中国部分，隐藏的所有权，越来越多的审查：美国投票机（2019）

内布拉斯加州奥马哈市—内布拉斯加州和爱荷华州交界处的一个繁忙的州际公路旁，一面2,800平方英尺的美国国旗飘过位于Election Systems＆amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp;＃39;驻地的蹲办公区。软件有限责任公司。

无描述的名称和建筑物与该公司的相对匿名性相对应，该公司通常被称为ES＆amp; S，尽管在美国选举中起着重要作用，但该公司已经默默无闻地运营了多年。在2020年选举中投票的所有美国人中，几乎有一半将使用其中一种设备。

情况开始改变。在俄罗斯干预2016年大选的刺激下，对选举制度进行了新的审查，这使ES＆amp; S成为政治焦点。由于真正担心黑客（无论是外国的还是国内的）可能会篡改投票系统的机制，因此，该国投票机的来源已成为迫在眉睫的问题。

因此，要求ES＆amp; S及其竞争对手（位于丹佛的Dominion Voting Systems和位于德克萨斯州奥斯汀的Hart Intercivic）披露有关其所有权和零件来源的详细信息，其中一些零件来自中国，他们的机器。

但是，尽管ES＆amp; S已表示完全由美国人所有，但仍面临有关该公司的供应链和投资者身份的问题。而且其政府渗透测试的结果尚未揭晓。在该测试中，授权黑客试图闯入这些漏洞，以便可以识别和修复漏洞。

ES＆amp; S及其竞争对手的机密性促使政界人士寻求有关安全性，监督，财务和所有权的信息。本月，一群民主党政客致信拥有主要选举卖方的私人股本公司，要求他们披露一系列此类信息，包括所有权，财务和研究投资。

＆＃34;由最大的公司ES＆amp; S领导的投票机大厅认为这是法律之上的，”情报委员会成员D.Ore的参议员Ron Wyden说。 。 “即使在最基本的问题上，也没有任何人要求他们负责。”

ES＆amp; S首席执行官汤姆·伯特（Tom Burt）认为批评是不可避免的，也是无法回答的，但他呼吁对全国选举过程进行更大的监督。

伯特（Burt）在接受采访时说：“从现在开始直到人们永远对设备的安全性，生产设备的公司的偏见，进行选举的选举管理人员的偏见都会有意见。” 。 “我无法做任何事情来影响那些人的意见。”

伯特说：“美国人需要的是一个可以审计的系统，然后这些审计必须进行并向美国公众证明。” “那就是可以消除噪音的东西。”

ES＆amp; S邀请NBC新闻记者进入其总部，这是它首次为国家新闻机构这样做。墙壁上装饰着宪法的图像和关于质量控制的鼓舞人心的信息。在刻有公司专利的玻璃墙房中，技术人员在严格的安全性下对机器进行了测试。

伯特（Burt）是内布拉斯加人，曾呼吁联邦法规，要求投票机公司解决ES＆amp; S提出的一些关键问题。他在6月写了一篇专稿，要求国会制定更多法规，其中包括对个人选票的纸质备份，强制性的大选后审核以及美国选举援助委员会加速改进的更多资源的要求。

NBC新闻检查了过去五年中ES＆amp; S的公开在线运输记录，发现许多零件，包括电子产品和平板电脑都是在中国和菲律宾制造的，引起了对技术盗窃或破坏的担忧。

游览期间，伯特表示，海外设施“非常安全”。他说，投票机的最后组装在美国进行。

联邦调查局反情报部门前助理NBC News分析师Frank Figliuzzi表示，中国制造商可能被迫配合中国情报官员的要求共享任何有关该技术的信息，因此对美国公司构成风险。其中可能包括知识产权，例如源代码，材料或蓝图。还存在带有未检测到的漏洞或后门的机器的担忧，这些漏洞或后门可能会造成篡改。

在给NBC News的一封信中，ES＆amp; S表示对其国外供应链非常“谨慎”，包括进行风险评估和对供应商进行现场访问，以确保组件“受到信任，测试并且没有恶意软件。” ”该公司表示，其所有设施均遵循国际标准，其制造符合所有联邦准则，并遵循网络安全最佳实践。

该公司表示，其海外制造基地已通过选举援助委员会的成功审核，并且该公司对其供应商进行了现场访问，“以确保组件受到信任，测试并且没有恶意软件。”

信中提到：“某些组件（例如表面贴装电容器，电阻器，电感器和固定逻辑器件）可能来自中国制造商。”

关于谁拥有主要投票机制造商的问题已经引起了业界的关注。

在联邦调查局于2018年7月披露俄罗斯寡头已投资马里兰州选举服务公司后，这一问题变得更加紧迫。马里兰州和北卡罗来纳州的官员已经开始向投票机制造商询问潜在的外国所有权。

由于ES＆amp; S是私人所有，因此没有法律义务透露其所有权或财务状况的其他任何细节，尽管Burt确实确认该公司去年的销售额约为1亿美元。

但是在回答北卡罗来纳州州选举委员会今年的提问时，ES＆amp; S透露哪些投资者拥有该公司5％以上的股份。其中包括伯特（Burt），首席财务官汤姆·奥布赖恩（Tom O’Brien）以及总部位于奥马哈的私募股权公司麦卡锡集团（McCarthy Group）。信中指出了两名被动投资者，南希·麦卡锡（Nancy McCarthy）和肯尼思·斯汀森（Kenneth Stinson），他们拥有麦卡锡集团超过5％的股份。

ES＆amp; S表示，麦卡锡集团公司的章程禁止其透露其他个人投资者，但它确认他们都是美国人所有的美国公民，信托或公司所有。该公司提出支付独立审计师的费用，以核实所有投资者都是美国人。 NBC新闻拒绝了，因为公民身份本身无法回答其他潜在问题，包括政治派别或其他利益冲突。

几乎没有法律管辖投票机技术的网络安全方面。但是ES＆amp; S指出了其为改善投票机安全性所做的自愿努力，其中最引人注目的是美国能源部爱达荷州国家实验室（Idaho National Labs）的一项新计划，该计划是测试电网和核能发电机的联邦机构。 ES＆amp; S机器进行了八周的漏洞测试，并被政府黑客入侵。

ES＆amp; S的系统安全主管Chris Wlaschin在9月于华盛顿举行的国土安全部网络安全峰会上表示，该公司的机器不容易受到Internet的远程攻击。但是他补充说，如果有人拥有足够的时间和访问权限，则可能使机器“无法运行或无法使用”。

尽管Wlaschin表示该公司将发布政府测试的执行摘要，但该公司最近表示没有“外部发布”的内容。它说测试的建议将被合并到“未来投票系统版本”中。

怀登说，他对公司的国外零件供应感到担忧，并正在制定立法以限制供应。

他说：“由于与中国的联系，您发现的东西尤为重要。”

“他们声称国土安全部一直在与他们合作。 我将在10天内根据您的报告要求提供此信息。”他说。 非营利性选举技术研究组织开源选举技术研究所（Open Source Election Technology Institute）全球技术开发总监埃迪·佩雷斯（Eddie Perez）自2016年以来一直与NBC News合作。 他说：“人们的投票方式是由人们不太了解的几个实体管理的，这给国家带来了风险。” 佩雷斯说，当涉及到基本要素时，投票机制造商“应根据他们所掌握的法规水平来行事”。 “他们必须选中相应的框，”他补充说。 “但是一旦这样做，他们就会专注于销售产品。”