Yfirlit: Í október 2017 fundu öryggisrannsóknarmenn veikleika (þekkt sem ROCA) í innleiðingu RSA lyklaparaöflunar í dulritasafni sem mikið af Infineon öryggisflísum nota. Viðkvæmni gerir árásaraðila kleift að endurreisa einkalykilinn með því að nota opinbera lykilinn. Öll YubiKey 4, YubiKey 4C og YubiKey 4 Nano tæki innan endurskoðana 4.2.6 til 4.3.4 voru fyrir þessu veikleika. Yubico lagði úr þessu máli í öllum flutningsskipulagi YubiKey 4 tækjum með því að skipta yfir í aðra lykilvinnslu og bjóða upp á ókeypis skiptingu fyrir allar lyklar sem urðu fyrir. Skiptingartilboðið lauk 31. mars 2019. Í sumum tilvikum er hægt að komast hjá málinu með því að búa til nýjar lyklar utan YubiKey og flytja þær inn á tækið.
innleiðingu á að búa til RSA lyklapara í dulritasafni sem er notað af fjölda öryggisvéla frá Infineon