Passatge: A l'octubre de 2017, els investigadors de seguretat van trobar una vulnerabilitat (coneguda com a ROCA) en la implementació de la generació de parells de claus RSA en una biblioteca criptogràfica utilitzada per un gran nombre de xips de seguretat d'Infineon. La vulnerabilitat permet a un atacant reconstruir la clau privada mitjançant l'ús de la clau pública. Tots els dispositius YubiKey 4, YubiKey 4C i YubiKey 4 Nano dins de les revisions 4.2.6 a 4.3.4 es van veure afectats per aquesta vulnerabilitat. Yubico va solucionar aquest problema en tots els dispositius YubiKey 4 enviats canviant a una funció de generació de claus diferent i va oferir reemplaçaments gratuïts per a qualsevol clau afectada. L'oferta de reemplaçament va acabar el 31 de març de 2019. En alguns casos, el problema es pot evitar generant noves claus fora de la clau Yubi i important-les al dispositiu. Pregunta: On van trobar els investigadors de seguretat ROCA l'octubre de 2017?
la implementació de la generació de parells de claus RSA en una biblioteca criptogràfica utilitzada per un gran nombre de xips de seguretat Infineon