垃圾网易，开发 iOS 还用黑苹果？ Xcode 还在百度上去下载？

[lisonfan]

关于最近非官方渠道下载的 Xcode 编译出来的 app 被注入了第三方的代码问题分析 ： http://drops.wooyun.org/news/8864

网易云音乐也被注入了！
文明语言的网易，用了这么久，哎。
以后都不敢用网易的东西了，太不严谨了。
三石还是去卖你的猪吧

[CommandZi]

那问题来，网易云音乐 2.8.3 使用中，我需要修改 apple id 密码吗？

[lisonfan]

@huangweihua 鄙人目前也在学习 iOS 开发，昨天在 MAS 上更新 7 ，能跑满我这的带宽呀

[shiny]

@huangweihua 网易没墙

[xdeng]

@SquirrelMAN
@loading 这又不是病毒 只是统计而已 苹果怎么猜得出谁干的

[vpslover]

还好不经常沾网易

[bk201]

你怎么知道不是网易内部某人干的(脑洞大

[zerh925]

这尼玛

[semicircle21]

这是下载渠道的问题, 关黑苹果什么事, 就是用垃圾桶也可能因为从迅雷下载 xcode 中招啊.

[vmebeh]

根本原因还是兲朝离地球太远，网络不好

[youxiachai]

对了,我也吐槽.更黑苹果没啥关系............xcode 下载.可能网易的网络也很慢....

[Wangxf]

居然还有人下载软件从第三方渠道？

[hahasong]

网易新闻挂马没，平时都只听虾米音乐

[JohnSmith]

mac 版不知道有没有事，网易的歌单挺合我意的

[liuzhedash]

如果用了这个版本的网易云音乐 会有什么可能的风险？

[243205964]

@loading 苹果是不会有错的，错的只能是开发商或者用户。

[orvice]

据说还有很多 app 也中了
https://twitter.com/aveline_swan/status/644752793656365056

[mailworks]

黑苹果也能从 AppStore 下载应用甚至更新 MacOS 系统

[mofet]

我觉得挺奇怪的，第一次运行 Xcode 的时候，不是会有一个联网验证 Xcode 的过程吗？应该是直接向苹果校验吧，为什么在那一步无法报错。

[mailworks]

从第三方下载的原因绝大多数是官网下载慢

[zonghua]

你这样对别的软件进行逆向工程可以吗？