YubiKeys are vulnerable to cloning attacks thanks to newly discovered side channel
arstechnica.com
Sophisticated attack breaks security assurances of the most popular FIDO key.

Новый сайд канал. Нужен физический доступ к ключу в момент использования. Пропатчить невозможно.