Pada bulan Oktober 2017, para peneliti keamanan menemukan kerentanan (dikenal sebagai ROCA) dalam implementasi generasi pasangan kunci RSA di perpustakaan kriptografi yang digunakan oleh sejumlah besar chip keamanan Infineon. Kerentanan tersebut memungkinkan penyerang untuk merekonstruksi kunci pribadi dengan menggunakan kunci publik. Semua perangkat YubiKey 4, YubiKey 4C, dan YubiKey 4 Nano dalam revisi 4.2.6 hingga 4.3.4 terkena dampak kerentanan ini. Yubico memperbaiki masalah ini di semua perangkat YubiKey 4 pengiriman dengan beralih ke fungsi generasi kunci yang berbeda dan menawarkan penggantian gratis untuk setiap kunci yang terkena dampak. Penawaran penggantian berakhir pada 31 Maret 2019. Dalam beberapa kasus, masalah ini dapat dilewati dengan menghasilkan kunci baru di luar YubiKey dan mengimpornya ke perangkat. Pertanyaan: Di mana para peneliti keamanan menemukan kerentanan ROCA Oktober 2017?
implementasi generasi pasangan kunci RSA di perpustakaan kriptografi yang digunakan oleh sejumlah besar chip keamanan Infineon