Comment mettre à jour le firmware Ledger Live en toute sécurité ? (Maintenance de l'appareil)

Comprendre les mises à jour du micrologiciel

1. Le micrologiciel est un logiciel de bas niveau intégré directement dans le matériel Ledger, régissant les opérations de sécurité de base et les protocoles de communication.

2. Ledger Live agit comme une interface intermédiaire qui détecte, télécharge et lance l'installation du micrologiciel sur les appareils connectés.

3. Chaque version du micrologiciel inclut une vérification de signature cryptographique pour garantir l'authenticité avant le début de l'exécution de code.

4. Les mises à jour sont fournies exclusivement via l'application de bureau officielle Ledger Live : aucun outil tiers ni édition hexadécimale manuelle n'est pris en charge ou sécurisé.

5. L'appareil doit rester physiquement connecté et alimenté tout au long du processus ; le débranchement à mi-mise à jour peut entraîner un verrouillage irréversible du chargeur de démarrage.

Prérequis avant l'initiation

1. Vérifiez que le modèle de votre appareil Ledger correspond à la version du micrologiciel : le micrologiciel Nano S est incompatible avec les unités Nano X ou Stax.

2. Installez la dernière version de Ledger Live à partir de ledger.com/ledger-live : les extensions de navigateur ou les variantes de l'App Store peuvent manquer d'infrastructure de signature critique.

3. Assurez-vous d'avoir au moins 30 % d'autonomie pour les appareils compatibles Bluetooth ; Les modèles alimentés par USB nécessitent une alimentation hôte stable sans déconnexions intermittentes.

4. Désactivez temporairement tous les modules d'analyse antivirus en temps réel : ils ont été observés interférant avec les négociations du protocole HID lors des séquences de mise à jour.

5. Vérifiez qu'aucune autre application de crypto-monnaie (Trezor Suite, MetaMask Desktop, Electrum) ne s'exécute simultanément, car elle pourrait monopoliser l'accès aux périphériques USB.

Séquence d'installation étape par étape

1. Lancez Ledger Live et accédez à l'onglet Gestionnaire après avoir déverrouillé votre appareil avec un code PIN.

2. Cliquez sur la bannière Mettre à jour disponible . N'utilisez pas les boutons « Installer l'application », qui déclenchent différentes charges utiles binaires.

3. Approuvez l'invite de mise à jour sur l'appareil à l'aide des deux boutons physiques simultanément : cela confirme l'intention de l'utilisateur et empêche toute exploitation à distance.

4. Observez la barre de progression dans Ledger Live pendant que l'appareil affiche des points en rotation ; cette phase implique une reprogrammation sécurisée de l’enclave et ne peut pas être accélérée.

5. Attendez l'écran de confirmation final affichant « Le micrologiciel a été mis à jour avec succès » ; ce n'est qu'à ce moment-là que vous devez déconnecter l'appareil ou fermer l'application.

Étapes de validation post-mise à jour

1. Redémarrez l'appareil manuellement en maintenant les deux boutons enfoncés jusqu'à ce que le logo Ledger apparaisse : cela force un démarrage en mode minimal dans le nouvel environnement du micrologiciel.

2. Ouvrez Ledger Live et vérifiez le numéro de version du micrologiciel sous Paramètres > Appareil > Version du micrologiciel .

3. Confirmez que toutes les applications précédemment installées (Bitcoin, Ethereum, Solana) se chargent correctement et conservent leurs chemins de dérivation sans nécessiter de réinstallation.

4. Effectuez une transaction test avec une valeur minimale pour valider la génération de signature, la préparation à la diffusion et la compatibilité réseau.

5. Vérifiez séparément la version du chargeur de démarrage de l'appareil : elle reste inchangée lors des mises à jour du micrologiciel mais doit être ≥1.6.0 pour la compatibilité Nano S Plus.

Foire aux questions

Q : Puis-je rétrograder le micrologiciel après la mise à jour ? La rétrogradation est intentionnellement désactivée par la politique de démarrage sécurisé de Ledger. Une fois mises à jour, les anciennes versions ne peuvent pas être réinstallées en raison de l'application de la chaîne de confiance cryptographique.

Q : Pourquoi Ledger Live affiche-t-il « Mise à jour requise » même lorsque le micrologiciel semble être à jour ? Cela se produit lorsque la version du chargeur de démarrage du périphérique est en retard par rapport aux exigences minimales. Les mises à jour du chargeur de démarrage nécessitent des procédures de récupération distinctes utilisant le mode Ledger Recover.

Q : La mise à jour du micrologiciel réinitialise-t-elle mes clés privées ou ma phrase de récupération ? Non. Les clés privées ne quittent jamais la puce Secure Element. Les mises à jour du micrologiciel n'interagissent pas avec le stockage des clés : seules les couches de logique opérationnelle et d'interface sont modifiées.

Q : Que se passe-t-il si Ledger Live se bloque pendant le processus de mise à jour ? Ne forcez pas la fermeture de l’application. Attendez au moins 15 minutes : les écritures du micrologiciel impliquent plusieurs secteurs chiffrés et peuvent sembler bloquées. Si vous ne répondez pas au-delà de cela, effectuez une réinitialisation d'usine via une séquence de maintien du bouton et restaurez via une phrase de récupération.