ف أكتوبر 2017، لقى الباحثين في الأمن نقطة ضعف (المعروفة باسم ROCA) في تنفيذ توليد زوج المفاتيح RSA في مكتبة تشفيرية تستخدمها عدد كبير من الرقاقات الأمنية Infineon. ويتيح للاعتداء إعادة بناء المفتاح الخاص باستخدام المفتاح العام. كل أجهزة YubiKey 4، YubiKey 4C، و YubiKey 4 Nano ضمن المراجعات 4.2.6 إلى 4.3.4 تأثرت بهذه الضعفية. حلت Yubico هذه المشكلة في جميع أجهزة YubiKey 4 الشحن عن طريق التحول إلى وظيفة مختلفة لتوليد المفاتيح وعرضت استبدال مجاني لأي مفاتيح متأثرة. انتهى عرض الاستبدال في 31 مارس 2019. فبعض الحالات يمكن تجاوز المشكلة عن طريق توليد مفاتيح جديدة خارج YubiKey واستيرادها على الجهاز. السؤال: فين لقى الباحثين في الأمن ROCA أكتوبر 2017؟
التنفيذ لتوليد أزواج المفاتيح RSA في مكتبة تشفير تستخدم من قبل عدد كبير من الرقاقات الأمنية Infineon