非官方 Xcode 编译出来的 app 被注入恶意的代码（网易云音乐、12306 和滴滴打车）

posted by wap, platform: Chrome你理解的恶意代码和这里的恶意代码是两回事。这里说的就是把被编译的程序中的信息往第三方服务器上传，就算不能获得机器里面其他app的数据，或者全局的数据，只要这段代码能把有程序中有类似用户密码输入的信息上传到第三方服务器，就已经是非常恶意了，对不对？比如云音乐里面使用网易帐号登录，这里应该没有调用第三方app或者webview，用户名和密码都是透明的，如果把这些东西抓了传到第三方服务器，所有人的网易帐号就保不住了。

你理解的恶意代码是另外一回事。