本帖最后由 空空 于 2022-8-17 21:03 编辑
偷窃者（以下简称X）的官方设定是一个考虑周全、心思细腻、准备充分的在校学生。他先窃取了王猛的笔记本电脑，并修改了“马原”平时分，最后把电脑物归原主，以图息事宁人。
一、侦探锁定嫌疑人范围的理由 综合各方面细节，X必须满足五个条件才能成功作案。1、事先知道王猛在每周日下午几乎都会去图书馆阅览室办公，并且都是在落座后先用电脑占座，再起身去买咖啡。2、事先就知道电脑的登录密码。3、事先知道“马原”的平时分文件在这台电脑上，并且清楚知道文件就是桌面上的那个。4、事先知道通过这台电脑可以免密登录教务网修改成绩。5、事先知道电脑的触控板失灵了。 关于1：王猛落座的位置十分隐蔽，且只会离开五分钟。X在此期间成功窃取电脑，这表明X知道王猛经常在每周日下午去图书馆阅览室办公，且落座以后会先去买咖啡。这个习惯维持了两年多，并且有九成的概率。X利用了这个条件，提早在王猛必经之路上守候，而后尾随至落座，最后伺机窃取电脑。有机会知道王猛这个习惯的人较多。 关于2：X在登录电脑时没有进行暴力破解或是强行入侵，这表明他知道登录密码。据王猛所述，他在上课的时候带的一般都是这台笔记本，时间久了，有同学下课的时候在他身边偷看到电脑密码是很正常的，且密码本身也不算难记。 关于3和5：X的电脑中唯一被读取的文档就是桌面上的“马原”平时分文档，这表明X知道自己的目标就是桌面上的那个文档。据王猛所述，在本周上课的时候，他让所有同学都操控这台电脑确认了一下自己的平时分，所以这些学生理应都知道平时分文件的具体位置。同时，这些学生就有机会知道电脑的触控板失灵一事（本周三才发生的事），这就是X在窃取桌面上的电脑后，必须翻包取走鼠标的原因。 关于4：据王猛所述，他上课投屏的时候经常会登陆教务网下载一些课前准备好的资料，在场的同学就有可能知道这台电脑是可以免密码直接登录教务系统的。这使X知道，只要得到了这台电脑，就可以进入教务网修改成绩。 基于以上原因，侦探角色把X的身份锁定为本学期上王猛的课的学生，并且根据刷脸记录，把嫌疑人身份缩小到了23人范围内。
二、X在窃取电脑以后的行动轨迹 X清楚知道王猛在几分钟以后就会发现电脑被窃，他极有可能会寻求图书馆保安人员的帮助。X作为一个细腻的作案人，必定会携带电脑来到一个安全地区，在那里开始修改成绩。图书馆内的阅览室、餐厅、公共区域都在众人的视野范围内，随时可能被王猛及保安人员发现。在图书馆内，唯一的安全区域就只有洗手间的马桶间，X唯有在那里才能安心地打开电脑操作。而在图书馆外，附近地区多得是监控盲区，可以选定稀无人烟的角落安心操作。 X在图书馆内操作电脑修改成绩的可能性可以排除，理由有四点：第一、电脑唯一访问的网站是教务网，即没有访问过RVPN；第二、电脑连接的热点（VIVO哈哈哈哈哈哈）于一点半以后出现在图书馆的快餐店内；第三、从X窃取电脑到实际使用间隔了半个多小时；第四、电脑最终在图书馆外被发现（15:55之前）。 关于第一点：当天图书馆内没有WIFI信号，要访问教务网（内网）就必须借助热点，电脑先访问RVPN网站。由于电脑没有访问过RVPN网站，证明X在图书馆内没有访问过教务网。这也表明，X访问教务网的方式是直接使用了内部网站（例如WIFI或者有线网络）。 关于第二点：电脑曾经连接过热点“VIVO哈哈哈哈哈”，这个热点可能是X连接内网的备用手段，也可能是无意间开启的热点。电脑开启后，自动搜索附近的无线网络，X携带的免密热点因信号强烈而被自动连接，从而留下连接记录。但是，X实际使用的是校内网WIFI。两位侦探提及此免密热点的时间是即将离开快餐店之时，此后没过多久他们在阅览室门口遇到了王猛。以此推算，他们接收到热点的时间是在一点半以后，此时X已经偷窃成功。使用热点访问教务网可以隐藏自己的行踪，但是必须输入账户密码。使用WIFI登录校内网则不需要输入账户密码，但是容易暴露自己的位置（根据所登录的WIFI信息发射器的位置就可以判定电脑所在的大致区域）因此，他事先准备了WIFI和热点两种访问教务网的办法。如果X选择在图书馆内操作电脑，那么他将立刻赶赴洗手间，而不该去快餐店浪费时间，并增加暴露概率。但是，如果X选择了图书馆外操作电脑，那么这一行为就可以得到很好的解释。X的离馆时间过于接近一点半会增加自己的嫌疑，被怀疑是窃取电脑以后立刻逃离。为此，他选择去快餐店缓和一会再离开，在此期间他打开了热点先进行了一番准备工作。 关于第三点：根据王猛的叙述，他的笔记本电脑（在桌上）及鼠标（在包里）于当天13:30至于13:35期间被窃。根据对电脑内操作记录的排查，X在14:23至14:54（教务系统的成绩修改时间）间使用电脑。考虑到此人还做了善后工作（清除使用记录等），他结束使用电脑的时间应该在15:00以后。X在13:35已经获得了电脑，可直到14:23才开始忙正事。除去各项准备工作，X存在一个大约30分钟的真空时间段。如果X是在图书馆内操作电脑的，那么这似乎也只能解释为是女生在排队上厕所。可是，图书馆的洗手间是多楼层多坑位的，女生排队时长不至于长达半个小时。如果X是在图书馆外操作电脑的，那么这段时间就是他花费在路上的时间，可以顺利解释通。 关于第四点：X把电脑遗弃在图书馆附近是为了能间接归还给王猛。图书馆内外各有一个遗失物品认领处，无论电脑放在哪个里，最终效果都是一样的。如果X在图书馆内继续操作，那么他应该会把电脑遗弃在馆内的显眼处（例如走廊上），而不是冒着被保安拦截的风险带出图书馆并遗弃在附近。特别是王猛报案以后，图书馆的门卫已经留意了出馆人员携带的物品。因而，根据电脑在馆外被遗弃这一线索，可以推理出X操作电脑的地点是图书馆外。由于王猛没有在第一时间报案，X极有可能在门卫加强排查离馆携带物品之前，已经带着电脑从出入口离开了。 综合如上分析，X在图书馆内没有访问过教务网，他操作电脑修改成绩的地方一定是图书馆外。X在当天的行动轨迹如下：于13:30窃取王猛的电脑和鼠标→来到快餐店等候（期间开启过热点“VIVO哈哈哈哈哈”）→停留片刻后离开图书馆并进入预定的安全地区→操作电脑修改“马原”平时分文档（期间电脑曾自动连接过热点“VIVO哈哈哈哈哈”）→借助WIFI进入教务处网站修改成绩→清除各类备份文件、使用痕迹→回到图书馆外遗弃电脑。此后，电脑被人发现并转交到图书馆外的遗失物品认领处，在15:55左右被王猛认领。
三、X身份的判定 在疫情防控期间，每位学生在图书馆内最多停留五个小时。在X的原计划中，王猛每周日下午三点都会到图书馆办公，为了保证有充足的偷窃时间，X到馆时间不会早于上午十点。 当天，王猛临时决定提早来到了图书馆，这个偶发事件超出了X的计划。因缘巧合，X还是遇到了刚刚入馆的王猛，并果断地窃取了电脑及鼠标。X最后一次打开目标文档的时间是14:23，保存时间是14:37，访问教务网是14:41，更新成绩是14:54，显然这是一个连贯的过程，即：修改文档和更新成绩都是在馆外安全区完成的。考虑到赶路和其他准备工作（包括带手套等）的时间消耗，X离开图书馆的时间必须早于14:23一段时间。保守估计，X最晚在14:15之前必须离开图书馆。 在23位嫌疑人中，满足以上条件的只有三位：王营（医学院）、赵亦可（计算机学院）、姚瑶（电信学院）。其中，赵、姚二人在15:00都要开会，会场距离图书馆要20分钟路程（开电瓶车）。X在教务网上更新成绩的时间是14:54，等X完成全部收尾工作时一定过了15:00。由此可见，两人没有充足时间在图书馆附近遗弃电脑并赶赴会场，故均可排除。嫌疑人就只剩下王营。 最后脑补一下王营的作案背景。一门本该在大一、二时就完成的马原课，他一直重修到了大五。这次就是他的最后机会，如果这次再不通过就会影响毕业，影响读研。于是乎，他铤而走险了。他或许会觉得自己在监控盲区完成了这一切，并且也没有任何人见到，事情办得十分完美。但是，他手机上的热点“VIVO哈哈哈哈哈”及相关连接记录很可能将成为决定性证据。
| 
[复制链接]
发表于 2022-8-17 14:59:38
