追記
dev証明書がいらない方は脆弱性をつくのがかなり難しいらしく、新しい技術も必要
Ian氏はこの脆弱性についれ、今週中に詳細(?)を発表するつもり