Đảo ngược logic TKIP countermeasure trong OpenBSD cho phép gây từ chối dịch vụ

OpenBSD trước commit 1ee99df chứa một lỗ hổng đảo ngược phép so sánh trong hàm ieee80211_michael_mic_failure() thuộc sys/net80211/ieee80211_crypto_tkip.c, cho phép kẻ tấn công không cần xác thực trong phạm vi RF kích hoạt từ chối dịch vụ bằng cách gửi hai TKIP frame bị malformed cách nhau hơn 60 giây. Kẻ tấn công có thể khai thác việc đảo ngược phép kiểm tra cửa sổ countermeasure của TKIP MIC failure để deauthenticate mọi TKIP station đang liên kết và chặn reassociation trong tối đa 90 giây, trong khi các MIC failure xảy ra trong cửa sổ cần thiết, vốn phải kích hoạt countermeasures, lại bị loại bỏ một cách im lặng, khiến các nỗ lực khôi phục khóa không bị phát hiện.

• OpenBSD-current trước ngày 2026-07-15, khi cấu hình bật WPA1/TKIP, được advisory xác định là bị ảnh hưởng.
• Structured affected data đánh dấu cây mã nguồn OpenBSD từ git version 0 đến trước commit sửa lỗi 1ee99df là affected.
• Bản sửa nằm trong commit 1ee99df, tác động đến sys/net80211/ieee80211_crypto_tkip.c và hàm ieee80211_michael_mic_failure().
• Record không xác nhận riêng trạng thái của các nhánh phát hành hoặc nhánh song song khác; không nên suy ra chúng đã được sửa chỉ từ sự tồn tại của commit này.

Lỗi thuộc CWE-697, xảy ra trong hàm ieee80211_michael_mic_failure() của sys/net80211/ieee80211_crypto_tkip.c. Hàm này quyết định khi nào một lỗi Michael MIC thứ hai phải kích hoạt TKIP countermeasures, nhưng phép so sánh cửa sổ 60 giây đã bị đảo ngược: điều kiện ic->ic_tkip_micfail + 60 >= now khiến các lỗi xảy ra trong vòng 60 giây thoát sớm mà không kích hoạt countermeasures, còn các lỗi cách nhau hơn 60 giây lại đi vào nhánh countermeasure. Trong chế độ HostAP, nhánh này đặt cờ IEEE80211_F_COUNTERM, từ chối các association TKIP mới trong khoảng 60 đến 90 giây, deauthenticate mọi TKIP station đang kết nối và lên lịch thay đổi GTK. Trong chế độ STA, nó gửi hai báo cáo MIC failure và ngắt kết nối khỏi AP. Các entry point có thể được kích hoạt từ frame nhận qua đường giải mã ieee80211_tkip_decrypt() và đường EAPOL trong ieee80211_pae_input.c; kẻ tấn công không cần xác thực và chỉ cần ở trong phạm vi RF. Chi tiết được xác nhận hiện tập trung vào triển khai OpenBSD-current và các cấu hình bật WPA1/TKIP; record không cung cấp ánh xạ đầy đủ sang các số phiên bản phát hành thông thường.

Lỗ hổng có thể tiếp cận qua giao diện vô tuyến từ các frame TKIP nhận được, không yêu cầu xác thực hoặc tương tác người dùng. Điều kiện khai thác được mô tả là gửi hai malformed TKIP frame, trong đó frame thứ hai đến sau hơn 60 giây kể từ frame đầu tiên. Trên access point, trình tự này có thể kích hoạt countermeasures, deauthenticate toàn bộ TKIP station và chặn reassociation trong tối đa 90 giây. Record đánh dấu có public exploit và advisory kỹ thuật công khai mô tả trình tự tác động, nhưng không nêu campaign, nạn nhân hoặc breach cụ thể nào. Trường known exploited không được xác nhận trong record, vì vậy không nên diễn giải trạng thái này thành bằng chứng rằng lỗ hổng chưa từng bị khai thác.

Lỗi đảo ngược điều kiện làm hành vi của TKIP countermeasures bị đảo chiều. Các MIC failure cách nhau hơn 60 giây có thể kích hoạt nhánh bảo vệ và gây deauthentication hàng loạt trên access point, trong khi các MIC failure xảy ra trong vòng 60 giây lại bị bỏ qua. Hậu quả kỹ thuật được ghi nhận là mất availability của các kết nối TKIP, chặn reassociation tạm thời và trong chế độ STA có thể ngắt kết nối khỏi AP. Việc bỏ qua MIC failure trong cửa sổ chính xác cũng làm suy yếu cơ chế phát hiện các nỗ lực khôi phục khóa. Tác động được giới hạn ở các triển khai WPA1/TKIP được bật; record không xác nhận ảnh hưởng đến các cấu hình không sử dụng TKIP hoặc việc thay đổi confidentiality và integrity.

• Trên access point chạy HostAP với WPA1/TKIP, một chuỗi frame độc hại có thể ngắt kết nối toàn bộ TKIP station đang liên kết và gây gián đoạn dịch vụ wireless tạm thời.
• Hệ thống có thể từ chối các association TKIP mới trong khoảng 60 đến 90 giây, làm gián đoạn kết nối của người dùng hoặc thiết bị phụ thuộc vào mạng không dây cũ.
• MIC failure xảy ra nhanh, vốn phải kích hoạt countermeasures, lại bị bỏ qua; vì vậy cơ chế phòng vệ chống các nỗ lực khôi phục khóa có thể không phát huy tác dụng.
• Record chỉ mô tả tác động đến availability và hiệu quả của cơ chế bảo vệ TKIP; không có bằng chứng trong record về việc đọc hoặc sửa dữ liệu.
• Chỉ các triển khai bật WPA1/TKIP thuộc phạm vi cấu hình được advisory xác định.

1. Cập nhật kernel lên bản có chứa commit 1ee99df. Bản sửa thay đổi phép so sánh để countermeasures chỉ được xử lý theo điều kiện cửa sổ MIC failure dự kiến.
2. Xác minh kernel thực tế đang chạy có chứa thay đổi trong sys/net80211/ieee80211_crypto_tkip.c, thay vì chỉ dựa vào nhãn phiên bản hoặc thời điểm build.
3. Nếu chưa thể cập nhật, tắt WPA1/TKIP và chuyển sang cấu hình wireless không sử dụng TKIP nếu yêu cầu tương thích cho phép. Đây là biện pháp giảm phơi nhiễm theo cấu hình, không thay thế bản sửa kernel.
4. Kiểm tra riêng từng nhánh hoặc bản build OpenBSD đang triển khai. Chỉ coi một nhánh là đã khắc phục khi xác minh được nó chứa commit sửa lỗi, không mặc định áp dụng trạng thái của một nhánh cho mọi nhánh khác.
5. Sau khi cập nhật hoặc thay đổi cấu hình, kiểm tra lại các AP và STA có WPA1/TKIP để bảo đảm không còn hệ thống thuộc phạm vi bị ảnh hưởng.

1. Kiểm kê các hệ thống OpenBSD chạy wireless AP hoặc STA và xác định WPA1/TKIP có đang được bật hay không; TKIP bị tắt mặc định theo advisory, nhưng các cấu hình bật nó vẫn thuộc phạm vi cần kiểm tra.
2. Kiểm tra nguồn hoặc provenance của kernel để xác định sys/net80211/ieee80211_crypto_tkip.c đã chứa bản sửa trong commit 1ee99df hay chưa.
3. Rà soát các sự kiện deauthentication hàng loạt, lỗi reassociation và gián đoạn dịch vụ TKIP xảy ra sau các MIC failure bất thường. Đây là biện pháp giám sát phòng ngừa, không phải IOC được xác nhận.
4. Nếu nghi ngờ bị tác động, đối chiếu các sự kiện wireless với thời điểm nhận malformed TKIP frame và các MIC failure trong khoảng thời gian dài hơn 60 giây.
5. Việc không thấy log liên quan không chứng minh hệ thống an toàn; cần kết hợp kiểm tra cấu hình TKIP với kiểm tra kernel hoặc commit đã triển khai.