A biztonsági kutatók 2017 októberében egy RSA kulcspár generálásának végrehajtásában találtak egy sebezhetőséget (ROCA néven ismert) egy kriptográfiai könyvtárban, amelyet nagy számú Infineon biztonsági chip használ. A sebezhetőség lehetővé teszi a támadó számára, hogy a nyilvános kulcsot felhasználva rekonstruálja a privát kulcsot. A 4.2.6-tól 4.3.4-ig terjedő felülvizsgálatok minden YubiKey 4, YubiKey 4C és YubiKey 4 Nano készülékét érintették a sebezhetőség. A Yubico orvosolta ezt a problémát az összes szállított YubiKey 4 készülékben egy másik kulcsgenerációs funkcióra való átállással és ingyenes cserét kínált az érintett kulcsok számára. A csereajánlat 2019. március 31-én ért véget. Egyes esetekben a problémát a YubiKey-n kívüli új kulcsok generálásával és a készülékre való importálással lehet megkerülni. Kérdés: Hol találták a biztonsági kutatók a ROCA-t?
az RSA kulcspár generálásának végrehajtása egy kriptográfiai könyvtárban, amelyet számos Infineon biztonsági chip használ