في أكتوبر 2017، اكتشف باحثو الأمان ثغرة (تعرف باسم ROCA) في تنفيذ توليد زوج المفاتيح RSA في مكتبة تشفيرية تستخدمها عدد كبير من رقائق الأمان Infineon. تسمح الثغرة للمهاجم بإعادة بناء المفتاح الخاص باستخدام المفتاح العام. كل أجهزة YubiKey 4 و YubiKey 4C و YubiKey 4 Nano ضمن المراجعات 4.2.6 إلى 4.3.4 تأثرت بهذه الثغرة. علاج Yubico على هذه المشكلة في جميع أجهزة YubiKey 4 الشحن عن طريق التحول إلى وظيفة مختلفة لتوليد المفاتيح وعرضت استبدال مجاني لأي مفاتيح متأثرة. انتهى عرض الاستبدال في 31 مارس 2019. في بعض الحالات ، يمكن تجاوز المشكلة عن طريق توليد مفاتيح جديدة خارج YubiKey واستيرادها على الجهاز. السؤال: أين وجد باحثو الأمن في أكتوبر 2017 ثغرة ROCA؟
تنفيذ توليد زوج مفتاح RSA في مكتبة تشفير تستخدمها عدد كبير من رقائق الأمان Infineon