Am 28. Oktober 2016 gab das US Amt f\u00fcr Urheberrecht (US copyright Office) einen Beschluss heraus, durch den Sicherheitsforscher zugangsbeschr\u00e4nkende Ma\u00dfnahmen f\u00fcr urheberrechtlich gesch\u00fctzte Werke umgehen k\u00f6nnen, wenn dies in gutem Glauben, auf einem Verbraucherger\u00e4t und in einer kontrollierten Studie geschieht. Dieser Beschluss erlaubt Sicherheitsforschern Sicherheitsl\u00fccken, durch das Umgehen von Kontrollen oder durch das Nachvollziehen von digitalen Angriffen,\u00a0 zu erforschen und aufzudecken, ohne rechtliche Repressalien f\u00fcrchten zu m\u00fcssen. Der Beschluss bewirkt, dass diese Taten nicht gegen den Digital Millenium copyright Act (DMCA) versto\u00dfen, vorausgesetzt sie verletzen keine anderen Gesetze wie z.B. das Computerbetrug- und Missbrauchsgesetz (Computer Fraud and Abuse Act – CFAA).<\/p>\n
Nach diesem Beschluss muss eine qualifizierte Forschungsumgebung folgende sechs Voraussetzungen erf\u00fcllen:<\/p>\n
Das Amt stellt zudem fest, dass eine Ver\u00f6ffentlichung der Ergebnisse zwar ein Indiz zur Feststellung des guten Glaubens darstellt, aber diese nicht zwingend erforderlich ist.<\/p>\n
Die Ausnahme umfasst alle Ger\u00e4te oder Maschinen die vor allem f\u00fcr den Endverbraucher gedacht sind. Namentlich aufgef\u00fchrt sind: Zahnb\u00fcrsten, Heimthermostate, gekoppelte Ger\u00e4te, Autos, Smart TVs und medizinische Ger\u00e4te, die w\u00e4hrend der Forschung nicht mit Menschen verbunden sind. Dagegen wird festgesetzt, dass diese Ausnahme keine hochsensiblen Systeme, wie Atomkraftwerke und Luftverkehrkontrollsysteme, beinhaltet.<\/p>\n