1. Téléchargez Uniquement depuis le Site Officiel ELLIPAL :
Pour éviter les risques potentiels, téléchargez toujours le fichier de mise à jour depuis le site web officiel d'ELLIPAL et abstenez-vous d'utiliser des sources tierces.
https://www.ellipal.com/pages/ellipal-firmware-update
2. Vérifiez l'Intégrité du Fichier *.bin :
Après avoir décompressé le fichier téléchargé, vous trouverez deux fichiers : un fichier de mise à jour au format *.bin et un fichier TXT.
La première ligne du fichier TXT contient la valeur de hachage du fichier *.bin.
Pour vérifier l'intégrité du fichier *.bin, téléchargez-le sur l'outil en ligne fourni ci-dessous pour générer un hachage :
[Lien de l'outil en ligne : https://emn178.github.io/online-tools/sha256_checksum.html]
Comparez le hachage généré avec la première ligne du fichier TXT. S'ils correspondent exactement, le fichier *.bin n'a pas été altéré.
Le hachage du fichier bin identifie de manière unique son contenu et sa structure, permettant la détection d'altération et garantissant l'intégrité du fichier.
3. Vérifiez la Signature Officielle et l'État Non Altéré :
1) Pour confirmer que le paquet de mise à jour a été officiellement signé par ELLIPAL et qu'il n'a pas été altéré, utilisez l'outil de vérification de fichier de mise à jour ELLIPAL disponible à l'adresse :
[Lien de l'outil de vérification : https://github.com/ELLIPAL/upgrade-file-verification-tool]
2) Le processus de vérification applique une signature Bitcoin standard à la valeur de hachage générée à l'étape 2.
3) Assurez-vous que les conditions suivantes sont remplies :
a) Adresse Bitcoin d'ELLIPAL : Trouvez notre adresse Bitcoin sur GitHub pour référence.
b) Valeur de hachage du fichier *.bin : générée à l'étape 2
c) Résultat de la signature Bitcoin de la valeur de hachage du fichier *.bin original : Trouvé sur la deuxième ligne du fichier TXT à l'étape 2
Objectif de la Vérification :
L'objectif de ce processus de vérification est de confirmer si le résultat de la signature correspond à la signature produite par la clé privée liée à la clé publique et à la valeur de hachage du fichier bin.
Vérification Réussie :
Une vérification réussie fournit une preuve concluante que le paquet de mise à jour est officiellement signé par ELLIPAL et n'a pas été altéré. Cela garantit la sécurité et la fiabilité de la mise à jour du micrologiciel, vous permettant de mettre à jour votre appareil ELLIPAL en toute confiance.
Chez ELLIPAL, nous priorisons la sécurité et l'intégrité de nos paquets de mise à jour. En suivant ces étapes de vérification, vous pouvez assurer une mise à jour sécurisée et fiable du micrologiciel de votre appareil ELLIPAL.