O http://www.hi5.com/ permite aos seus utilizadores trocarem mensagens com código html, e é pratica comum nessas mensagens incluírem imagens (“img src=”http://antoniocampos.net/xpto.jpg” />”), existem sites espalhados pela internet que alojam imagens gratuitamente e inclusive fornecem o código html para que essa imagem possa ser incluída em qualquer pagina. Até aqui nada de novo…!!!
Quando alguém recebe uma mensagem enviada através do site é enviado um email a notificar o destinatário que recebeu a mensagem, nessa mensagem existe um link directo para a mensagem sem que o utilizador tenha que introduzir password ou username. Até aqui nada de novo…!!!
Enquanto dava uma vista de olhos nos logs de um dos servidores Web que administro, e que tem imagens alojadas que são usadas em algumas das mensagens que alguns amigos meus enviam através do hi5 reparei que nos logs (do apache), quando alguém faz o GET da imagem fica o tal link (que acompanha a notificação de nova mensagem) fica registado no referer e com um simples copy\paste no browser tenho acesso ilimitado não só a mensagem em causa mas a toda a sua conta… Por isso caros amigos tenham cuidado com as mensagens que enviam nesse site porque podem ter surpresas menos agradáveis porque alguém pode andar a cuscar a vossa conta sem se aperceberem…
—————————–EDIT 17-10-2007————————————–
A forma de resolverem ou tentarem resolver os problemas que afectam as vossas contas é contactar directamente o hi5 através desta página www.hi5networks.com/contact.html e exporem o vosso problema, talvez o resolvam.
No caso de usarem o hotmail e estarem a tentar recuperar a password do hi5 vejam na pasta de lixo electrónico ás vezes as mensagens do hi5 vão para lá directas!
Em principio e visto haver imensas pessoas com problemas no hi5 vou apresentar aqui uma nova forma para tentarmos resolver os vossos problemas… metam este post nos favoritos e vão visitando a ver se já tenho novidades!
—————————–EDIT 16-07-2007—————————————-
Muitos de vocês questionam porque é que não têm acesso ao HI5.com, a razão mais provável e caso estejam a aceder ao hi5 da escola ou do trabalho é que o administrator do sistema informático tenha bloqueado a acesso ao site! As razões podem ser muitas a mais comum é a perda de produtividade!!! Para “furarem” essas limitações tem que usar Web Proxies (o funcionamento depende de rede para rede) como descrito nos comentários. Ou podem experimentar uma alternativa em Português que é o Kroow ou o easyFlirt... que é na minha opinião é mais completo do que o HI5
————————————————-
E a pedido de varias famílias uma tradução mal feita para ingles:
hi5.security hole:
www.hi5.com allows users to send messages to others users, and users can include on that messages html code including remote inclusion off images (“”)… when a user receives a message he receives too a mail message with the new message notification and a direct link to the message without have to do login…
the problem: the server log keeps the GET and the REFERER for each request, and when the user click the mail link to the message he do the GET of the image on remote server, and the direct link to the message is keeped on the REFERER log, if you copy the link(on the REFERER) to the browser you have full control of the sender account..
Bom dia, há 2 ou 3 dias k deixei de ter qualquer informaço na minha página do hi5 mas so do lado esquerdo, ou seja não a parerecem nem os meus amigos, nem fives nem os comentários ao meu perfil. Recebo tudo, mas não se consegue visualizar na página.
O que posso fazer para resolver essa situação.
Obrigada
oi boa ja a algum temppo k nao consigo abrir o meu hi5 porque esquesi-me da palavra passe,e kuando meto recuperar palavra passe aparece-me sempre um outro hi5 k nao é o meu de certo esta registado com o msm email k o meu… ajudem-me por favor aguardo resposta
eu quero fazer amigos mas aparece sempre ativar a conta do hi5 mas eu nao sei ativar ajudem-me por favor e urgente
toi muon doi mat khau trong hi5.com thy` lam` sao
ola pexoal xou simpatica gosto de dançar e de ver televisao nao gosto que falem de mim pelas as costas
Por favor ajudan-me nao consigo emtrar no meu hi5 o faso?.
boa tarde por favor eu nao consigo fazer amizades no hi5.com porque nao consigo activar a conta,o que posso fazer……………
eu cancelei a minha conta do hi5 pq ñ entendi o link pedido no perfil eu acho q foi lá. e coloquei uma coisa qualquer imaginando q me seria dado um exemplo do q pedia e ele foi acionado como eu ñ consegui excluir ficava exposto pra todos verem ai exclui minha conta e ñ consigo entrar mais dizem q ñ tenho acesso mais…quero fzer outro por favor me ajudem! e me parece q quem exclui ñ pode mais fazer de novo…
é assim , Plagearam o meu hi5 , copiando as minhas fotos , amigos, frases e ainda por cima mandam comentarios como se fosse eu .
Gostava qe me ajudassem a bloqear esse utilizador.
o link do hi5 é : [email protected]
eu as vezes tbm me akontece issuh x
nao posso aceitar os meus amigos do hi5 porque nâo tanho a password para abrir uma conta do hi5 por favor mandem me a password para o meu e-mail
Boas!
Bem, eu entrei neste site http://cracker999.forumeiros.com/hi5-world-h1.htm e fiz login nesse site, e quando entrei tinha apagado os interesses, sobre mim, comentários ás fotos etc…
E depois fiz logout e quando ia pra entra de novo, ja não dá…
Depois fiz aquilo de recuperar senha e diz que o mail do meu hi5 não está registado, mas eu tenho acerteza que era aquele, como faço agora para recuperar a minha conta?
Boas, tive um problema no meu pc e perdi todas as minhas fotos, gostaria de recuperar as que estão no meu hi5, visto que já não se tem acesso ás copias de fotografias peço, caso haja possibilidade de me enviarem ou de me darem acesso á copia das minhas fotografias.
Fico á espera de uma resposta!
Obrigado!
boa noite
olha podias mi ajudar com o meu hi5 porque o meu hi5 agora nao ta a açeitar a passeword, nao porqué.
o e-mail do hi5 é éssi [email protected]
e a passeword era aline.
Eu não tou a conseguir entra no meu hi5 aparece senpre esta msj. o problema e que estão e mandar mi msj para recoperar meu hi5 para um email que ja não tou a usar .
algem conseg mi ajudar ?????????
e muito importante para mi ajudem mi!!!!!!!!!!!!
ERRO!
O acesso á tua conta foi temporariamente limitado, porque a tua conta pode estar em risco de utilização não autorizada. Tens de nos fornecer uma nova password para poderes iniciar sessão no hi5.
Para alterares a tua password e manter a tua conta segura, clica aqui. Ao clicares neste link ser-te-á enviado um e-mail para [email protected] com as instruções para alterares a tua password. Se já não utilizas essa id de e-mail, contacta directamente o apoio ao cliente.
Lamentamos qualquer incómodo que isso possa causar. Podes estar certo de que o hi5 está empenhado em proteger a segurança das contas dos membros.
boa tarde
olha o meu passeword do hi5 nao tá a dar mais, deichei de funcionar e eu nao sei porqué, sera que podes mi ajudar.
o e-mail do hi5 é essi ([email protected]).
boa tarde
olha o meu passeword do hi5 nao tá a dar mais, deichei de funcionar e eu nao sei porqué, sera que podes mi ajudar.
o e-mail do hi5 é essi ([email protected]).
ola
eu tenh uma conta no hi5 e ja nao sei o mail nem a pass
da pa descobrir atraves do link k ta la na conta
se der mandem um mail para este [email protected]
ola
eu tenh uma conta no hi5 e ja nao sei o mail nem a pass
da pa descobrir atraves do link k ta la na conta
se der mandem um mail para este [email protected]