Так дело в том, что я отсюда же и брал. viewer_id и api_id получаю из flashVars (проверял, получаются какие надо). Далее размещаю всё в порядке, как там написано

Код AS3:
var met:String="getProfiles";
var skey:String="ключ";
var sig=MD5.hash(viewerID+'api_id='+apiID+'method='+met+'v=2.0'+skey);
результат тот же..
(при этом, я так понял, при формировании запроса порядок переменных кроме апи_айди и сиг не важен? запрос такой:
"http://api.vkontakte.ru/api.php?api_id="+aipID+"&v=2.0&method="+met+"&uids="+viewerID+"&sig="+sig)