近日，由威鋒技術組和烏云曝光的22萬iCloud賬號遭搶紅包類助手插件以內置后門的方式泄露事件，讓國內蘋果用戶感到一陣恐慌。盡管威鋒技術組人員和烏云漏洞平臺通知了“涉事”助手插件廠商，但并沒有公開廠商名字，而是警告性地奉勸該搶紅包助手的廠商就此住手。那么該搶紅包助手廠商究竟是誰呢?
(圖1：威鋒技術組奉勸某紅包助手插件收手)
一、iCloud賬號被盜 用戶將矛頭指向3K助手
事有湊巧，有用戶發現，iCloud賬號泄露事件剛剛曝光，應用商店3K助手就主動發出了一則值得玩味的“澄清”公告，聲稱有人冒充3K團隊提供有安全隱患的“3K搶紅包王”下載!!!由于時間、事件太過湊巧，用戶紛紛質疑3K助手此舉是此地無銀三百兩”，目的就是為了推卸責任!再加上在今年7月的iOS8.4越獄期間，3K助手推出的太極越獄工具也被烏云曝出存在安全后門，因此許多人認為，3K助手難逃干系。
(圖2：3K助手公告)
(圖3：用戶評論質疑3K助手)
從3K助手的微博公告來看，3K已經承認部分用戶下載的“3K搶紅包王”是有問題的，但否認有問題的“3K搶紅包王”是他們提供的。然而從評論來看，顯然用戶對3K的這種解釋并不買賬!
二、3K助手推出的太極越獄也曾存在后門
搶紅包助手泄露用戶iCloud賬號事件，讓許多人聯想到了iOS8.4越獄期間被曝出的太極后門事件，因為大家都知道太極越獄、3K助手同為一家公司所有。
今年7月1日，太極越獄團隊發布了iOS8.4完美越獄工具，然而緊隨其后烏云漏洞報告平臺就曝光了太極iOS8.1——iOS8.2以及iOS8.4越獄工具都留有重大安全后門的驚人消息，并且當時威鋒技術組也通過測試證實了烏云平臺的說法。
(圖4：烏云微博曝光太極后門)
(圖5：烏云網站二次曝光太極后門)
根據烏云當時披露的太極越獄后門報告，太極后門能夠導致木馬等嚴重威脅用戶安全的惡意軟件感染用戶設備，黑客可以利用該后門隨意盜取用戶的Apple ID、重要文件、隱私照片、短信微信聊天記錄，甚至是綁定了手機的銀行卡密碼、信用卡密碼等等。由于App Store刷榜在國內可以創造龐大的經濟利益，不少用戶認為他們的Apple ID被盜去用作刷榜與太極后門有關系。
太極越獄后門的造成的風險和危害讓越獄用戶至今心有余悸，然而這次iCloud賬號泄露的風險也小不到哪去。根據烏云和威鋒技術組的說法，黑客可能會利用盜來的iCloud賬號進行Appstore 刷榜、竊取用戶隱私、惡意鎖機敲詐等令人深惡痛絕的行為。
(圖6：iColud賬號被盜的風險和危害)
最后需要提醒用戶的是，本次iCloud賬號泄露事件是威鋒技術組分析搶紅包外觀時發現的，經過深度挖掘，除了沒點名的搶紅包類插件，刀八木源提供的插件也有脫不開的關系。
三、威鋒上線iCloud賬號泄露工具 服務器竟遭DDos攻擊
(圖7：CDSQ微博)
目前威鋒技術組已經上線了iCloud賬號泄露查詢網站(http://www.weiptech.org/)，此前許多心存僥幸的用戶一查詢才發現自己已經不幸中招。并且讓人義憤填膺的是，威鋒上線iCloud賬號泄露工具后不久，服務器就就遭到了DDoS攻擊。好在他們已經將泄露的賬號提交給了蘋果。
(圖8：iCloud賬號泄露查詢工具截圖)
(圖9：威鋒服務器遭到DDos攻擊)
那么查詢到iCloud賬號泄露后究竟該怎么做呢?根據威鋒技術組的提示，中招的用戶應該立即卸載相關插件和源，重新修改Apple ID的密碼，并且最好開啟Apple ID兩步驗證。
