באוקטובר 2017, חוקרי אבטחה מצאו פגיעות (הידועות בשם ROCA) ביישום ייצור זוג מפתחות RSA בספריה קריפטוגרפית המשמשת על ידי מספר רב של שבבי אבטחה של אינפיניון. הפגיעות מאפשרת לתוקף לשחזר את המפתח הפרטי באמצעות המפתח הציבורי. כל התקני YubiKey 4, YubiKey 4C, ו- YubiKey 4 Nano במסגרת העדכונים 4.2.6 עד 4.3.4 הושפעו מפגיעות אלה. Yubico תיקנה את הבעיה בכל התקני YubiKey 4 המשלוחים על ידי מעבר לתפקוד ייצור מפתח אחר והציעה תחליפים חינם לכל המפתחות שנפגעו. הצעת החלפת המפתח הסתיימה ב-31 במרץ 2019. במקרים מסוימים ניתן לעקוף את הבעיה על ידי ייצור מפתחות חדשים מחוץ ל- YubiKey ולהיבואם אל המכשיר. שאלה: היכן מצאו חוקרי אבטחת ROCA פגיעות באוקטובר 2017?
יישום של ייצור זוג מפתחות RSA בספריה קריפטוגרפית המשמשת מספר גדול של שבבי אבטחה של Infineon