Rigardu la malsupran trairejon kaj poste respondu la demandon poste en la sama lingvo kiel la trairejo:  En oktobro 2017, sekurecaj esploristoj trovis vundeblecon (konatan kiel ROCA) en la efektivigo de generado de RSA-ŝlosilparoj en kriptografia biblioteko uzata de granda nombro da sekurecaj pecetoj de Infineon. La vundebleco permesas al atakanto rekonstrui la privatan ŝlosilon uzante la publikan ŝlosilon. Ĉiuj YubiKey 4, YubiKey 4C, kaj YubiKey 4 Nano aparatoj ene de la revizioj 4.2.6 ĝis 4.3.4 estis trafitaj de ĉi tiu vundebleco. Yubico solvis ĉi tiun problemon en ĉiuj senditaj YubiKey 4-aparatoj ŝanĝante al malsama ŝlosilgeneracia funkcio kaj ofertis senpagajn anstataŭaĵojn por ĉiuj tuŝitaj ŝlosiloj. La anstataŭiga oferto finiĝis la 31-an de marto 2019. En kelkaj kazoj la problemo povas esti evitita per generado de novaj ŝlosiloj ekster la YubiKey kaj importado de ili al la aparato.  Demando: kie la sekurecaj esploristoj trovis la vundeblecon ROCA EN oktobro 2017?
la efektivigo de RSA-ŝlosilpargeneracio en kriptografia biblioteko uzita de granda nombro da Infineon-sekurecpecetoj