In Oktober 2017 het sekuriteitsnavorsers 'n kwesbaarheid (bekend as ROCA) gevind in die implementering van RSA-sleutelpaargenerering in 'n kriptografiese biblioteek wat deur 'n groot aantal Infineon-sekuriteitsskyfies gebruik word. Die kwesbaarheid laat 'n aanvaller toe om die private sleutel te rekonstrueer deur die openbare sleutel te gebruik. Alle YubiKey 4, YubiKey 4C en YubiKey 4 Nano-toestelle binne die hersieninge 4.2.6 tot 4.3.4 is deur hierdie kwesbaarheid geraak. Yubico het hierdie probleem in alle gestuurde YubiKey 4-toestelle opgelos deur oor te skakel na 'n ander sleutelgenereringsfunksie en gratis vervangings vir enige sleutels aangebied. Die vervangingsaanbod het op 31 Maart 2019 geëindig. In sommige gevalle kan die probleem omseil word deur nuwe sleutels buite die YubiKey te genereer en dit op die toestel in te voer. Vraag: Waar het die sekuriteitsnavorsers die ROCA-kwessie gevind?
die implementering van RSA sleutel paar generasie in 'n kriptografiese biblioteek wat gebruik word deur 'n groot aantal Infineon sekuriteit skyfies