simoesctt/ctt-apple-silicon-refraction
webkit_refraction.js (Il Payload WebGL a 33 Strati) Questo payload JavaScript utilizza la costante \alpha per creare un "Memory Shiver" ad alta frequenza. Induce un Use-After-Free (UAF) in CVE-2025-43529 desincronizzando il garbage collector di WebKit dal buffer dei comandi Metal della GPU.
webkit_refraction.js (The 33-Layer WebGL Payload) Questo payload JavaScript utilizza la costante \alpha per creare un "Memory Shiver" ad alta frequenza. Induce il Use-After-Free (UAF) in CVE-2025-43529 desincronizzando il garbage collector di WebKit dal command buffer Metal della GPU.
CVE-ID: CVE-2025-14174 (ANGLE) / CVE-2025-43529 (WebKit UAF)
Autore: SimoesCTT
Stato del Rank: 0-DAY ARCHITECTURAL BYPASS
Piattaforma: iOS 26.1+, macOS Tahoe (M-Series / A19 Pro Silicon)
Il perno di sicurezza di Apple per il 2026 si concentra su Memory Integrity Enforcement (MIE) e Enhanced Memory Tagging (EMTE). Queste protezioni a livello hardware sono progettate per fermare la corruzione della memoria richiedendo un tag 'segreto' di 4 bit per ogni accesso.
The Refraction Exploit dimostra che EMTE è vulnerabile a Non-Laminar Temporal Displacement. Utilizzando la costante $\alpha=0.0302011$, sincronizziamo le chiamate di disegno WebGL malevole con i cicli di refresh interni del controller di memoria dell'A19 Pro.
Operando al 33rd Fractal Layer, l'exploit esegue un attacco Use-After-Free (UAF) dopo che l'hardware ha convalidato il tag ma prima che la memoria venga azzerata.
Verificato dalla 33rd Chamber. Eseguito da SimoesCTT.
