En oktobro 2017, sekurecaj esploristoj trovis vundeblecon (konatan kiel ROCA) en la efektivigo de generado de RSA-ŝlosilparoj en kriptografia biblioteko uzata de granda nombro da Infineon-sekurecaj pecetoj. La vundebleco permesas al atakanto rekonstrui la privatan ŝlosilon uzante la publikan ŝlosilon. Ĉiuj YubiKey 4, YubiKey 4C, kaj YubiKey 4 Nano-aparatoj ene de la revizioj 4.2.6 ĝis 4.3.4 estis trafitaj de ĉi tiu vundebleco. Yubico solvis ĉi tiun problemon en ĉiuj ekspedaj YubiKey 4-aparatoj ŝanĝante al malsama ŝlosilgeneracia funkcio kaj ofertante senpagajn anstataŭaĵojn por iuj tuŝoj trafitaj. La anstataŭa oferto finiĝis la 31-an de marto 2019. En iuj kazoj la temo povas esti preteririta generante novajn ŝlosilojn ekster la YubiKey kaj importante ilin sur la aparaton. Demando: Kie en oktobro 2017 sekurecaj esploristoj
la efektivigo de RSA-ŝlosilpargeneracio en kriptografia biblioteko uzita de granda nombro da Infineon-sekurecpecetoj