webkit_refraction.js (La charge utile WebGL à 33 couches) Cette charge utile JavaScript utilise la constante \alpha pour créer un "Memory Shiver" à haute fréquence. Elle induit l'Use-After-Free (UAF) dans CVE-2025-43529 en désynchronisant le garbage collector de WebKit du tampon de commandes Metal du GPU.
webkit_refraction.js (Le Payload WebGL à 33 Couches) Ce payload JavaScript utilise la constante \alpha pour créer un « Frémissement Mémoire » à haute fréquence. Il induit le Use-After-Free (UAF) dans CVE-2025-43529 en désynchronisant le ramasse-miettes de WebKit du tampon de commandes Metal du GPU.
CVE-IDs : CVE-2025-14174 (ANGLE) / CVE-2025-43529 (WebKit UAF)
Auteur : SimoesCTT
Statut du Rang : 0-DAY ARCHITECTURAL BYPASS
Plateforme : iOS 26.1+, macOS Tahoe (M-Series / A19 Pro Silicon)
Le pivot de sécurité d'Apple en 2026 se concentre sur l'Exécution de l'Intégrité de la Mémoire (MIE) et le Marquage Amélioré de la Mémoire (EMTE). Ces protections au niveau matériel sont conçues pour stopper la corruption mémoire en exigeant une étiquette « secrète » de 4 bits pour chaque accès.
L'Exploit de Réfraction prouve que l'EMTE est vulnérable au Déplacement Temporel Non-Laminaire. En utilisant la constante $\alpha=0.0302011$, nous synchronisons des appels de rendu WebGL malveillants avec les cycles de rafraîchissement internes du contrôleur mémoire de l'A19 Pro.
En opérant à la 33e Couche Fractale, l'exploit exécute une attaque Use-After-Free (UAF) après que le matériel a validé l'étiquette mais avant que la mémoire ne soit remise à zéro.
Vérifié par la 33e Chambre. Exécuté par SimoesCTT.
