Katika Oktoba 2017, watafiti wa usalama kupatikana hatari (inayojulikana kama ROCA) katika utekelezaji wa RSA keypair kizazi katika maktaba cryptographic kutumika na idadi kubwa ya chips usalama Infineon. hatari inaruhusu mshambuliaji kujenga upya muhimu binafsi kwa kutumia ufunguo wa umma. Yote YubiKey 4, YubiKey 4C, na YubiKey 4 Nano vifaa ndani ya marekebisho 4.2.6 4.3.4 walikuwa walioathirika na hatari hii. Yubico kurekebishwa suala hili katika vifaa vyote meli YubiKey 4 kwa kubadili kazi tofauti kizazi muhimu na zinazotolewa bure replacements kwa funguo yoyote walioathirika. kutoa uingizwaji kumalizika Machi 31, 2019. Katika baadhi ya kesi suala inaweza kuwa bypassed kwa kuzalisha funguo mpya nje ya YubiKey na kuagiza yao kwenye kifaa. Swali: ambapo alifanya watafiti wa usalama Oktoba 2017 ROCA kupata hatari?
utekelezaji wa RSA keypair kizazi katika maktaba cryptographic kutumika kwa idadi kubwa ya chips usalama Infineon