imagens gratuitamente e inclusive fornecem o código html para que essa imagem possa ser incluída em qualquer pagina. Até aqui nada de novo…!!!
Quando alguém recebe uma mensagem enviada através do site é enviado um email a notificar o destinatário que recebeu a mensagem, nessa mensagem existe um link directo para a mensagem sem que o utilizador tenha que introduzir password ou username. Até aqui nada de novo…!!!
Enquanto dava uma vista de olhos nos logs de um dos servidores Web que administro, e que tem imagens alojadas que são usadas em algumas das mensagens que alguns amigos meus enviam através do hi5 reparei que nos logs (do apache), quando alguém faz o GET da imagem fica o tal link (que acompanha a notificação de nova mensagem) fica registado no referer e com um simples copy\paste no browser tenho acesso ilimitado não só a mensagem em causa mas a toda a sua conta… Por isso caros amigos tenham cuidado com as mensagens que enviam nesse site porque podem ter surpresas menos agradáveis porque alguém pode andar a cuscar a vossa conta sem se aperceberem…
—————————–EDIT 17-10-2007————————————–
A forma de resolverem ou tentarem resolver os problemas que afectam as vossas contas é contactar directamente o hi5 através desta página www.hi5networks.com/contact.html e exporem o vosso problema, talvez o resolvam.
No caso de usarem o hotmail e estarem a tentar recuperar a password do hi5 vejam na pasta de lixo electrónico ás vezes as mensagens do hi5 vão para lá directas!
Em principio e visto haver imensas pessoas com problemas no hi5 vou apresentar aqui uma nova forma para tentarmos resolver os vossos problemas… metam este post nos favoritos e vão visitando a ver se já tenho novidades!
—————————–EDIT 16-07-2007—————————————-
Muitos de vocês questionam porque é que não têm acesso ao HI5.com, a razão mais provável e caso estejam a aceder ao hi5 da escola ou do trabalho é que o administrator do sistema informático tenha bloqueado a acesso ao site! As razões podem ser muitas a mais comum é a perda de produtividade!!! Para “furarem” essas limitações tem que usar Web Proxies (o funcionamento depende de rede para rede) como descrito nos comentários. Ou podem experimentar uma alternativa em Português que é o Kroow ou o easyFlirt... que é na minha opinião é mais completo do que o HI5
————————————————-
E a pedido de varias famílias uma tradução mal feita para ingles:
hi5.security hole:
www.hi5.com allows users to send messages to others users, and users can include on that messages html code including remote inclusion off images (“”)… when a user receives a message he receives too a mail message with the new message notification and a direct link to the message without have to do login…
the problem: the server log keeps the GET and the REFERER for each request, and when the user click the mail link to the message he do the GET of the image on remote server, and the direct link to the message is keeped on the REFERER log, if you copy the link(on the REFERER) to the browser you have full control of the sender account..
ola ..
tenho um problema com o meu hi5
ja amuito tempo que nao comsegui editar perfil nao fica nada do que la ponha o pc fui para o arranjo por outos mutivos e quando voltou ja dava para mexer em tudo no hi5 mas a pouco tempo furmatei o pc e agora nao comsigo de novo mudar nada no hi5 ou seija tudo o que colo ou escrevo quando clico guardar perfil simplesmente nao fica tambem nao comsigo mudar fives apenas comsigo mandar comentarios ,mas so no perfil dos amigos se for no diario tambem nao da..
alguem sabe por que sera??
obrigado..
roubaram-me a senha do hi5 e o que acontece e k me meteram tudo rosa e eu queria saber como e que podia voltar a recuperar o mail do hi5 e o seguinte [email protected] porque o meu hi5 e dos antigos e nao posso pedir a passe porque diz que o meu mail nao da nao existe menbros com esse edereco de mal alguem me pode ajudar obrigado
boa noite.
á dois dias eu estava no meu hi5 e deparei me que estavam coisas a serem alteradas,como por exemplo o “sobre mim” ou “interesses”…achei estranho,mas apercebi me que era alguem que me nao gosta de mim,e alterou me a palavra pass e fez com que nao pode se pedir novamente a palara pass….
agora meto o mail e a pass na pagina inicial e mandam me pedir nova pass,peço nova pass e aparece em letras pequenas e vermelhas a dizer que nao existe nenhuma conta de hi5 com este meu mail….
como resolver isto,gostava de voltar a entrar no hi5,nem que seja para alterar o que le escreveu quem la entrou…
comprimentos:
marco
resposta para [email protected]
muito obrigado
como posso iliminar o meus hi5
tenho o meu hi5 bloquiado e nau consigo ter o codigo porke ja nau tenho o antigo correio electronico se alguem souber como posso ter um codigo de desbloquiamento porfavor diz me algo vou estar a espera nau keria mudar de hi5 tenho tantas pessoas como amigos que nau quero perder obrigada/o
http://www.wix.com ( p’ra quem quiser mudar perfil )
http://www.wix.com/DIANAZOUNAW/DIANA ( o meu perfil )
O Hi5 passou-se de vez -.-‘
Agora nem p’ra mudar o perfil dá.
Tive de recorrer a outro site pra tornar a minha página minimamente decente e meter uma hiperligação p’ra lá (que com muita sorte) guardou-a.
Já era tempo de resolverem o problema não ?
boa tarde. alguem me pode esplicar porqué que eu no meu hi5 a mais de uma semana tento mudar a minha musica do perfil e os videos e nao da. Eu tomo todos os devidos passos vou ao editar o meu prefil, a seguir interesses e ai apago o que nao quero e a seguir meto gurdar perfil mas bolta ao mesmo nao elemina o que eu mandei aparece outra vez. E depois se encistir volta me a pagina inicial e pédeme a palabra passe??????
ao clicar, com o botão direito do rato numa foto, cliquei onde dizia: bloquear imagens de photos4.his.com, e desapareceram as minhas fotos e as dos meus amigos. Como recuperar? Algu´m me pode ajudar?
ola
oi
oi ao que parece o hi5 esta com problemas em editar o sobre mim e os interesses. sera que ha alguma forma diferente de o fazer? obrigado.
alguem me pode exlicar pq e que o hi5 há mais de duas semanas que teem o poker bloqueado, twnho 400 mil chips e quero jogar ou então devolvessem as chips mas nem sequer sei a quem me dirigir para obter respostas…alguem me pode ajudar ? obrigado ppl
“não sei se é responsável pelo hi5, mas isto é inademicivel” por Vários
1º – aprende a falar
2º – é um hi5, coisa que o pessoal anda a usar para se publicar e “conhecer” pessoas
3º – não são eles os incompetentes, se achas que fazes melhor junta-te á equipa de desenvolvimento e força nisso.
em relação ás mensagens com fotos e afins.. é uma questão de aceitarem de amigos apenas.
Cumps
não sei se é responsável pelo hi5, mas isto é inademicivel. não dá para mudar a porcaria do sobre mim e interesses! mas isto aceita-se?! é claro que não. faça qualquer coisa, que incompetência de hi5’s!
o hi5 tasse a passar!! nao da para mudarmos o perfil!!
oi
preciso de ajuda urgente!
nao consigo modificar o meu perfil do hi5…
sempre que tento alterar alguma coisa, ou nao dá, ou pede a password para voltar a fazer log in…
alguem me pode ajudar sff?
é assim eu tou a tentar meter um codigo no meu hi5 mas nao consigo carrego carregar no perfil mas fica na mesma e depois vai parar a pagina onde pede o mail e a palavra passe sera que alguem me pode ajudar
Olá
tenho o mesmo problema que a Paula, que enviou um comentário no dia 24-07-09, mas eu só queria mesmo entrar……numa conta que não é minha….coisas de gajas……obrigado
olá,
pretendo ter acesso a uma conta do hi5 que está protegida apenas a amigos, mas de quem não me kero tornar amiga. Conhecem alguém que consiga ir sacar o user e pass?