في أكتوبر 2017، وجد باحثو الأمن ثغرة (تعرف باسم ROCA) في تنفيذ توليد زوج المفاتيح RSA في مكتبة تشفيرية تستخدمها عدد كبير من الرقائق الأمنية Infineon. تسمح الثغرة للمهاجم بإعادة بناء المفتاح الخاص باستخدام المفتاح العام. تأثر جميع أجهزة YubiKey 4 و YubiKey 4C و YubiKey 4 Nano ضمن المراجعات 4.2.6 إلى 4.3.4 بهذه الثغرة. عالجت Yubico هذه المشكلة في جميع أجهزة YubiKey 4 الشحن عن طريق التحول إلى وظيفة مختلفة لتوليد المفاتيح وعرضت استبدال مجاني لأي مفاتيح متأثرة. انتهى عرض الاستبدال في 31 مارس 2019. في بعض الحالات، يمكن تجاوز المشكلة عن طريق توليد مفاتيح جديدة خارج YubiKey واستيرادها على الجهاز. سؤال: أين وجد باحثو الأمن في أكتوبر 2017 ثغرة ROCA؟
تنفيذ توليد أزواج المفاتيح RSA في مكتبة تشفير تستخدمها عدد كبير من الرقائق الأمنية Infineon