苹果从来都不赞成第三方 app 自己搞一套生态的原因之一：你没有系统级的权限，本身就在安全性上打了折扣。 但是，你的 apple (icloud) id 及其密码到底面临多大威胁？我认为危险是完全可控的。 首先：在 ios 系统中，icloud 密码是很高优先级的东西，ios 设计人员再傻也知道要重点保护它。所以，如果通过正常的渠道，在 ios 中输入密码，即使是通过被感染的 app ，也是不可能通过程序获取到 icloud 密码的。唯一的手段是模拟一个输入密码的对话框引诱用户输入密码来钓鱼。