O http://www.hi5.com/ permite aos seus utilizadores trocarem mensagens com código html, e é pratica comum nessas mensagens incluírem imagens (“img src=”http://antoniocampos.net/xpto.jpg” />”), existem sites espalhados pela internet que alojam imagens gratuitamente e inclusive fornecem o código html para que essa imagem possa ser incluída em qualquer pagina. Até aqui nada de novo…!!!
Quando alguém recebe uma mensagem enviada através do site é enviado um email a notificar o destinatário que recebeu a mensagem, nessa mensagem existe um link directo para a mensagem sem que o utilizador tenha que introduzir password ou username. Até aqui nada de novo…!!!
Enquanto dava uma vista de olhos nos logs de um dos servidores Web que administro, e que tem imagens alojadas que são usadas em algumas das mensagens que alguns amigos meus enviam através do hi5 reparei que nos logs (do apache), quando alguém faz o GET da imagem fica o tal link (que acompanha a notificação de nova mensagem) fica registado no referer e com um simples copy\paste no browser tenho acesso ilimitado não só a mensagem em causa mas a toda a sua conta… Por isso caros amigos tenham cuidado com as mensagens que enviam nesse site porque podem ter surpresas menos agradáveis porque alguém pode andar a cuscar a vossa conta sem se aperceberem…
—————————–EDIT 17-10-2007————————————–
A forma de resolverem ou tentarem resolver os problemas que afectam as vossas contas é contactar directamente o hi5 através desta página www.hi5networks.com/contact.html e exporem o vosso problema, talvez o resolvam.
No caso de usarem o hotmail e estarem a tentar recuperar a password do hi5 vejam na pasta de lixo electrónico ás vezes as mensagens do hi5 vão para lá directas!
Em principio e visto haver imensas pessoas com problemas no hi5 vou apresentar aqui uma nova forma para tentarmos resolver os vossos problemas… metam este post nos favoritos e vão visitando a ver se já tenho novidades!
—————————–EDIT 16-07-2007—————————————-
Muitos de vocês questionam porque é que não têm acesso ao HI5.com, a razão mais provável e caso estejam a aceder ao hi5 da escola ou do trabalho é que o administrator do sistema informático tenha bloqueado a acesso ao site! As razões podem ser muitas a mais comum é a perda de produtividade!!! Para “furarem” essas limitações tem que usar Web Proxies (o funcionamento depende de rede para rede) como descrito nos comentários. Ou podem experimentar uma alternativa em Português que é o Kroow ou o easyFlirt... que é na minha opinião é mais completo do que o HI5
————————————————-
E a pedido de varias famílias uma tradução mal feita para ingles:
hi5.security hole:
www.hi5.com allows users to send messages to others users, and users can include on that messages html code including remote inclusion off images (“”)… when a user receives a message he receives too a mail message with the new message notification and a direct link to the message without have to do login…
the problem: the server log keeps the GET and the REFERER for each request, and when the user click the mail link to the message he do the GET of the image on remote server, and the direct link to the message is keeped on the REFERER log, if you copy the link(on the REFERER) to the browser you have full control of the sender account..
ola… gostaria de saber se eh possivel descobrir a pessoa k entrou no hi5 do meu namorado fazendo se passar por ele,mas k agr ja disse k eh uma gaja….anda a fazer merda e n ando a gostar nd….podem ajudar me com este pblema?
ola… gostaria de saber se eh possivel descobrir a pessoa k entrou no hi5 do meu namorado fazendo se passar por ele,mas k agr ja disse k eh uma gaja….anda a fazer merda e n ando a gostar nd….podem ajudar me com este pblema?
eu tenho um problema com a minha palavra passe porque houve alguem que a alterou e agora nao tenho acesso a minha conta”¦
o qe devo fazer?
olah..
eu tenho um problema com a minha palavra passe porque houve alguem que a alterou e agora nao tenho acesso a minha conta…
o qe devo fazer?
I have problems to acessing to my account. I can’t login with my password and i don’t understand why, because i don’t change my password.
I can not recuperate my password because my email account is no longer in use. Can you help me with that? I can give you all information that you need. Thanks
Ola, eu tenho um problema no acesso ao meu hi5. Não consigo fazer login pois diz-me que a password está incorrecta. Não sei que se passou pois eu não alterei a password. E duvido que alguém o tenha feito por mim pois não a divulguei a ninguém.
Tenho uma simples solução, recuperar a password, mas aqui nasce outro problema, o email que tenho configurado no hi5 já não está em uso e perdi a password do mesmo.
Gostaria de saber se há forma de o recuperar no caso de eu divulgar informações pessoais sobre a conta. Agradecia uma resposta. Obrigado Edna Sousa
Ola venho por este meio pedir que me ajudem, e que de ontem pra hoje nao consigo entrar nem no msn e no hotmail, hi5. Diz que a password esta incorrecta e tenho a certeza que nao a mudei. O que posso fazer? E que sem aceder ao e-mail nao consigo fazer nada! Urgente…
gostaria de mandar uma mensagem no hi5 com um link de um site, em que a pessoa ao clicar vá directo ao site. Como posso fazer isso?
Obrigado.
inscrevi me neste sait gostava de saber se se paga fazer amigos e se a nossa palavra passe e sigilo absoluto tenho as m duvidas por isso quero cancelar esta conta obrigado manen me uma menssagem se se paga e se e de confiança mas não me enviaram menssagem como e
inscrevi me neste sait gostava de saber se se paga fazer amigos e se a nossa palavra passe e sigilo absoluto tenho as m duvidas por isso quero cancelar esta conta obrigado manen me uma menssagem se se paga e se e de confiança
inscrevi me neste sait gostava de saber se se paga fazer amigos e se a nossa palavra passe e sigilo absoluto tenho as m duvidas por isso quero cancelar esta conta obrigado manen me uma menssagem se se paga e se e de confiança
inscrevi me neste sait gostava de saber se se paga fazer amigos e se a nossa palavra passe e sigilo absoluto tenho as m duvidas por isso quero cancelar esta conta obrigado manen me uma menssagem se se paga e se e de confiança
ola teho
Ola venho pedir ajuda pf tou com um problema no hi5 em que não consigo enviar menssagens nem apagar as que recebo, nem uma notificaçao consigo apagar,comentarios ao perfil kuase nunca, ja pensei em fexar a conta mas se for possivel agradeço k me ajudem, obrigada
eu katarina belo tenho um problema no meu hi5 eu antes tinha 50 amigos agora so tenho 24 amigos mas entrei em contacto kom os meus amigos e disseram-me ke tem a mim nos amigos deles gostava ke voçes entrasem em kontacto kom este email para darem-me uma resposta e se kiserem resolver o meu problema entrem em kontacto komigo para eu ter +informaçoes obrigado pela voça atençao e kompripos de cataina belo obrigdo espero ke ke resolvao o meu problema. meu [email protected]
eu katarina belo tenho um problema no meu hi5 eu antes tinha 50 amigos agora so tenho 24 amigos mas entrei em contacto kom os meus amigos e disseram-me ke tem a mim nos amigos deles gostava ke voçes entrasem em kontacto kom este email para darem-me uma resposta e se kiserem resolver o meu problema entrem em kontacto komigo para eu ter +informaçoes obrigado pela voça atençao e kompripos de cataina belo obrigdo espero ke ke resolvao o meu problema. meu [email protected]
Olá . Gostaria de saber se existe maneira de proceder ao total bloqueio de um hi5 visto estarem constantemente a ativa-lo sem ser o proprio . Penso que haverá alguma solução para estas situações .
Agradeço resposta para este e-mail.
comprimentos .
Muita Boa Tarde ..
Eu Vera Gostaria De Saber Se Não Ah Possiblidades De Recuperar O Meu Hi5 Sff .. Responda Para O Meu Himeil =>[email protected]
ola,é assim eu nao consigo aceitar comentarios as fotos nem as fotos nao consigo mandar mensagens privadas só consigo aceitar pedidos de amizade e responder aos comentarios e nem consigo apagar os codigos podem-me ajudar? bjs fico a espera de resposta urgentemente
Oi pessoal
Será que alguem me consegue ajudar com esta duvida não consigo entrar no meu hi5 quando coloco o mail e password diz que ouve um erro e que vão enviar um mail para a minha caixa de correio com as indicações que devo seguir mas não chega nada á caixa… tou danada…
Obrigada
ola pessoal alguem me pode explicar o pk de nao ver as fotoos do hi5 de alja fiz o pedido de amizade e nao da