Kali Linux 2025.1c corrige un problème clé, ajoute de nouveaux outils et des mises à jour d'interface

Les utilisateurs de Kali Linux sont confrontés à des erreurs de mise à jour en raison d'une clé de signature perdue en avril 2025. Découvrez comment identifier si votre système est affecté et obtenir la nouvelle clé de référentiel pour sécuriser votre installation et accéder aux derniers logiciels.

Les utilisateurs de Kali Linux, un système d'exploitation populaire conçu pour les tests de sécurité, sont confrontés à des problèmes potentiels lors des mises à jour et des téléchargements de logiciels. Ces problèmes proviennent d'une clé de signature perdue, susceptible d'exposer les systèmes à des menaces de sécurité. Une nouvelle clé serait désormais disponible pour résoudre ces problèmes.

Les éditeurs de logiciels utilisent une paire de clés publique-privée pour signer numériquement leurs logiciels. Il s'agit d'un tampon spécial qui confirme que le logiciel est authentique et n'a pas été modifié par une personne malveillante. Lorsque vous mettez à jour votre système, votre ordinateur vérifie cette signature numérique. Si la signature ne correspond pas, votre système n'installera pas la mise à jour, ce qui empêche les modifications nuisibles, mais aussi les mises à jour légitimes.

En avril 2025, l'équipe de Kali Linux a perdu inopinément l'accès à la clé utilisée pour signer son logiciel. De ce fait, tous les systèmes Kali Linux installés avant avril 2025 afficheront désormais des erreurs lors de la mise à jour ou de l'installation de nouveaux programmes. Cela signifie que vous risquez de ne pas bénéficier des derniers correctifs ou outils de sécurité, ce qui expose votre système à des risques.

Il est facile de savoir si votre système Kali Linux a besoin de la nouvelle clé. Si vous avez installé Kali avant avril 2025, vous possédez probablement l'ancienne. Des messages d'erreur tels que « Clés manquantes ou signatures non vérifiées » s'afficheront lorsque vous tenterez de mettre à jour votre logiciel. Ces erreurs peuvent également apparaître dans les fichiers journaux de votre système si vous utilisez des tâches de mise à jour automatisées.

La bonne nouvelle est que Kali Linux version 2025.1c et ultérieures incluent déjà la nouvelle clé ; leurs utilisateurs n'ont donc aucune action à effectuer. Pour les autres, la solution est simple : il suffit de télécharger et d'installer la nouvelle clé du dépôt Kali Linux.

Pour ce faire, ouvrez un terminal et exécutez une commande simple. Par exemple, utilisez wget: sudo wget https://archive.kali.org/archive-keyring.gpg -O /usr/share/keyrings/kali-archive-keyring.gpg . Après avoir installé la nouvelle clé, vous pouvez mettre à jour votre système comme d'habitude avec sudo apt-get update. Cela permettra à votre système Kali Linux de recevoir à nouveau les mises à jour importantes et de rester protégé.

Au-delà de cette mise à jour clé cruciale, Kali Linux déploie également des améliorations significatives de son expérience utilisateur. Le menu Kali a été entièrement repensé pour s'adapter au framework MITRE ATT&CK, ce qui permet aux équipes de sécurité (attaquants) et aux équipes de sécurité (défenseurs) de trouver plus facilement les outils adaptés.

Cette dernière version apporte également plus d'une douzaine de nouveaux outils aux dépôts Kali. Parmi ceux-ci figurent des outils spécialisés comme Azurehound pour la collecte de données depuis Microsoft Azure, binwalk3 pour l'analyse des firmwares des appareils et bopscrk pour la création de listes de mots intelligentes.

De nouveaux utilitaires permettent également d'identifier les vulnérabilités, de gérer le shellcode et d'interagir avec les protocoles réseau comme LDAP et Kerberos. Ces ajouts, ainsi que les mises à jour d'environnements de bureau comme GNOME 48 et KDE Plasma 6.3, et les améliorations pour les utilisateurs de Raspberry Pi, témoignent de l'engagement continu de Kali Linux à fournir des outils puissants et conviviaux aux professionnels de la sécurité.