O http://www.hi5.com/ permite aos seus utilizadores trocarem mensagens com código html, e é pratica comum nessas mensagens incluírem imagens (“img src=”http://antoniocampos.net/xpto.jpg” />”), existem sites espalhados pela internet que alojam imagens gratuitamente e inclusive fornecem o código html para que essa imagem possa ser incluída em qualquer pagina. Até aqui nada de novo…!!!
Quando alguém recebe uma mensagem enviada através do site é enviado um email a notificar o destinatário que recebeu a mensagem, nessa mensagem existe um link directo para a mensagem sem que o utilizador tenha que introduzir password ou username. Até aqui nada de novo…!!!
Enquanto dava uma vista de olhos nos logs de um dos servidores Web que administro, e que tem imagens alojadas que são usadas em algumas das mensagens que alguns amigos meus enviam através do hi5 reparei que nos logs (do apache), quando alguém faz o GET da imagem fica o tal link (que acompanha a notificação de nova mensagem) fica registado no referer e com um simples copy\paste no browser tenho acesso ilimitado não só a mensagem em causa mas a toda a sua conta… Por isso caros amigos tenham cuidado com as mensagens que enviam nesse site porque podem ter surpresas menos agradáveis porque alguém pode andar a cuscar a vossa conta sem se aperceberem…
—————————–EDIT 17-10-2007————————————–
A forma de resolverem ou tentarem resolver os problemas que afectam as vossas contas é contactar directamente o hi5 através desta página www.hi5networks.com/contact.html e exporem o vosso problema, talvez o resolvam.
No caso de usarem o hotmail e estarem a tentar recuperar a password do hi5 vejam na pasta de lixo electrónico ás vezes as mensagens do hi5 vão para lá directas!
Em principio e visto haver imensas pessoas com problemas no hi5 vou apresentar aqui uma nova forma para tentarmos resolver os vossos problemas… metam este post nos favoritos e vão visitando a ver se já tenho novidades!
—————————–EDIT 16-07-2007—————————————-
Muitos de vocês questionam porque é que não têm acesso ao HI5.com, a razão mais provável e caso estejam a aceder ao hi5 da escola ou do trabalho é que o administrator do sistema informático tenha bloqueado a acesso ao site! As razões podem ser muitas a mais comum é a perda de produtividade!!! Para “furarem” essas limitações tem que usar Web Proxies (o funcionamento depende de rede para rede) como descrito nos comentários. Ou podem experimentar uma alternativa em Português que é o Kroow ou o easyFlirt... que é na minha opinião é mais completo do que o HI5
————————————————-
E a pedido de varias famílias uma tradução mal feita para ingles:
hi5.security hole:
www.hi5.com allows users to send messages to others users, and users can include on that messages html code including remote inclusion off images (“”)… when a user receives a message he receives too a mail message with the new message notification and a direct link to the message without have to do login…
the problem: the server log keeps the GET and the REFERER for each request, and when the user click the mail link to the message he do the GET of the image on remote server, and the direct link to the message is keeped on the REFERER log, if you copy the link(on the REFERER) to the browser you have full control of the sender account..
;;;;
::::
ola,preciso d ajuda p entrar n hi5….
ja a algum tempo k nao consig,ao fazer login dam a mot passe errada………………………………………..
sera k m pode ajudar;ixto é bastante estranho……………
nao da nem com 1 nem com o outro… é muito estranho, pk consiggo entrar em qualquer outro site….
Estas a usar o Internet Explorer??
Se sim tenta com o firefox e ve se continua!
olá! a minha situação e a seguinte… eu nunca tive problemas em entrar no site http://www.hi5.com. mas de um dia para o outro, o mesmo deixo de acontecer.
eu consigo entrar nesse site noutros computadores agora, nos computadores de casa nao consigo e nao sei qual é a explicação para tal acontecimento. (a minha conta esta activa…. )
o erro que aparece quando abro o site é este: f (true) { //HBX function for ensuring valid names function _hbxStrip(a) { a = a.split(“|”).join(“”); a = a.split(“&”).join(“”); a = a.split(“‘”).join(“”); a = a.split(“#”).join(“”); a = a.split(“$
(duvido que isto ajude em alguma coisa mas enfim…. )
agradecia a tua ajuda…
abraço!
Olá! N sei se me podem ajudar… Nunca tive dificuldades em aceder á página do HI5, mas desde ontem á tarde que a página demora a abrir e quando abre, n aparece rigorosamente nada… em branco. Por acaso n sabem pq será?
Obg
nao consigo entrar no meu hi5 a dois dias.cm faço p voltar a entrar?
Susana faz logout no canto superior direito, e entra com os teus dados!
http://Recebidos.net
nao consigo me fazer parte do hi5 a partir do computador do meu marido aparece sempre o prefil dele e so da para ver outros prefil
ola sou a anabela e gostaria de fazer um hi5 para mim mas nao sei queria saber como fazer?
Bom dia.
Não consigo entrar na minha pagina do hi5 o que me esta a causar grande transtorno ja que o meu trabalho depende bastante dos contactos do hi5. Tenho muita urgencia em resolver esta situação. Obrigado
ele não me deixa aceder á pagina principal do hi5, não tenho onde colocar a password
descobrir a password
Olá amigo!
Preciso de ajuda.
Não consigo aceder á pagina principal do hi5 e como tal não consigo aceber á minha pagina. Aparece uma mensagem ” acesso não autorizado”.
Não violei os regulamentos e tenho coisas muito importantes, nomeadamente contactos.
O Sr. poderá me indicar como ultrapassar este obstáculo, porque segundo amigos a minha ainda está activa.
Um abraço.
Anibal
eu nqo consigo entrar no hi5 como faco pa tornar a entrar?
ke merd de hi5 vao pro footolog e menhor putas
podem dizer sff
pardi a minha passorde
Olá, já tentei o suporte do hotmail mas dizem-me que tenho de responder à pergunta secreta. Só que não me lembro que resposta lá escrevi e recordo-me que nao coloquei nenhum mail alternativo. Acha que não conseguirei mesmo?
Obrigado.
ola
Em qualquer uma das situações recomendo contactar o suporte do hi5.com ou do hotmail conforme seja o caso… se tiverem dificuldades ou nao souberem o que dizer peçam ajuda aqui!