Nan mwa Oktòb 2017, chèchè sekirite yo te jwenn yon vilnerabilite (li te ye kòm ROCA) nan aplikasyon an nan jenerasyon RSA keypair nan yon bibliyotèk kriptografik itilize pa yon gwo kantite chip sekirite Infineon. vilnerabilite a pèmèt yon atakè rekonstwi kle prive a lè l sèvi avèk kle piblik la. Tout YubiKey 4, YubiKey 4C, ak YubiKey 4 Nano aparèy nan revizyon yo 4.2.6 a 4.3.4 yo te afekte pa vilnerabilite sa a. Yubico remèd pwoblèm sa a nan tout anbake YubiKey 4 aparèy pa chanje nan yon fonksyon diferan jenerasyon kle epi li ofri ranplasman gratis pou nenpòt kle ki afekte. Ofri ranplasman an te fini sou Mas 31, 2019. Nan kèk ka pwoblèm nan ka kontoune pa jenere nouvo kle deyò YubiKey la ak enpòte yo sou aparèy la. Kesyon: Ki kote chèchè sekirite yo te jwenn ROCA nan mwa Oktòb 2017?
aplikasyon an nan jenerasyon RSA keypair nan yon bibliyotèk kriptografik itilize pa yon gwo kantite chip sekirite Infineon