Nel mese di ottobre 2017, i ricercatori di sicurezza hanno trovato una vulnerabilità (nota come ROCA) nell'implementazione della generazione di coppie di chiavi RSA in una libreria crittografica utilizzata da un gran numero di chip di sicurezza Infineon. La vulnerabilità consente a un utente malintenzionato di ricostruire la chiave privata utilizzando la chiave pubblica. Tutti i dispositivi YubiKey 4, YubiKey 4C e YubiKey 4 Nano nelle revisioni da 4.2.6 a 4.3.4 sono stati colpiti da questa vulnerabilità. Yubico ha risolto questo problema in tutti i dispositivi YubiKey 4 in spedizione passando a una funzione di generazione di chiavi diversa e offrendo sostituzioni gratuite per tutte le chiavi interessate. L'offerta di sostituzione è terminata il 31 marzo 2019. In alcuni casi, il problema può essere aggirato generando nuove chiavi al di fuori della YubiKey e importandole sul dispositivo. Domanda: Dove hanno trovato i ricercatori di sicurezza ROCA la vulnerabilità?
l'implementazione della generazione di coppie di chiavi RSA in una libreria crittografica utilizzata da un gran numero di chip di sicurezza Infineon