webkit_refraction.js (El Payload WebGL de 33 Capas) Este payload de JavaScript utiliza la constante \alpha para crear un "Memory Shiver" de alta frecuencia. Induce el Use-After-Free (UAF) en CVE-2025-43529 al desincronizar el recolector de basura de WebKit del búfer de comandos Metal de la GPU.
webkit_refraction.js (La carga útil WebGL de 33 capas) Este payload de JavaScript utiliza la constante \alpha para crear un "Temblor de Memoria" de alta frecuencia. Induce el Use-After-Free (UAF) en CVE-2025-43529 desincronizando el recolector de basura de WebKit del búfer de comandos Metal de la GPU.
CVE-IDs: CVE-2025-14174 (ANGLE) / CVE-2025-43529 (WebKit UAF)
Author: SimoesCTT
Rank Status: 0-DAY ARCHITECTURAL BYPASS
Plataforma: iOS 26.1+, macOS Tahoe (M-Series / A19 Pro Silicon)
El pivote de seguridad de Apple en 2026 se centra en Memory Integrity Enforcement (MIE) y Enhanced Memory Tagging (EMTE). Estas protecciones a nivel de hardware están diseñadas para detener la corrupción de memoria al requerir una etiqueta 'secreta' de 4 bits para cada acceso.
El Exploit Refracción demuestra que EMTE es vulnerable a Desplazamiento Temporal No Laminar. Al utilizar la constante $\alpha=0.0302011$, sincronizamos llamadas de dibujo WebGL maliciosas con los ciclos de actualización internos del controlador de memoria del A19 Pro.
Al operar en la 33.ª Capa Fractal, el exploit ejecuta un ataque Use-After-Free (UAF) después de que el hardware haya validado la etiqueta pero antes de que la memoria se ponga a cero.
Verificado por la 33.ª Cámara. Ejecutado por SimoesCTT.
