Juhtum: 2017. aasta oktoobris leidsid turvatöötajad RSA võtmepaaride generatsiooni rakendamises (tuntud kui ROCA) haavatavuse krüptograafilises raamatukogus, mida kasutatakse suurel hulgal Infineoni turvatehnikku. Haavatavuse abil saab ründaja rekonstrueerida privaatset võtit, kasutades avalikku võtit. Kõik YubiKey 4, YubiKey 4C ja YubiKey 4 Nano seadmed versioonides 4.2.6 kuni 4.3.4 olid mõjutatud selle haavatavuse poolt. Yubico parandas seda probleemi kõigis YubiKey 4 seadmetes, vahetades erineva võtme generatsiooni funktsioonile ja pakkunud tasuta asendusvahendeid kõikidele mõjutatud võtmetele. Asenduspakkumine lõppes 31. märtsil 2019. Mõnel juhul saab probleemi kõrvale jätta, genereerides uusi võtmeid väljaspool YubiKey'd ja impordides need seadmesse. Küsimus: Kus leidsid turvatöötajad ROCA haavatavust?
RSA võtmepaaride tekitamise rakendamine krüptograafilises raamatukogus, mida kasutatakse suurel arvul Infineoni turvakiipides