Assinatura inválida para os repositórios do Kali Linux: “As seguintes assinaturas eram inválidas: EXPKEYSIG ED444FF07D8D0BF6 Repositório do Kali Linux”

Não consigo atualizar meu Kali Linux, ao tentar executar apt-get update, recebo esta mensagem de erro:

# apt-get update

Get:1 http://kali.mirror.garr.it/mirrors/kali kali-rolling InRelease [30.5 kB]
Err:1 http://kali.mirror.garr.it/mirrors/kali kali-rolling InRelease
  The following signatures were invalid: EXPKEYSIG ED444FF07D8D0BF6 Kali Linux Repository <[email protected]>
Reading package lists... Done
W: GPG error: http://kali.mirror.garr.it/mirrors/kali kali-rolling InRelease: The following signatures were invalid: EXPKEYSIG ED444FF07D8D0BF6 Kali Linux Repository <[email protected]>
E: The repository 'http://kali.mirror.garr.it/mirrors/kali kali-rolling InRelease' is not signed.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.

Se você precisar da minha versão do kernel:

# uname -a
4.13.0-kali1-amd64 #1 SMP Debian 4.13.10-1kali2 (2017-11-08) x86_64 GNU/Linux

Como posso consertar isso?

Adicione a chave gpg:

gpg --keyserver hkp://keys.gnupg.net --recv-key 7D8D0BF6

Verifique a impressão digital:

gpg --fingerprint 7D8D0BF6

Saída de amostra:

pub   rsa4096 2012-03-05 [SC] [expires: 2021-02-03]
      44C6 513A 8E4F B3D3 0875  F758 ED44 4FF0 7D8D 0BF6
uid           [ unknown] Kali Linux Repository <[email protected]>
sub   rsa4096 2012-03-05 [E] [expires: 2021-02-03]

então :

gpg -a --export 7D8D0BF6 | apt-key add -
apt update

Debian: SecureApt

atualização: 8 fev, 2018.

Resposta da documentação oficial :

Observe que, se você não atualizar sua instalação do Kali há algum tempo (tsk2), receberá um erro GPG sobre a chave do repositório expirar ( ED444FF07D8D0BF6). Felizmente, esse problema é resolvido rapidamente executando o seguinte como root:

wget -q -O - https://archive.kali.org/archive-key.asc | apt-key add

Faça o download da chave do repositório de pacotes kali com este comando:

wget -q -O - archive.kali.org/archive-key.asc | apt-key add

em seguida, execute a atualização.

Isso está embutido. Se você já usa os repositórios do Kali, não precisa obtê-lo de uma fonte externa:

$ sudo apt install kali-archive-keyring

Estou usando um sistema que adiciona o Kali a uma base Debian, então tive que especificar o lançamento. Você pode verificar o seguinte:

$ apt policy kali-archive-keyring
  Installed: 2015.2
  Candidate: 2015.2
  Version table:
     2018.1 1
          1 http://http.kali.org/kali kali-rolling/main amd64 Packages
          1 http://http.kali.org/kali kali-rolling/main i386 Packages
 *** 2015.2 100
        100 /var/lib/dpkg/status

$ sudo apt install kali-archive-keyring/kali-rolling

Dessa forma, você não precisa confiar cegamente em que está importando a chave certa para impedir um ataque intermediário, já que a nova chave é assinada pela antiga dentro do repositório.

Se você ainda não possui este repositório e, portanto, não pode obter esta atualização, você tem duas opções:

1: Acesse https://http.kali.org/kali/pool/main/k/kali-archive-keyring/ , faça o download do arquivo .deb e instale-o viadpkg -i kali-archive-keyring*.deb

2: Adicione-o através do repositório de qualquer maneira (é "inseguro" até você adicioná-lo):

$ sudo apt update -oAcquire::AllowInsecureRepositories=true
$ sudo apt install kali-archive-keyring
Reading package lists... Done
Building dependency tree       
Reading state information... Done
The following NEW packages will be installed:
  kali-archive-keyring
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 7,008 B of archives.
After this operation, 17.4 kB of additional space will be used.
Do you want to continue? [Y/n] 
WARNING: The following packages cannot be authenticated!
  kali-archive-keyring
Install these packages without verification? [y/N] y
…

Como o Kali Linux publicado no Twitter , seu archive-keyringpacote está desatualizado. Você precisa atualizá-lo executando este (como root):

wget -q -O - https://archive.kali.org/archive-key.asc  | apt-key add

Execute estes comandos como root para corrigir seu problema:

wget https://http.kali.org/kali/pool/main/k/kali-archive-keyring/kali-archive-keyring_2018.1_all.deb
apt install ./kali-archive-keyring_2018.1_all.deb

(O ponto não é apenas resolver o problema, mas também saber por que ele está dando problema).

Se você não tiver atualizado sua instalação do Kali há algum tempo (tsk2), receberá um erro GPG sobre a expiração da chave do repositório (ED444FF07D8D0BF6). Felizmente, esse problema é resolvido rapidamente executando o seguinte como root:

wget -q -O - https://archive.kali.org/archive-key.asc | apt-key add