用网易云音乐的，你造吗？ 颤抖吗？

要有多少人在颤抖:D

网易云音乐这个事情干得真的是。

没人报警吗

osx 上的客户端没事吧

美区用户不知道你们在说什么

@yexm0 估计这种行为苹果默认许可吧?

@chengxiao
@sholmesian

原文评论

「请注意！！！ 注入的代码有 iOS 弹窗代码的回调 0000000000001e75 t -[UIWindow (didFinishLaunchingWithOptions ) alertView:didDismissWithButtonIndex:] 有很大可能性是盗取 icloud 密码。否则偷偷注入的密码不会随便弹窗让人发现它的存在。」

万一有伪造 iCloud 密码输入框什么的，太危险了

2.8.2 版本受影响么？

@hufozhu Mac version has memory leaking issue

😒看来网易下载 xcode 的速度也不怎么样啊

我看数据包，也没啥东西。。不过能上传啥东西？本身网易音乐涉及隐私的东西都很少。。通讯录？电话话吗？银行卡密码？如果是安卓手机，那就有点坑了。。

@sodatea 话说前段时间还真是莫名其妙老弹 icloud 密码帐号登陆提示，刚好是出差 我还以为是网络变化导致的，看来很可能是这个弹窗导致的，幸好开了两步验证，现在改密码去……

看修改过的 XCode 在 MacOSX.Platform 文件夹下也被添加的文件。但目前为止没有看到 OS X 客户端连接可疑的地址。

@sholmesian 我每次重启都弹！难道...好吧，我去卸载网易云音乐再重启试试...

看来网易上网速度不给力呀

@learnshare 除我之外在 v 站发现的第二个。。我日常基本不用 osx

@luoway 2333

@laoyur 擦，我也是从那里下载的，调查他

@JohnSmith 挂马的已经把删除了域名解析，现在除非自己把这个域名本地劫持，不然监控是看不到了。