2017 m. spalio mėn. saugumo tyrėjai atrado pažeidžiamumą (žinomą kaip ROCA) RSA raktų porų kūrimo įgyvendinime kriptografinėje bibliotekoje, kurią naudoja daugybė "Infineon" saugumo lustų. pažeidžiamumas leidžia užpuolikui atkurti privatų raktą naudodamasis viešuoju raktu. Visi "YubiKey 4", "YubiKey 4C" ir "YubiKey 4 Nano" įrenginiai, esantys 4.2.6 - 4.3.4 redakcijose, buvo paveikti šiuo pažeidžiamumu. "Yubico" ištaisė šią problemą visuose "YubiKey 4" įrenginiuose, perkeliant į kitą raktų kūrimo funkciją ir siūlydamas nemokamus pakeitimus visiems paveiktiems raktams. Pakeitimo pasiūlymas baigėsi 2019 m. kovo 31 d. Kai kuriais atvejais problemą galima apeiti generuojant naujus raktus už "YubiKey" ribų ir importuojant juos į įrenginį. Klausimas: kur 2017 m. spalio mėn. saugumo tyrėjai atrado ROCA pažeidžiamumą?
RSA raktų porų kūrimo įgyvendinimas kriptografinėje bibliotekoje, kurią naudoja daugybė "Infineon" saugumo lustų