Dina Oktober 2017, peneliti kaamanan manggihan hiji kerentanan (dipikawanoh salaku ROCA) dina palaksanaan generasi keypair RSA dina hiji perpustakaan kriptografi anu dipaké ku sajumlah ageung chip kaamanan Infineon. Kerentanan ngamungkinkeun panyerang pikeun ngarekonstruksi konci pribadi ku ngagunakeun konci umum. Sadaya YubiKey 4, YubiKey 4C, jeung YubiKey 4 Nano alat dina revisi 4.2.6 nepi ka 4.3.4 kapangaruhan ku kerentanan ieu. Yubico remediated masalah ieu dina sadaya alat YubiKey 4 pengiriman barang ku cara pindah ka fungsi generasi konci anu béda jeung ditawarkeun gaganti gratis pikeun sagala konci anu kapangaruhan. Tawaran gaganti réngsé dina 31 Maret 2019. Dina sababaraha kasus masalah ieu bisa diliwatan ku cara ngahasilkeun konci anyar di luar YubiKey jeung ngimpor éta kana alat. Patarosan: dimana peneliti kaamanan INCA manggihan kerentanan ROCA Oktober 2017?
palaksanaan generasi pasangan konci RSA dina perpustakaan kriptografi anu dianggo ku sajumlah ageung chip kaamanan Infineon