O http://www.hi5.com/ permite aos seus utilizadores trocarem mensagens com código html, e é pratica comum nessas mensagens incluírem imagens (“img src=”http://antoniocampos.net/xpto.jpg” />”), existem sites espalhados pela internet que alojam imagens gratuitamente e inclusive fornecem o código html para que essa imagem possa ser incluída em qualquer pagina. Até aqui nada de novo…!!!
Quando alguém recebe uma mensagem enviada através do site é enviado um email a notificar o destinatário que recebeu a mensagem, nessa mensagem existe um link directo para a mensagem sem que o utilizador tenha que introduzir password ou username. Até aqui nada de novo…!!!
Enquanto dava uma vista de olhos nos logs de um dos servidores Web que administro, e que tem imagens alojadas que são usadas em algumas das mensagens que alguns amigos meus enviam através do hi5 reparei que nos logs (do apache), quando alguém faz o GET da imagem fica o tal link (que acompanha a notificação de nova mensagem) fica registado no referer e com um simples copy\paste no browser tenho acesso ilimitado não só a mensagem em causa mas a toda a sua conta… Por isso caros amigos tenham cuidado com as mensagens que enviam nesse site porque podem ter surpresas menos agradáveis porque alguém pode andar a cuscar a vossa conta sem se aperceberem…
—————————–EDIT 17-10-2007————————————–
A forma de resolverem ou tentarem resolver os problemas que afectam as vossas contas é contactar directamente o hi5 através desta página www.hi5networks.com/contact.html e exporem o vosso problema, talvez o resolvam.
No caso de usarem o hotmail e estarem a tentar recuperar a password do hi5 vejam na pasta de lixo electrónico ás vezes as mensagens do hi5 vão para lá directas!
Em principio e visto haver imensas pessoas com problemas no hi5 vou apresentar aqui uma nova forma para tentarmos resolver os vossos problemas… metam este post nos favoritos e vão visitando a ver se já tenho novidades!
—————————–EDIT 16-07-2007—————————————-
Muitos de vocês questionam porque é que não têm acesso ao HI5.com, a razão mais provável e caso estejam a aceder ao hi5 da escola ou do trabalho é que o administrator do sistema informático tenha bloqueado a acesso ao site! As razões podem ser muitas a mais comum é a perda de produtividade!!! Para “furarem” essas limitações tem que usar Web Proxies (o funcionamento depende de rede para rede) como descrito nos comentários. Ou podem experimentar uma alternativa em Português que é o Kroow ou o easyFlirt... que é na minha opinião é mais completo do que o HI5
————————————————-
E a pedido de varias famílias uma tradução mal feita para ingles:
hi5.security hole:
www.hi5.com allows users to send messages to others users, and users can include on that messages html code including remote inclusion off images (“”)… when a user receives a message he receives too a mail message with the new message notification and a direct link to the message without have to do login…
the problem: the server log keeps the GET and the REFERER for each request, and when the user click the mail link to the message he do the GET of the image on remote server, and the direct link to the message is keeped on the REFERER log, if you copy the link(on the REFERER) to the browser you have full control of the sender account..
ola,
sou lid do hi5 e pra entrar la tenho que ir via yahoo com o meu nome milena.So que mudei email e senha que tenho outro computador.
entao como faca pra entrar novamente no meu hi5???tenho muita coisa la minhas fotos etc…ou como sair do hi5????
ola mudaram me a passe do meu hi5 i e do mail ao kual podia ir se n tivexem mudado tb a psse do msn, komo faxo agr pa saber uma das duas ou do hi5 ou do msn, ja tinha o meu hi5 aos ans i fikei fdd com isto, se pudrem ajudar agradecia
Aconteceu-me exactamente o mesmo problema… Mudei de pass e nao me lembro dela e o mail que tenho no hi5 esta diferente do que o meu realmente e, que posso fazer?
Aconteceu-me exactamente o mesmo problema… Mudei de pass e nao me lembro dela e o mail que tenho no hi5 esta diferente do que o meu realmente e, que posso fazer?
Aconteceu-me exactamente o mesmo problema… Mudei de pass e nao me lembro dela e o mail que tenho no hi5 esta diferente do que o meu realmente e, que posso fazer?
Aconteceu-me exactamente o mesmo problema… Mudei de pass e nao me lembro dela e o mail que tenho no hi5 esta diferente do que o meu realmente e, que posso fazer?
@Ines
Visita o blog do dadus =) Podes encontrar lá algo.
http://dadus.blogs.sapo.pt
Perdi minha senha do hi5 e nao sei como recuperar, não consigo entrar na em minha conta. espero que posso ter exitos para recuperar minha senha. Meu email é [email protected] onde podem enviar toads os dados para recuperar minha senha.
Boa noite eu gostaria de saber como posso modar a pass do meu hi5 não tendo a pass do meu mail eu esqueci’me da pass do meu mail antigo e o meu mail antigo era o mesmo do hi5 e agora não sei o que fazer :s
Podia-me ajudar?
Obrigado pela atenção
Boa noite eu gostaria de saber como posso modar a pass do meu hi5 não tendo a pass do meu mail eu esqueci’me da pass do meu mail antigo e o meu mail antigo era o mesmo do hi5 e agora não sei o que fazer :s
Podia-me ajudar?
Obrigado pela atenção
eu tenho um hi5 que já não me lembro a pass… como faço para mudar de pass não me lembrando da antiga??
Boa noite desculpa mas eu não consegui fazer nada com o que me mandou porque não percebi, podia’me mandar de novo!
Mais uma vez peço desculpas :s
Boa noite
Boa noite!
Eu mudei a passe a dias do meu hi5 agora nao me lembro, e meu email e diferente do hi5 por isso nao da para mandar a passe para email, preciso de ajuda sff :s
Mudei a passe a dias do meu hi5 agora nao me lembro, e meu email e diferentE, AJUDE’ME SFF ;(
Mudei a passe a dias do meu hi5 agora nao me lembro, e meu email e diferentE, AJUDE’ME SFF ;(
Mudei a passe a dias do meu hi5 agora nao me lembro, e meu email e diferent
Mudei a passe a dias do meu hi5 agora nao me lembro, e meu email e diferent
é assim eu qero entrar no meu hi5 mas nao consigo. tipo eu meto oh mail e ah passe e nao da nada tipo aparece ah mesma coisa mas meter ah passe e oh mail. mas ah passe e oh mail tao correctos.
alguem me pode ajudar ?
quero saber a palavra passe
AJUDME