O http://www.hi5.com/ permite aos seus utilizadores trocarem mensagens com código html, e é pratica comum nessas mensagens incluírem imagens (“img src=”http://antoniocampos.net/xpto.jpg” />”), existem sites espalhados pela internet que alojam imagens gratuitamente e inclusive fornecem o código html para que essa imagem possa ser incluída em qualquer pagina. Até aqui nada de novo…!!!
Quando alguém recebe uma mensagem enviada através do site é enviado um email a notificar o destinatário que recebeu a mensagem, nessa mensagem existe um link directo para a mensagem sem que o utilizador tenha que introduzir password ou username. Até aqui nada de novo…!!!
Enquanto dava uma vista de olhos nos logs de um dos servidores Web que administro, e que tem imagens alojadas que são usadas em algumas das mensagens que alguns amigos meus enviam através do hi5 reparei que nos logs (do apache), quando alguém faz o GET da imagem fica o tal link (que acompanha a notificação de nova mensagem) fica registado no referer e com um simples copy\paste no browser tenho acesso ilimitado não só a mensagem em causa mas a toda a sua conta… Por isso caros amigos tenham cuidado com as mensagens que enviam nesse site porque podem ter surpresas menos agradáveis porque alguém pode andar a cuscar a vossa conta sem se aperceberem…
—————————–EDIT 17-10-2007————————————–
A forma de resolverem ou tentarem resolver os problemas que afectam as vossas contas é contactar directamente o hi5 através desta página www.hi5networks.com/contact.html e exporem o vosso problema, talvez o resolvam.
No caso de usarem o hotmail e estarem a tentar recuperar a password do hi5 vejam na pasta de lixo electrónico ás vezes as mensagens do hi5 vão para lá directas!
Em principio e visto haver imensas pessoas com problemas no hi5 vou apresentar aqui uma nova forma para tentarmos resolver os vossos problemas… metam este post nos favoritos e vão visitando a ver se já tenho novidades!
—————————–EDIT 16-07-2007—————————————-
Muitos de vocês questionam porque é que não têm acesso ao HI5.com, a razão mais provável e caso estejam a aceder ao hi5 da escola ou do trabalho é que o administrator do sistema informático tenha bloqueado a acesso ao site! As razões podem ser muitas a mais comum é a perda de produtividade!!! Para “furarem” essas limitações tem que usar Web Proxies (o funcionamento depende de rede para rede) como descrito nos comentários. Ou podem experimentar uma alternativa em Português que é o Kroow ou o easyFlirt... que é na minha opinião é mais completo do que o HI5
————————————————-
E a pedido de varias famílias uma tradução mal feita para ingles:
hi5.security hole:
www.hi5.com allows users to send messages to others users, and users can include on that messages html code including remote inclusion off images (“”)… when a user receives a message he receives too a mail message with the new message notification and a direct link to the message without have to do login…
the problem: the server log keeps the GET and the REFERER for each request, and when the user click the mail link to the message he do the GET of the image on remote server, and the direct link to the message is keeped on the REFERER log, if you copy the link(on the REFERER) to the browser you have full control of the sender account..
não consigo entra no meu hi5.
é assim,mudaram a palavra passe do hi5 e preciso de a recuperar pff ajudem.me………. [email protected]
é assim,mudaram a palavra passe do hi5 e preciso de a recuperar pff ajudem.me………. [email protected]
Estou com problema sério.Fiz duas contas do HI no mesmo elail.Um no nome marli Almeida ,que é o rweal e outro Marcia Barreto.No de Marli é muito antogo e e lá qure tenho meus amigos, hoje só tenho cesso como visitante e nada posso responder.O de Marcia está cancelado, mas infelizmente não consigo abri-lo.Quem pode me ajudar,Se fosse possivel que eles me liberassem, mas não sei como entrar en contato com eles para poder explicar.Aguardo alguém de boa vontade que me ajude , por favor….Obrigada.
Estou com problema sério.Fiz duas contas do HI no mesmo elail.Um no nome marli Almeida ,que é o rweal e outro Marcia Barreto.No de Marli é muito antogo e e lá qure tenho meus amigos, hoje só tenho cesso como visitante e nada posso responder.O de Marcia está cancelado, mas infelizmente não consigo abri-lo.Quem pode me ajudar,Se fosse possivel que eles me liberassem, mas não sei como entrar en contato com eles para poder explicar.Aguardo alguém de boa vontade que me ajude , por favor….Obrigada.
Olá
Bom, tenho tido alguns problemas com o meu hi5 nos ultimos meses, isto resume-se ao facto de eu nem conseguir entrar, mas eu passo a explicar:
Há uns meses atrás, tudo estava a correr bem, eu acedia ao meu hi5, deixava comments, enviava messgs etc… tudo aquilo que se faz num Hi5. No dia seguinte quando ia a entrar novamente, estranhamente estava-me a pedir o e-mail e a pass, coisa que nao era suposto acontecer, pois tinha tudo memorizado, e quando coloquei os dados dizia que estavam incorrectos e que nao havia nenhuma conta com aquele e-mail.
Tentei aceder a opção de “recuperar conta” mas nao obtive sucesso, pois aquela conta de e-mail ja era antiga e eu nao me lembrava da dita pass do mesmo.
Não sei o que se sucedeu, mas gostaria de recuperar a minha conta, agradeço o vosso tempo e Obrigado.
JA HA MT K XKSI ME DO MEU PASS AJUDEM ME
e assim : apagaram me o meu hi5 que tinha 4000 mil visitas ! ainda ontem tive a mecher nele ! bazei do pc e mudaram me a pass atravez daqeles programas parvos !
eu qeria saber como e qe posso recuperar a pass :'(
e assim : apagaram me o meu hi5 que tinha 4000 mil visitas ! ainda ontem tive a mecher nele ! bazei do pc e mudaram me a pass atravez daqeles programas parvos !
eu qeria saber como e qe posso recuperar a pass :'(
NÃO É A PRIMEIRA VEZ. Jà ESTà ANULADO?
QUERO ANULAR A MINHA INSCRIÇÃO E FAZER OUTRA COM NOVO APELIDO. ACHO QUE ESTE NÃO ME LEVA A LADO NENHUM. OBRIGADA
ola
tanho a pass do meu hi5 direita e nao da para entrar
sera que me podem ajudar????? por favor
mudei a minha passe e o mail do hi5, e agora nao sei se a passe esta bem ou o mail”¦
sera que me podiam ajudar????
por favor
mudei a minha passe e o mail do hi5, e agora nao sei se a passe esta bem ou o mail…
sera que me podiam ajudar????
por favor… 🙁
é assim , mudaram a pase do meu hi5 e andam a mandar comentários indecentes ás pessoas fazendo_se passar por mim , mas na verdade não sou eu , e é assim , o mail do msn nao e igual ao mail do hi5 , e eu antes tinha um hi5 com o mail do msn , mas depois cancelei esse hi5 e criei outro com outro mail , e eu vou a recuperar senha , e recupero a senha do hi5 anterior , ( do que cancelei ) , mas não é isso que quero , eu quero recuperar a passe do meu recente hi5 ( do que tem o mail diferente do msn ) , eu AGRADECIA IMENSO SE ME PUDESSEM AJUDAR NESTE PROBLEMA TERRIVEL !
. com os melhores cumprimentos . MARISA !
ja nao tuo a gostar disto tentor a minha palavra psse e nao da para adisionar amigos POR FAVOR AJUDEN-ME? [email protected]
ola pexoal!é o seguinte eu ando a tentar entrar no hi5 e so me aparece a seguinte mensagem: Opa! Não foi possivel atender a sua solicitação.
Lamentamos pelo inconveniente, mas ocorreu um erro ao tentar atender a sua solicitação.
Volte para a Página inicial ou clique no botão Voltar do seu navegador para retornar á página de onde você veio.
gostava k me ajudaxem n sei o k se paxa.bgd
esqueci a passeword
Tenho página de desde de Setembro 2009, e nunca tive grandes problemas, o que acontece é que agora pedem-me para activar a conta, eu coloco o código outrora fornecido, mas não consigo activar a conta de forma nenhuma. Gostaria muito de voltar a activar a minha conta, pois caso isso não aconteça serei obrigada a encerrá-la, situação que eu não queria.
boa noite por favor eu nao consigo fazre amizade no hi5.com porque nao consigo activar a conta o que posso fazer?