这又让我想起了当年 Xcode 下载慢，国内开发者都是网盘上下载被注入病毒的 XcodeGhost 。结果导致国内大量的 App 盗取用户的账号密码。作为一个超过十年的苹果 App 开发者，觉得这个真是太厉害的。这个流程上的漏洞是怎么被发现了，简直就是个天才。我真的没想到双重验证可以这样被逃过。