O http://www.hi5.com/ permite aos seus utilizadores trocarem mensagens com código html, e é pratica comum nessas mensagens incluírem imagens (“img src=”http://antoniocampos.net/xpto.jpg” />”), existem sites espalhados pela internet que alojam imagens gratuitamente e inclusive fornecem o código html para que essa imagem possa ser incluída em qualquer pagina. Até aqui nada de novo…!!!
Quando alguém recebe uma mensagem enviada através do site é enviado um email a notificar o destinatário que recebeu a mensagem, nessa mensagem existe um link directo para a mensagem sem que o utilizador tenha que introduzir password ou username. Até aqui nada de novo…!!!
Enquanto dava uma vista de olhos nos logs de um dos servidores Web que administro, e que tem imagens alojadas que são usadas em algumas das mensagens que alguns amigos meus enviam através do hi5 reparei que nos logs (do apache), quando alguém faz o GET da imagem fica o tal link (que acompanha a notificação de nova mensagem) fica registado no referer e com um simples copy\paste no browser tenho acesso ilimitado não só a mensagem em causa mas a toda a sua conta… Por isso caros amigos tenham cuidado com as mensagens que enviam nesse site porque podem ter surpresas menos agradáveis porque alguém pode andar a cuscar a vossa conta sem se aperceberem…
—————————–EDIT 17-10-2007————————————–
A forma de resolverem ou tentarem resolver os problemas que afectam as vossas contas é contactar directamente o hi5 através desta página www.hi5networks.com/contact.html e exporem o vosso problema, talvez o resolvam.
No caso de usarem o hotmail e estarem a tentar recuperar a password do hi5 vejam na pasta de lixo electrónico ás vezes as mensagens do hi5 vão para lá directas!
Em principio e visto haver imensas pessoas com problemas no hi5 vou apresentar aqui uma nova forma para tentarmos resolver os vossos problemas… metam este post nos favoritos e vão visitando a ver se já tenho novidades!
—————————–EDIT 16-07-2007—————————————-
Muitos de vocês questionam porque é que não têm acesso ao HI5.com, a razão mais provável e caso estejam a aceder ao hi5 da escola ou do trabalho é que o administrator do sistema informático tenha bloqueado a acesso ao site! As razões podem ser muitas a mais comum é a perda de produtividade!!! Para “furarem” essas limitações tem que usar Web Proxies (o funcionamento depende de rede para rede) como descrito nos comentários. Ou podem experimentar uma alternativa em Português que é o Kroow ou o easyFlirt... que é na minha opinião é mais completo do que o HI5
————————————————-
E a pedido de varias famílias uma tradução mal feita para ingles:
hi5.security hole:
www.hi5.com allows users to send messages to others users, and users can include on that messages html code including remote inclusion off images (“”)… when a user receives a message he receives too a mail message with the new message notification and a direct link to the message without have to do login…
the problem: the server log keeps the GET and the REFERER for each request, and when the user click the mail link to the message he do the GET of the image on remote server, and the direct link to the message is keeped on the REFERER log, if you copy the link(on the REFERER) to the browser you have full control of the sender account..
esta,porque sempre entrei e sempre deu,so as dois dias é que nao consigo entrar…e esta resgistado,porque para confirmar eu tentei criar outro hi5,com tudo igual,e n deu,pois apareceu que ja estava resgistado!!
Nao percebo o que se passa,mas o hi5,esta resgistado,por isso peço que me ajude,enviando a nova passe para o mail que uso que é:[email protected]
A serio,peço que me ajude,pf
responda me assim que puder..Boa tarde
Ta montes de gente nesta situaxao
nao perxebo pk
keremox respoxtas
o mail k eu tenho no hi5 nao exixte i eu pexixo mxmo de entrar nu hi5
se nao for muito inkomudo poddia nox dar respostas???vendo k nao e xo uma ou duas pexoas a keixarxe da mxma xituaxao..
o meu mail é:[email protected]
prexixo de respoxtas
ja nao konxigo entrar a 2 dias
fikarei a espera de respoxtas
Ola
deskulpe o inkomudo mais uma vez
mas eu prexixo xaber kumo entrar nu meu hi5..
kuando me responderam mais acima eu nao prexebi o k kizeram dizer
ajudem me pfpfpf =/
tip eu tento fazer log in i o hi5 diz q por razoes de segurança a minha conta esta temporariamente restrigida para q esta possa voltar a estar usuavel o hi5 diz para colocar o mail para q possa criar uma nova pass. eu ja fiz iss so q nao recebo o tal mail para por a pass nova ja fiz o q ali em cima diz para ir ao lixo mas n ta’ la nada o hi5 diz q caso o mail ja n lhe damos usu para falar cm o apoio a clientes so q n sei ond e’ iss :\
podia dizer alguma coisa??
ha varias pessoas com este tipo de problema :/
Mas sera k alguem leu o meu email??
inda n consigo entrar e diz k vai enviar e n envia nada
Alexandra o teu mail não está registado no hi5!
a serio ajude me..mande a nova passe word para:
[email protected]
pois o mail que uso/usava no hi5,nao consigo entrar nele,e sendo assim nao posso ver a nova palavra passe…
ajude me,a serio!!
Mande para o mail que lhe diss,sff..
responda me assim que puder,fico á espera da sua resposta
responda me
aparece sempre k tenho a conta restrigido,por favor ajudem!!
Mandem a nova passe para o e-mail:[email protected]
responda me pf,preciso muito da sua ajuda…
Vania a tua conta não existe, se a apagas-te sem querer usa o contacto que o Antonio deu lá em cima e tenta explicar a situação!
diga me alguma koisa
por favor digam-me alguma coisa
oi keria pedir ajuda pois o meu hi5 nao consegue abrir
copiei o k diz
por favor diga-me o k devo faser é k o pior é k nao recebo nenhuma mensagem
ERRO!
O acesso á tua conta foi temporariamente restringido porque a tua conta pode estar em risco de utilização não autorizada. Tens de nos fornecer uma nova palavra-passe antes de poderes fazer o login no hi5.
Para alterares a tua palavra passe e manter a tua conta segura, clica aqui. Ao clicares neste link ser-te-á enviado um e-mail para .com com as instruções para alterares a tua palavra-passe. Se já não utilizas essa id de e-mail, contacta directamente o apoio ao cliente.
Lamentamos qualquer incómodo que isso possa causar. Podes estar certo de que o hi5 está empenhado em proteger a segurança das contas dos membros
Podiao me ajudar???
dsc tar a incomodalo novamente mas nao consigo entrar no hi5 ,á mais d 3 semanas que me aconteçe ixto….nao sei o que se passa ,mas devem ter alterado a minha mot pass;havera alguma maneira d poder ajudar,sera que vou poder voltar a entrar é que th mts contactos importantes e nao so;;;;;;;;;;;;;sempre que la vou da_me erro na mot pass,?
ajude_me se puder…
obrigada
TEnho o meu hi5 com acesso restrigido..
e o e-mail que utilizo no hi5 nao existe
como posso voltar a ter a minha password ?
TEnho o meu hi5 com acesso restrigido..
e o e-mail que utilizo no hi5 nao existe
como posso voltar a ter a minha password ?
[email protected]
TEnho o meu hi5 com acesso restrigido..
e o e-mail que utilizo no hi5 nao existe
como posso voltar a ter a minha password ?
TEnho o meu hi5 com acesso restrigido..
e o e-mail que utilizo no hi5 nao existe
como posso voltar a ter a minha password ?
[email protected]
ajudem.m :/