Ing wulan Oktober 2017, peneliti keamanan nemokake kerentanan (dikenal minangka ROCA) ing implementasi generasi pasangan kunci RSA ing perpustakaan kriptografi sing digunakake dening akeh chip keamanan Infineon. Kerentanan kasebut ngidini penyerang nggawe kunci pribadi kanthi nggunakake kunci umum. Kabeh piranti YubiKey 4, YubiKey 4C, lan YubiKey 4 Nano ing revisi 4.2.6 nganti 4.3.4 kena pengaruh kerentanan iki. Yubico ngatasi masalah iki ing kabeh piranti YubiKey 4 sing dikirim kanthi ngoper menyang fungsi generasi kunci sing beda lan nawakake penggantian gratis kanggo kabeh kunci sing kena pengaruh. Penawaran penggantian rampung tanggal 31 Maret 2019. Ing sawetara kasus, masalah kasebut bisa dilewati kanthi ngasilake kunci anyar ing njaba YubiKey lan ngimpor menyang piranti. Pitakon: ing endi peneliti keamanan ROCA nemokake kerentanan ing wulan Oktober 2017?
implementasi generasi pasangan kunci RSA ing perpustakaan kriptografi sing digunakake dening akeh chip keamanan Infineon