Kali Linux 2025.1c behebt wichtiges Problem, fügt neue Tools und Schnittstellenaktualisierungen hinzu

Kali Linux-Nutzer haben im April 2025 mit Update-Fehlern aufgrund eines verlorenen Signaturschlüssels zu kämpfen. Erfahren Sie, wie Sie feststellen, ob Ihr System betroffen ist, und wie Sie den neuen Repository-Schlüssel erhalten, um Ihre Installation zu sichern und auf die neueste Software zuzugreifen.

Nutzer von Kali Linux, einem beliebten Betriebssystem für Sicherheitstests, haben mit potenziellen Problemen bei Software-Updates und -Downloads zu kämpfen. Diese Probleme entstehen durch einen verlorenen Signaturschlüssel , der Systeme Sicherheitsrisiken aussetzen kann. Berichten zufolge ist nun ein neuer Schlüssel verfügbar, um diese Probleme zu beheben.

Softwareunternehmen verwenden ein öffentlich-privates Schlüsselpaar, um ihre Software digital zu signieren. Dies ist wie ein spezieller Stempel, der bestätigt, dass die Software echt ist und nicht von böswilligen Personen verändert wurde. Wenn Sie Ihr System aktualisieren, überprüft Ihr Computer diese digitale Signatur. Stimmt die Signatur nicht überein, installiert Ihr System das Update nicht. Dies verhindert schädliche Änderungen, verhindert aber auch legitime Updates.

Im April 2025 verlor das Team hinter Kali Linux unerwartet den Zugriff auf den Schlüssel, mit dem es seine Software signiert hatte. Aus diesem Grund zeigen alle vor April 2025 installierten Kali Linux-Systeme nun Fehler beim Aktualisieren oder Installieren neuer Programme an. Das bedeutet, dass Sie möglicherweise nicht die neuesten Sicherheitsupdates oder -tools erhalten und Ihr System dadurch gefährdet ist.

Es ist leicht festzustellen, ob Ihr Kali-Linux-System den neuen Schlüssel benötigt. Wenn Sie Kali vor April 2025 installiert haben, verfügen Sie wahrscheinlich über den alten. Beim Aktualisieren Ihrer Software werden Fehlermeldungen wie „Fehlende Schlüssel“ oder „Signaturen, die nicht verifiziert werden konnten“ angezeigt. Diese Fehler können auch in den Protokolldateien Ihres Systems angezeigt werden, wenn Sie automatisierte Aktualisierungsaufgaben verwenden.

Die gute Nachricht ist, dass Kali Linux Version 2025.1c und neuer den neuen Schlüssel bereits enthalten, sodass Benutzer dieser Versionen nichts weiter tun müssen. Für alle anderen ist die Lösung ganz einfach: Sie müssen den neuen Kali Linux-Repository-Schlüssel herunterladen und installieren.

Öffnen Sie dazu ein Terminal und führen Sie einen einfachen Befehl aus. Zum Beispiel mit wget: sudo wget https://archive.kali.org/archive-keyring.gpg -O /usr/share/keyrings/kali-archive-keyring.gpg . Nach der Installation des neuen Schlüssels können Sie Ihr System wie gewohnt mit sudo apt-get update aktualisieren. Dadurch erhält Ihr Kali Linux-System wieder wichtige Updates und ist weiterhin geschützt.

Neben dem wichtigen Schlüsselupdate bietet Kali Linux auch deutliche Verbesserungen der Benutzerfreundlichkeit. Das Kali-Menü wurde komplett neu gestaltet und folgt nun dem MITRE ATT&CK-Framework. Dies hilft sowohl Sicherheitsteams (Angreifer) als auch Sicherheitsteams (Verteidiger) dabei, die richtigen Tools leichter zu finden.

Die neueste Version bringt zudem über ein Dutzend neue Tools in die Kali-Repositories. Dazu gehören spezialisierte Tools wie Azurehound zum Sammeln von Daten aus Microsoft Azure, binwalk3 zur Analyse der Geräte-Firmware und bopscrk zum Erstellen intelligenter Wortlisten.

Es gibt außerdem neue Dienstprogramme zur Erkennung von Schwachstellen, zur Verwaltung von Shellcode und zur Interaktion mit Netzwerkprotokollen wie LDAP und Kerberos. Diese Ergänzungen, zusammen mit Updates für Desktop-Umgebungen wie GNOME 48 und KDE Plasma 6.3 sowie Verbesserungen für Raspberry Pi-Nutzer, zeigen das anhaltende Engagement von Kali Linux, leistungsstarke und benutzerfreundliche Tools für Sicherheitsexperten bereitzustellen.