În octombrie 2017, cercetătorii de securitate au descoperit o vulnerabilitate (cunoscută sub numele de ROCA) în implementarea generării de perechi de chei RSA într-o bibliotecă criptografică utilizată de un număr mare de cipuri de securitate Infineon. Vulnerabilitatea permite unui atacator să reconstruiască cheia privată folosind cheia publică. Toate dispozitivele YubiKey 4, YubiKey 4C și YubiKey 4 Nano din reviziile 4.2.6 până la 4.3.4 au fost afectate de această vulnerabilitate. Yubico a remediat această problemă în toate dispozitivele YubiKey 4 livrate prin trecerea la o altă funcție de generare a cheilor și a oferit înlocuiri gratuite pentru toate cheile afectate. Oferta de înlocuire s-a încheiat la 31 martie 2019. În unele cazuri, problema poate fi ocolită prin generarea de noi chei în afara YubiKey și importarea lor pe dispozitiv. Întrebare: Unde au descoperit cercetătorii de securitate ROCA
implementarea generării de perechi de chei RSA într-o bibliotecă criptografică utilizată de un număr mare de cipuri de securitate Infineon