Oktober 2017 hunn Sécherheetsfuerscher eng Schwachstelle (bekannt als ROCA) an der Implementatioun vun der RSA Schlësselpaar Generatioun an enger kryptographescher Bibliothéik fonnt, déi vun enger grousser Zuel vun Infineon Sécherheetschips benotzt gëtt. D'Schwachstelle erlaabt en Ugräifer de privaten Schlëssel ze rekonstruéieren andeems de ëffentleche Schlëssel benotzt gëtt. All YubiKey 4, YubiKey 4C, an YubiKey 4 Nano Geräter bannent de Revisiounen 4.2.6 bis 4.3.4 goufen vun dëser Schwachstelle betraff.
d'Ëmsetzung vun der Generatioun vun RSA Schlësselpaar an enger kryptographescher Bibliothéik, déi vun enger grousser Zuel vun Infineon Sécherheetschips benotzt gëtt