En outubro de 2017, os investigadores de seguridade atoparon unha vulnerabilidade (coñecida como ROCA) na implementación da xeración de pares de claves RSA nunha biblioteca criptográfica utilizada por un gran número de chips de seguridade de Infineon. A vulnerabilidade permite a un atacante reconstruír a clave privada usando a clave pública. Todos os dispositivos YubiKey 4, YubiKey 4C e YubiKey 4 Nano dentro das revisións 4.2.6 a 4.3.4 foron afectados por esta vulnerabilidade. Yubico remediou este problema en todos os dispositivos YubiKey 4 de envío cambiando a unha función diferente de xeración de claves e ofreceu substitucións gratuítas para calquera das claves afectadas. A oferta de substitución rematou o 31 de marzo de 2019. Nalgúns casos, o problema pódese evitar xerando novas claves fóra do YubiKey e importándoas ao dispositivo. Pregunta: Onde atoparon os investigadores de seguridade ROCA a vulnerabilidade de outubro de 2017?
a implementación da xeración de pares de claves RSA nunha biblioteca criptográfica utilizada por un gran número de chips de seguridade Infineon