Viitataan alla olevaan kohtaan ja vastataan kysymykseen sen jälkeen samalla kielellä kuin kohtaa:  Passage: Lokakuussa 2017 tietoturvatutkijat löysivät haavoittuvuuden (tunnetaan nimellä ROCA) RSA-avainparin generoinnin toteuttamisessa salauskirjastossa, jota käyttää suuri määrä Infineonin tietoturvakirjoja. Haavoittuvuus mahdollistaa hyökkääjän rekonstruoimaan yksityisen avaimen käyttämällä julkista avainta. Tämä haavoittuvuus koski kaikkia YubiKey 4, YubiKey 4C ja YubiKey 4 Nano -laitteita, jotka sisältyvät 4.2.6-4.3.4 versioon. Yubico korjasi tämän ongelman kaikissa YubiKey 4 -laitteissa siirtymällä eri avaimen tuottamistoimintoon ja tarjosi ilmaisia vaihtoja kosketetuille avaimille. Korvaavan tarjouksen voimassaolo päättyi 31. maaliskuuta 2019. Joissakin tapauksissa ongelma voidaan ohittaa luomalla uusia avaimia YubiKey:n ulkopuolelta ja tuontimalla ne laitteeseen.  Kysymys: Mistä turvatutkijat löysivät ROCA IN - haavoittuvuuden lokakuussa 2017?
RSA-avainparin luominen salauskirjastossa, jota käytetään suuressa määrin Infineonin turvakirjoja