似乎不只是网易云音乐中招了

[killpanda]

从 Twitter 上看到的

[groot]

@mornlight 仔细想想，其实无所谓了，都不知道泄漏多少次了

[echo1937]

@ibremn 我昨天刚刚 MAS 下载 Xcode 7 ，速度很快啊，浙江电信 50M 家用宽带。

[lawdoge]

真的。。。仔细想想，嘀嘀打车， 12306 这些应用其实都挺 low 的，网易云音乐可能看上去还可以，但也是网易这流氓公司的（刚开始靠抓虾米的音乐源起家

[Quaintjade]

@lawdoge
如何证明网易是抓虾米的音乐源而不是第三方呢？虾米许多资源也都是来自第三方资源站，同样是靠偷别人分享的资源起家的。

[lawdoge]

@Quaintjade 不敢说多少，彼时虾米已经有相当一部分资源是正版了，网易云音乐成立之初虾米在微博上有过很明确的指责，至于证明，这不是我要做的事情啊，我只是指出这个事情而已，可以推测虾米在公众平台发声肯定是有证据的。
再说你的反驳，如果用虾米抓的资源也有来自第三方来为自己洗白，那么虾米也可以继续追究上一个抓资源的人的责任为自己洗白了是吗，这是非常可笑的逻辑。

[KillPaul]

@mornlight
@GeekCat 所以是说任何 App 都可以弄出个弹框诱骗输入密码这样的东西？那我们平时看到的那种要求输入苹果账号的密码的弹框，如何确认它的安全性呢？

[onevcat]

@KillPaul 如果你的 Apple ID 已经是登陆状态了，叫你输入 ID 的话肯定有问题。一般来说第三方 app 只要你不来回切换 Apple ID 的话，除了内购是不会让你输入用户名密码的。内购或者下载 app 时建议开启和使用 Touch ID ，只会在重启后第一次要求输入密码。开启两步验证（不开两步验证的账号都是会丢的）可保无忧。总之就是，除了新买回来的机器以外，都不应该出现输入 Apple ID 名的弹框。

[KillPaul]

@onevcat 谢谢解答。不过我还是觉得 iOS 系统应该不可能会允许应用弄一个和系统自带一样的密码输入弹框出来。

[Quaintjade]

@lawdoge
当年虾米标榜推行正版时，相当一部分资源都是盗版，至少我关注的 ACG 音乐（包括 V 家）几乎都是是盗版。
话说我没搜到虾米公众平台的声明，只搜到以下这贴。该 LZ 的所谓证据很可笑，不过 14 楼的证据有几个还算有说服力的，我觉得可以接受。
www.xiami.com/g/thread-476727

我没有为网易洗白的意思，不知道你的逻辑为什么这么可笑 。
我只是想说，你说中招的公司很 low 毫无意义，因为国内的互联网公司几乎都 low 。
像上面那贴，网易云音乐 13 年 4 月上线， 13 年 6 月已经不从虾米抓了（不过应该仍在从其他地方抓）。而我上面说虾米一边标榜正版一边大量盗版是 2012 年以后，已经诞生几年了。所以这些公司都是 low 的，说不上谁比谁更 low 。

[onevcat]

@KillPaul 自带 Apple ID 的弹框比较麻烦，需要用到一些漏洞， iOS 8.2 和之后暂时已经没了。但是如果要弹一个用户名密码输入的框的话还是很简单的..

[alexzuo]

@KillPaul 其实就算是不可以直接调用原生的，也可以画一个差不多的出来。 iOS 上很多播放器调亮度的窗口和系统调声音的窗口长得很像，但是系统没有这个窗口，都是大家自己画的。

[boywang004]

细思极恐啊。之前测试版都是从那个有问题的源去下载的，只有正式版从 MAS 下载。

[ryrubyy]

@onevcat 请问一下长期不连接网络的机器弹框要求输入 ID/PW 是否正常？

[Parallel]

@mornlight 前些时间经常毫无征兆的弹框。。