[luyenchuong3000]

1. Tên tôi là Russell James Ramsland, Jr., và tôi là cư dân của Quận Dallas, Texas.
2. Tôi là thành viên của nhóm quản lý của Allied Security Operations Group, LLC, (ASOG). ASOG cung cấp một loạt các dịch vụ bảo mật, nhưng đặc biệt chú trọng đến an ninh mạng, kiểm tra OSINT và PEN của mạng. Chúng tôi tuyển dụng nhiều nhà phân tích pháp y mạng và không gian mạng. Chúng tôi có các bằng sáng chế đang chờ xử lý trong nhiều ứng dụng khác nhau từ các ứng dụng an ninh mạng mới đến bảo vệ SCADA và các giải pháp duyệt web an toàn cho web tối và sâu.
3. Vào tháng 11 năm 2018, ASOG đã phân tích nhật ký kiểm tra cho máy chủ lập bảng trung tâm của Hệ thống quản lý bầu cử ES&S (EMS) cho cuộc Tổng tuyển cử Dallas, Texas, năm 2018. Nhóm của chúng tôi đã rất ngạc nhiên về số lượng lớn các thông báo lỗi không nên có đã ở đó. Chúng được đánh số hàng nghìn, và người điều hành đã bỏ qua và ghi đè tất cả chúng. Điều này dẫn đến nhiều thách thức pháp lý khác nhau trong cuộc bầu cử đó và chúng tôi đã cung cấp bằng chứng và phân tích trong một số vấn đề đó.
4. Kết quả là ASOG đã khởi xướng một nghiên cứu kéo dài 18 tháng về các nhà cung cấp dịch vụ chính ở Hoa Kỳ, trong đó có Dominion / Premier cung cấp dịch vụ EMS ở Michigan. Chúng tôi đã nghiên cứu cơ sở kỹ lưỡng về tài liệu và phát hiện ra rằng có khá nhiều lịch sử từ các bên liên quan của Đảng Dân chủ và Cộng hòa về lỗ hổng của Dominion. Bang Texas đã phát hiện ra chứng nhận của Dominion / Premier để sử dụng ở đó do các lỗ hổng. Tiếp theo, chúng tôi bắt đầu thực hiện kiểm tra PEN đối với các lỗ hổng được mô tả trong tài liệu và tự xác nhận rằng trong nhiều trường hợp, các lỗ hổng đã được xác định vẫn còn bỏ ngỏ để khai thác. Chúng tôi cũng nhận thấy sự giống nhau nổi bật giữa cách tiếp cận phần mềm và hệ thống EMS của ES&S và Dominion / Premier. Điều này là hợp lý vì họ có chung tổ tiên trong hệ thống bỏ phiếu Diebold.
5. Trong ba thập kỷ qua, hầu hết tất cả các bang đã chuyển từ định dạng gy công nghệ tương đối thấp sang định dạng công nghệ cao phụ thuộc nhiều vào một số ít các công ty dịch vụ tư nhân. Các công ty tư nhân này cung cấp phần cứng và phần mềm, thường xử lý đăng ký cử tri, lưu giữ hồ sơ cử tri, quản lý một phần các cuộc bầu cử, lập chương trình kiểm phiếu và báo cáo kết quả. Michigan là một trong những tiểu bang đó.
6. Các hệ thống này chứa một số lượng lớn các lỗ hổng để hack và giả mạo, cả ở phần đầu nơi người Mỹ bỏ phiếu và ở phần cuối nơi các phiếu bầu được lưu trữ, lập bảng và báo cáo. Những lỗ hổng bảo mật này đã được nhiều người biết đến và các chuyên gia trong lĩnh vực này đã viết rất nhiều về chúng.
Dominion / Premier ("Dominion") là một công ty tư nhân của Hoa Kỳ cung cấp các công nghệ và dịch vụ bầu cử cho các khu vực pháp lý của chính phủ.