NOTICIAS INFORMÁTICAS DE INICIO DE SEMANA

https://infosertec.com.ar/2019/12/03/radiogeek-el-fbi-dice-que-faceapp-es-una-amenaza-potencial-de-contrainteligencia-rusa-nro-1623/#Radiogeek - El FBI dice que FaceApp es una amenaza potencial de contrainteligencia rusa - Nro 1623

Descubren una nueva familia de troyanos denominada Venus que se ha colado en Google Play ya que hasta la fecha es capaz de omitir el sistema de protección de malware de la tienda de Google. Las aplicaciones que contienen este troyano suscriben al usuario a servicios Premium sin su autorización y sin notificación alguna.
Se calcula que ya hay al menos 285.000 usuarios de Android infectados en todo el mundo.
http://bit.ly/2YL0pu9

 La nueva tendencia de los ataques de ransomware: "Pague el rescate o filtraremos sus datos".
En varios casos recientes de infecciones por ransomware, los ciberdelincuentes han amenazado a sus víctimas con filtrar los datos secuestrados en caso de que no paquen por su descifrado.
Ante este nuevo escenario, la empresa de ciberseguridad Emsisoft ha indicado que estos ataques elevan la amenaza del ransomware "a nivel de crisis".
https://zd.net/2qO3vB2

Señales que indican que tu computadora tiene virus

---

En este artículo aprende a identificar algunas señales que indican que tu computadora tiene virus.
Las amenazas cibernéticas están a la orden del día. Y como usuarios activos de internet debemos aprender a identificar las señales que indican cuando nuestro equipo está infectado.

Sabias que… una de las principales causas de infecciones de virus informáticos es el «desconocimiento» o falta de información sobre estos.

10 Señales que indican que mi computadora tiene virus

Sin más bla bla, veamos algunos síntomas que te indican que tu ordenador esta comprometido.
1. Notarás que los procesos cotidianos se tornan cada vez más lentos.
2. Nada responde cuando haces clic en un ícono o algunas aplicaciones instaladas ya no funcionan correctamente.
3. El sistema se reinicia, se congela o se bloquea sin ningún motivo.
4. El antivirus que tienes instalado y/o firewall se desactiva repentinamente o bien no permite realizar actualizaciones.
5. No puedes acceder a tus unidades de almacenamiento o disco duro.
6. De repente no puedes utilizar el hardware adicional, como impresoras.
7. Empiezas a ver ventanas emergentes extrañas que indican que tienes un virus o que tu computadora está infectada. Algunos Virus muestran el nombre de algún escáner de virus que supuestamente te liberará del malestar y en algunos casos las ventanas parecen imposible de cerrar.
8. Comienzas a ver ventanas publicitarias emergentes en momentos inesperados (aleatorios).
9. Tiene problemas importantes al intentar instalar o descargar un software antivirus o cualquier otro software. En el peor de los casos no puedes ni siquiera acceder al panel de control para revisar los programas instalados.
10. Parece que has perdido repentinamente los íconos del escritorio y/o otros archivos de programa en tus carpetas o son reemplazados por accesos directos.
Conoce los tipos de virus que pueden afectar a tu equipo de cómputo, lee este artículo
Espero no hayas experimento ya alguno de estos síntomas, en caso afirmativo, te recomiendo instalar un buen antivirus y mantenerlo actualizado.
Además te recomiendo analizar frecuentemente tus unidades de almacenamiento. De acuerdo con una encuesta realizada por ESET un 41% de las amenazas ingresan por USB. Y por el lado positivo el 59% de los encuestados afirma que gracias al uso de un antivirus descubrió amenazas en su equipo.

Las últimas actualizaciones de Microsoft parchean el nuevo Windows 0-Day bajo ataque activo Actualizaciones de Microsoft Con su último y último parche del martes de 2019, Microsoft advierte a miles de millones de sus usuarios de una nueva vulnerabilidad de día cero de Windows que los atacantes están explotando activamente en la naturaleza en combinación con un exploit de Chrome para tomar control remoto sobre computadoras vulnerables. Las actualizaciones de seguridad de diciembre de Microsoft incluyen parches para un total de 36 vulnerabilidades, donde 7 son críticas, 27 importantes, 1 moderada y una de baja gravedad; breve información que puede encontrar más adelante en este artículo. Rastreado como CVE-2019-1458 y calificado como Importante, la vulnerabilidad de escalada de privilegios Win32k de día cero recién parcheada, informada por Kaspersky, se utilizó en los ataques Operation WizardOpium para obtener mayores privilegios en los sistemas de destino al escapar del entorno limitado de Chrome. Aunque Google abordó la falla en Chrome 78.0.3904.87 con el lanzamiento de una actualización de emergencia el mes pasado después de que Kaspersky lo revelara a la tecnología gigante, los piratas informáticos siguen apuntando a los usuarios que utilizan versiones vulnerables del navegador. Como informó The Hacker News el mes pasado, Operation WizardOpium involucró un portal de noticias comprometido en idioma coreano donde los atacantes plantaron en secreto un exploit de Chrome de entonces día cero para hackear las computadoras de sus visitantes. Según los investigadores de Kaspersky, el exploit Chrome-use-after-free fue encadenado junto con la falla de EoP recientemente parcheada que existe en la forma en que el componente Win32k en el sistema operativo Windows maneja objetos en la memoria. Exploit de Chrome después del uso libre El exploit EoP funciona en "las últimas versiones de Windows 7 e incluso en algunas versiones de Windows 10" y, si se explota con éxito, podría permitir que un atacante ejecute código arbitrario en modo kernel. Si bien los investigadores no pudieron atribuir los ataques Operation WizardOpium a ningún grupo específico de piratas informáticos, encontraron algunas similitudes en el código de explotación con el infame grupo de piratas informáticos Lazarus. Microsoft Patch martes: diciembre de 2019 Los 7 críticos Las vulnerabilidades de seguridad que Microsoft parchó este mes afectan a Git para Visual Studio, Hyper-V Hypervisor y el componente Win32k Graphics de Windows, y la explotación exitosa de todos conduce a ataques de ejecución remota de código. La vulnerabilidad de Windows Hyper-V (CVE-2019-1471) permite que una máquina virtual invitada comprometa al hipervisor, escapando de una máquina virtual invitada al host o escapando de una máquina virtual invitada a otra máquina virtual invitada. Git for Visual Studio contiene cinco vulnerabilidades críticas de ejecución remota de código, todas residen debido a la forma en que Git for Visual Studio desinfecta la entrada, lo que requiere que los atacantes convenzan a un usuario objetivo de clonar un repositorio malicioso. Cortafuegos de aplicaciones web Otra vulnerabilidad notable, registrada como CVE-2019-1462 y calificada como importante, reside en el software de PowerPoint que puede explotarse para ejecutar código arbitrario en una computadora de destino simplemente convenciendo a la víctima para que abra un archivo de presentación especialmente diseñado. Esta vulnerabilidad afecta a Microsoft PowerPoint 2010, 2013 y 2016, así como a Microsoft Office 2016 y 2019 para los sistemas operativos macOS de Windows y Apple.
Otras vulnerabilidades parcheadas por Microsoft este mes y marcadas como importantes residen en los siguientes productos y servicios de Microsoft: Sistema operativo Windows Kernel de Windows Protocolo de escritorio remoto de Windows (RDP) Microsoft Word Microsoft Excel Microsoft SQL Server Reporting Services Software de Microsoft Access Componente GDI de Windows Win32k Windows Hyper -V Windows Servicio de impresora Windows COM Server Windows Media Player Windows OLE VBScript Visual Studio Live Share Biblioteca de autenticación de Microsoft para Android Microsoft Defender Skype for Business y Lync Git para Visual Studio La mayoría de estas vulnerabilidades permiten la divulgación de información y la elevación de privilegios, y algunas también conducen a ataques de ejecución remota de código, mientras que otros permiten secuencias de comandos entre sitios (XSS), omisión de funciones de seguridad, suplantación de identidad, manipulación y ataques de denegación de servicio. Se recomienda encarecidamente a los usuarios de Windows y a los administradores del sistema que apliquen los últimos parches de seguridad lo antes posible para evitar que los ciberdelincuentes y los piratas informáticos tomen el control de sus computadoras. Para instalar las últimas actualizaciones de seguridad de Windows, puede dirigirse a Configuración → Actualización y seguridad → Actualización de Windows → Buscar actualizaciones en su PC, o puede instalar las actualizaciones manualmente. 

fuente: https://thehackernews.com/2019/12/windows-zero-day-patch.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+%28The+Hackers+News+-+Cyber+Security+Blog%29

Múltiples vulnerabilidades en productos de Dell EMC

Fecha de publicación: 10/12/2019
Importancia: Crítica
Recursos afectados
Dell EMC Data Protection Advisor, versiones:
6.3;
6.4;
6.5;
18.1;
18.2 anterior al patch 83;
19.1 anterior al patch 71.
Integrated Data Protection Appliance, versiones:
2.0;
2.1;
2.2;
2.3;
2.4.

Descripción
El API REST de la aplicación DPA, dentro del software Dell EMC Data Protection Advisor, contiene correcciones para múltiples vulnerabilidades que pueden ser explotadas por atacantes para comprometer el sistema afectado.


Solución
Los usuarios registrados en el portal de soporte de Dell EMC pueden descargar las versiones listadas a continuación para corregir estas vulnerabilidades:

Dell EMC Data Protection Advisor, versiones:
19.2;
19.1 con patch 71 o posterior;
18.2 con patch 83 o posterior.
para las versiones 6.3, 6.4, 6.5, o 18.1: actualizar al patch 83 o posterior de la versión 18.2, o al patch 71 o posterior de la versión 19.1.
Integrated Data Protection Appliance:
para las versiones 2.0, 2.1 o 2.2: actualizar a la versión 2.3 y aplicar el patch 83 o posterior de la versión 18.2 de Dell EMC Data Protection Advisor;
para las versiones 2.3 o 2.4: aplicar el patch 83 o posterior de la versión 18.2 de Dell EMC Data Protection Advisor.

Detalle
Existe una vulnerabilidad de falta de autenticación en el servidor en el API REST. Un usuario malicioso, remoto y con privilegios administrativos, puede explotar esta vulnerabilidad para alterar la lista permitida de comandos del sistema operativo de la aplicación, lo que podría llevar a la ejecución arbitraria de comandos del sistema operativo, ya que el usuario normal ejecuta el servicio DPA en el sistema afectado. Se ha reservado el identificador CVE-2019-18581 para esta vulnerabilidad.
Se ha identificado una vulnerabilidad de inyección de plantilla en el lado del servidor en el API REST. Un usuario malicioso, remoto y con privilegios administrativos, puede explotar esta vulnerabilidad para inyectar scripts de generación de informes maliciosos en el servidor. Esto puede llevar a la ejecución de comandos del sistema operativo, ya que el usuario normal ejecuta el servicio DPA en el producto afectado. Se ha reservado el identificador CVE-2019-18582 para esta vulnerabilidad.

Daniel J. Barrios R.
Técnico en Informática y Telecomunicaciones.
# de Certificado cómo Soporte Avanzado + Puntos de Ventas y Herramientas Adicionales A2: 0913-00074-5.30SA
Telf.: 0424-8064863
email: dfortesque73@gmail.com / dfortesque@protonmail.com
https://neonlinetecnico.blogspot.com/
twitter: baterista73
Instagram: https://www.instagram.com/neonlinetec

¿Qué es el ‘spyware’?

Cuando hablamos de spyware o de software espía, hablamos de cualquier programa informático que se escabulle en tu ordenador y se dedica a recopilar y buscar en tu información privada sin que tú seas consciente de ello.

El spyware es, por tanto, un software creado para recopilar información de un ordenador y después trasmitirla a un tercero sin el conocimiento o el consentimiento del propietario del ordenador.

¿Cómo puedo infectarme?

El spyware por su funcionamiento suele compararse con un parásito ,ya que se hospeda en el equipo y consume sus recursos pero no intenta propagarse. La infección por lo general ocurre vía:

1. Paquete con otro software, el usuario descarga un software y este lleva consigo un pequeño «regalo».
2. Vulnerabilidades de seguridad en los navegadores web y otros programas, aprovechadas por que son explotados por sitios web maliciosos que los usuarios son engañados para que visiten.
3. Por los archivos adjuntos de correo electrónico y otras descargas, que el usuario considera legítimos y los descarga.

Una vez que hemos sido infectados, el spyware utilizará tecnologías de rootkit (mantiene su presencia oculta al control de los administradores al corromper el funcionamiento normal del sistema operativo para ocultarse). Esto hace que sea más difícil de detectar y eliminar.

Además, si utilizamos una cuenta con privilegios de administrador y somos infectados mientras tanto, el spyware también se ejecutará con privilegios de administrador. Pudiendo entonces desactivar los cortafuegos y el software antivirus, preparando el camino a otras posibles infecciones y evitando así ser detectado.

¿Cómo puedo saber si estoy infectado?

Hay algunos síntomas que pueden hacerte sospechar de que no estas solo a la hora de usar el ordenador:

1. Un funcionamiento lento del sistema: Muchas veces cuando somos infectados nuestro dispositivo se ralentiza. Esto se debe a que el spyware utiliza los recursos del sistema, que normalmente estarían disponibles para otros programas, para rastrear y transmitir tu información personal.
2. Anuncios emergentes no deseados: Cuando el spyware se combina con adware, puede inundar su pantalla de anuncios. Si estas recibiendo muchas ventanas emergentes sin razón aparente, es probable que tu equipo esté infectado.
3. Página web no deseada y redireccionamientos de búsqueda: Algunos spyware, como CoolWebSearch, pueden secuestrar tu navegador y controlar tu página de inicio y los resultados de búsqueda.

¿Cómo puedo eliminarlo?

Lo mejor es evitar infectarnos extremando las precauciones a la hora de descargar cosas de Internet y de abrir archivos adjuntos a los correos electrónicos.

Si piensas que puedes estar siendo víctima del spyware debes poner a analizar tu ordenador con tu antivirus cuanto antes.

Venga, ya, ahora. Deja de leer y ve a analizar tu PC. Y si no tienes antivirus ya estás comprando uno. Pagas 12 euros al mes por Netflix, recalcula tus prioridades amigo/a.

Cuanto menos tardes en localizarlo y destruirlo mejor

Phishing masivo a Facebook en español, alojado en webcindario

Phishing masivo a Facebook en español, alojado en webcindario

En el día de la fecha hemos encontrado alrededor de 75130 dominios que apuntan a sitios falsos de Facebook en español, todos ellos creados en forma gratuita en el popular sitio de alojamiento de blogs Webcindario (de Miarroba Networks).

Siempre es importante remarcar que la empresa propietaria de Webcindario nada tiene que ver con este engaño, sino que un delincuente se está aprovechando de la plataforma para crear las páginas falsas. Por eso desde Segu-Info ya hemos denunciado todos los casos para que se proceda a su baja inmediata.

Todos los sitios son exactamente iguales y evidentemente el delincuente los está creando en forma progresiva (y quizás automática), utilizando para ello distintos nombres de dominio:

apply	facebookblock123		facebookpicks	lmrdibujos
ayuda-facebook	facebookbytobias		facebook-plantas	locoeolo
bancoestados	facebook-chidos		facebookpremiun	losbiemslow
carebook	facebookchrome		facebook-pt	marocmaroc
chango	facebookchrozila		facebookrobado	momentodepaz
codecfacebook	facebook-cl		facebook-service	muwar
concursosdc	facebook-com3176		facebook-speedch	newface1
confirmfacebook	facebookcyti		facebooktheboss	parawendy
consuelo1	facebookderamiro		facebooktph	photo24604019
cosasraras	facebookenespa		facebookunder	premiumactive
creditos-v5	facebook-es-nic		facebookunit	protejefacebook
cuidatucuenta	facebooketu		facebook-url	radioadene
disneyfacebook	facebook-faker		facebookvacano	registrando
empiresface	facebookfucs		facebookverfotos	supportfacebookc
esffacebook	facebookhdplus		facebook-wisin	taabonmouk
espanol-facebook	facebookitem		faceboorn	the-faceebook
facboocspanish	facebookjmm		faceoook	thefuckfacebook
faceaccess21	facebook-juroe		faceyes	tokioalesanastar
facebad	facebookk-imag		facezaplook	toolfacebook
facebhook	facebook-l4e		fake34	truco-facebook-g
facebkn	facebookliveking		fakebook-2012	upppfacebook
facebo7ok	facebookmarte		fazebookk	us-facebook-com
facebok-nwm	facebook-maxy		fbmegustatufrase	web-cam-facebook
facebook2011plu	facebookmejora2		free	wwwacebooklog2
facebook241	facebook-mex-es		free-facebook	www-ciberton
facebook3000	facebookmiweb		gibsonejemplo	www-facebook-cos
facebook-51	facebook-ne		grotawebfacebook	www-facebook-las
facebook9587	facebook-ni		hes-la-facebook	www-facebook-o
facebookad1d47a9	facebooknny		homeapp	www-facebook-viv
facebookalbumm	facebookpb		juegosenfacebook	www-fascboook
facebookangrbir	facebook-perfill		keilafacebook	www-feisbuks
facebookaplicat	facebookphoto285		kienvetuperfil	xtremegame
facebook-avatar	facebookphps		kraven	youtube

Como puede verse, el nombre de los dominios es sumamente variable y mientras escribo el presente, la cantidad sigue creciendo, por lo que se debería estar atento a cualquier correo que diga provenir de Facebook y que contenga enlaces a cualquier sitio web. No ingrese sus credenciales a menos que haya confirmado que el sitio es real y siempre utilice HTTPS para enviar sus datos.

Leer más: Segu-Info: Phishing masivo a Facebook en español, alojado en webcindario http://blog.segu-info.com.ar/2012/01/phishing-masivo-facebook-en-espanol.html#ixzz2n5eUZNbk 
Under Creative Commons License: Attribution Non-Commercial Share Alike 
Mucho más de Seguridad Informática Segu-Info

WhatsApp: ¿Es realmente una aplicación segura?

WhatsApp: ¿Es realmente una aplicación segura?

A estas alturas, casi todos hemos usado aplicaciones de mensajería instantánea en nuestro smartphone como por ejemplo WhatsApp para comunicarnos con otras personas.

Pero, ¿Os habéis preguntado alguna vez si nuestros mensajes van cifrados? ¿Pueden ser vistos estos mensajes por otras personas sin nuestro consentimiento? En este artículo analizaremos la seguridad de la aplicación WhatsApp.

WhatsApp es una de las aplicaciones más populares de mensajería instantánea, usada por 350 millones de usuarios.

Recientemente el desarrollador holandés Thijs Alkema, descubrió al menos dos vulnerabilidades en lo que refiere a cifrado en esta aplicación.

La primera vulnerabilidad consiste en  que WhatsApp utiliza la misma clave de cifrado tanto en el envío como en la recepción de mensajes. La segunda vulnerabilidad que ha descubierto Thijs Alkema es la utilización de una misma clave HMAC para autenticar los mensajes. Estas dos vulnerabilidades han sido descubiertas en las últimas versiones de Android y en las serie 40 de Symbian.

Existe también otra vulnerabilidad que permite leer todos los mensajes guardados en la tarjeta Micro SD de los smartphones. WhatsApp realiza un backup de cada 24 horas de todos los mensajes, los cifra y los guarda en una base de datos SQLite. El problema reside en que la clave con la que se cifra estos mensajes es conocida y es común para todos los sistemas operativos móviles (excepto Blackberry).

Existen servicios como por ejemplo recovermessages que permiten recuperar o ver todos los mensajes con solo subir un fichero de la base de datos de los mensajes de WhatsApp guardada en nuestro móvil.

WhatsApp ya ha tenido anteriormente vulnerabilidades:

Hasta mediados del año 2012, los mensajes se enviaban sin cifrar, lo que ponía en peligro a todos sus usuarios, ya que estos mensajes podrían ser leídos a través de otros dispositivos que se encontraran en la misma red.

Otra de las vulnerabilidades más conocidas es el cálculo de la contraseña con la que se accedía al programa de mensajería instantánea. En Android la contraseña se calculaba con el hash MD5 del IMEI del teléfono leído al revés. En IOS la contraseña era simplemente la dirección MAC de la tarjeta Wi-fi del Iphone.

Conclusión

Podemos sacar la conclusión de que WhatsApp actualmente no es seguro. Esperamos que WhatsApp soluciones estos errores pronto y creen finalmente una aplicación segura.

Espero que este artículo haya sido de vuestro interés.

WireShark (sniffer)

NOTA: NO ME HAGO RESPONSABLE DE LAS ESTUPIDECES QUE PUEDAN HACER CON ÉSTA INFORMACIÓN, ESTO ES MERAMENTE EDUCATIVO

Es un sniffer que te permite capturar tramas y paquetes que pasan a través de una interfaz de red. Cuenta con todas las características estándar de un analizador de protocolos. 

Posee una interfaz gráfica facil de manejar, permite ver todo el trafico de una red (usualmente en una red Ethernet, aunque es compatible con algunas otras). 





¿Para que/quien es util Wireshark? 

• Administradores lo usan para resolver problemas en la red 
• Ingenieros lo usan para examinar problemas de seguridad 
• Desarrolladores lo usan para depurar la implementación 
 de los protocolos de red 
• Estudiantes los usan para aprender internamente cómo 
 funciona una red 



Características de Wireshark 
• Disponible para Linux y Windows 
• Captura de paquetes en vivo desde una intefaz de red 
• Muestra los paquetes con información detallada de los  
mismos 
• Abre y guarda paquetes capturados 
• Importar y exportar paquetes en diferentes formatos 
• Filtrado de información de paquetes 
• Resaltado de paquetes dependiendo el filtro 
• Crear estadísticas 



Instalación de Wireshark en Ubuntu 

Para instalar wireshark en Ubuntu, abrimos el terminal 
(Aplicaciones/Accesorios/Terminal) y  
escribimos lo siguiente: 
sudo aptget install wireshark 

Una vez instalado, encontraremos wireshark en 
Aplicaciones/Internet/Wireshark. 

para iniciar Wireshark debes de iniciarlo como root para que detecte las interfaces de red 

para eso abre una termianl y escrbe gksu Wireshark. 

la otra forma es crear un lanzador en el panel 

 
listo y cada vez que inicies el lanzador se iniciara como root 

Funcionamiento de wireshark 

Para empezar a capturar paquetes nos dirigimos a 
Capture/Interfaces. Aparecerá entonces una  
lista de nuestros interfaces de red nos aparecera la sig. Interfaz. 



Pulsando el botón "Start" de una de las interfaces, 
empezaremos a capturar paquetes de esa  
tarjeta   de   red   en  mi   caso   en   la  Wlan0.   Para   detener   la   captura   haremos   clic   sobre  
Capture/Stop.  En  la   ventana   principal  de   la   aplicación  aparecerán  entonces   los   paquetes  capturados. 

Filtrando paquetes con Wireshark 

Como   la  información obtenida  puede   ser  muy   grande,  podemos   filtrar   los  paquetes   para  
mostrar   sólo aquellos  que  cumplen  los   requisitos   indicados.  Para  filtrar  paquetes  debemos  
dirigirnos a Filter y poner lo que deseamos filtrar o expression 
y de aqui ver los paquetes que  
queremos filtrar y aplicamos el filtro. 




1. Si lo que deseamos es filtrar paquetes de una sola maquina 
o una pagina en comun solo  tenemos   que   filtrar   por   medio   de   la  ip  ir   a   expression   y   elegimos   el   filtro  
ip.src source == xxx.xx.xx.x seguido de la ip que deseamos 
capturar paquetes. 

2. Si lo que queremos es ver paquetes de messenger o ver que 
se dicen es necesario poner   
el filtro msmms para ver paquetes mensenger, ahora si 
deseamos capturar los paquetes  
de un solo usuario y no de toda la red basta con poner el 
siguiente filtro msmms &&  
ip.src source==xxx.xx.xx.x.  Puesto que && finciona como una condicion en lenguje  
de programacion deria un if.  

3. Si deseamos capturar paquetes de una pagina web para ver 
usuario y contraseña de un  
usuario que se logueo en una pagina “x” vamos a expression 
yseleccionamos el filtro  
http.request.method == "POST" y esperamos a capturar 
paquetes y seleccionamos el  
paquete  que  genera  loginuser.php  lo abrimos   y podemos  observa  como genera el  
usuario   y   su   contraseña:   ejemplo:  
nick=descondes&pass=descondes2&rem=trueHTTP/1.0 200 OK.  Si queremos una  
captura de un equipo especifico realizamos el filtro que ya lo 
hicimos anteriormente que  
aqui les recuerdo 
http.request.method == "POST" && ip.src source==xxx,xx,xx,x. 

4. Si  deseamos capturar  paquetes de paginas que usan el  protoco  https  com  facebook  
tendremos que tener algo de suerte ya que la seguridad es mayor y lo unico que se me  
ocurrio es el uso de las cookie ya que estos las usan en los 
navegadores para recoordar  
los   usuarios   y   contraseña,   esto   funciona   solo   cuando   un   usuario   le   da   recordar  contraseña a los navegadores o no cerrar sesion como 
facebook para eso tenemos que  
instalar un  editor de cookie  para nuestro navegador para  firefox es el  Add N Edit  
cookie  una  ves   capturadas   las   cookies   solo basta  con pegarlas   en  este   editor   y  la 
 proxima vez que carguemos la pagina nos cargara ya con la 
sesion iniciada del usuario  de donde obtuvimos las cookies.

Lo oscuro de android

ESTE TRUCO DE PRESIONAR 3 VECES SEGUIDAS ES DE LO QUE HABLA EL ARTICULO, PARA USUARIOS FRECUENTES DE ANDROID NOS ES COMUN, PERO PONGO EL ARTICULO PARA QUIEN LE INTERESE.

En la actualidad no hay otro sistema operativo del que se hable más que de Android, y es que su crecimiento y su fama subieron como la espuma en apenas unos cuantos años, empresas y dispositivos de todos los tamaños y formas lo adoptaron por su enorme flexibilidad y sus avanzadas características que permiten sacarle mucho mayor provecho al hardware de los smarthphones. Esas razones son más que suficientes para explicar la escalada del sistema operativo en todo mundo, sin embargo hay personas a las que les gusta hurgar mucho “más allá” y es que desde que se descubrió un “huevo de pascua” entre el Sistema Operativo Android, muchos argumentan que el éxito de este está relacionado con temas de magia negra y muertos vivientes. 

Primero, y para ir allanando el terreno, hay que explicar que muchos programadores de software gustan de esconder entre los programas que desarrollan ciertos mensajes o capacidades, estos nunca son visibles por el usuario común, ni mucho menos son parte funcional del sistema, solamente se accede a estos mensajes ocultos mediante una determinada combinación de teclas, o de movimientos. En el argot de la informática se les dice Huevo de pascua, y el origen se remonta al videojuego Atari Adventure de 1978, que contenía el primer huevo de pascua virtual del que se tenga registro, el mensaje contenía el nombre de su programador “Warren Robinett”. La motivación, casi siempre, es dejar una marca personal, al igual que un artista que firma sus cuadros. 

Los huevos de pascua se han encontrado en variedad de software, desde las hojas de cálculo de Excel hasta lo modernos juegos de Call of Duty. Con más de 200 millones de dispositivos potencializados por Android es de sorprender que un huevo de pascua cause tanta superstición sobre el tema. Pero, ¿dónde se esconde esta imagen satánica en forma de huevo de pascua? 

Bueno, si tienes un dispositivo que funcione con Android, algunos dicen que solo funciona en Ice Cream Sandwich, basta con que vayas a Ajustes -> Acerca del teléfono -> Versión de Android (sobre este último hay que pulsar en repetidas ocasiones) 
Zombie art Jack Larson

Si lo hiciste bien aparecerá la imagen superior, el nombre de esta obra es Zombie Art y esta hecha por Jack Larson. Esta artista tiene una obra bastante siniestra, con imágenes repletas de sangre y muertos vivientes. La versión que muchos supersticiosos han manejado es que esta imagen es una forma de magia negra, y su significado es literal: el robot de Android controlando a un grupo de zombis, quienes curiosamente y a pesar de estar casi completamente descarnados, siguen utilizando su teléfono celular. En otras palabras Android nos controla como completos zombis. Mientras que El Hombre de Jengibre representa la inocencia convertida en total maldad. 

Sin duda es un tema muy curioso, para muchos perturbador, pero si te lo tomas con la debida discreción seguro que te sirve para asustar a los amigos en una noche de fiesta.