Det kan han mycket väl ha gjort.
Om du får en binär från någon annan så finns alltid möjligheten att den har försetts med någon form av malware. Det gäller all programvara, inklusive den du får från Apple och andra. Utan tillgång till källkod och möjlighet att reproducera byggprocessen har du ingen möjlighet att verifiera att den som byggde programvaran inte har lagt in keylogger eller annan typ av spyware.
Precis som med all annan programvara bör du fråga efter källkoden till programvaran, kontrollera denna och därefter bygga din egen kopia. Det är en god vana att göra detta med all programvara som man använder.
