[🍎iOS] 당분간 인증서 통한 사이드로딩은 쓰기힘들듯

트롤스토어처럼 특정 ios버전의 취약점으로 사이드로딩을 하는게

아니라

애플 개발자 계정에서 인증서를 계속 뽑아넣어주는 방식이라 애플이 언제든지 죽일려고 작정히면 죽일 수 있는 구조긴했음

대충 비유를 하자면 100달러짜리 키카드를 사서 들어가야하는 건물이 있는데

트롤스토어는 건물의 허름한 벽면을 부숴서 개구멍으로 사람들을 들어가게 해줬다면

dxsign이랑 kravasign은 키카드를 사서 사람들에게 5달러에 건물출입권을 판,매하고, 사람들이 들어갈때 자기들 키카드를 대신 찍어준 느낌임

트롤스토어는 어떻게보면 ios의 심각한 취약점이라 애플에서 바로 조치가 들어갔지만

개발자 인증서의 경우 일단 애플에게 개발자 계정의 값을 지불했고 인증서를 판,매하는 애들도 어느정도 revoke를 회피하기위해 정상적인 계정인 척 했을거임

그래서 이때까지 사용이 가능했던거고

하지만 아무리 숨겨도 이익을 볼려면 하나의 개발자 계정에 여러개의 기기를 등록해야했고 사용자가 많을수록 이런 비슷한 양상의 계정이 여럿 있었을꺼임

당연히 애플 자사의 계정이니까 모두 추적이 가능했고 이때까지 안막은것도 방관에 가까운 수준이긴했음

뭐 어떤 이유에서인진 모르겠지만 이번 ios26에서 이런 비정상적인 개발자 계정들이 완전히 revoke되진 않았지만 애플의 레이더에 들어왔고

계정에 조치를 취하면서 같이 묶여있던 인증서들이 더이상 작동이 멈추게 된 것 같음

애플이 이번에 칼을 뽑았으니 얘들이 어떻게 다시 방법을 찾는게 아닌이상 당분간 ios26에선 다시 작동하기 어려울거임

1인 1개발자 계정을 쌩으로 배정해준다면 작동은 하겠지만 수익성이 없어서 불가능한 방법이라... 기다려봐야함

댓글 4