起因：被小侄女吓出一身冷汗
上周六去我妹家蹭饭，一进门就看见7岁的小侄女抱着iPad笑得嘎嘎的。凑过去瞅了一眼，花花绿绿的界面跳得飞快。她手指头在233小游戏里划拉得飞起，一会儿点点广告，一会儿又戳进个新游戏。我心说这破网站这么野？趁她去洗手，赶紧拿过平板看后台运行权限——好家伙，麦克风摄像头全开着！我当时冷汗唰就下来了，这要是后台偷偷录点我妹家客厅都能成直播现场！
亲自下场：挨个按钮戳过去
回家立马开电脑自己趟雷。点开233小游戏首页，满屏广告跟牛皮癣似的乱飘。我故意往右下角那个“领取金币”的按钮狠戳三下，屏幕突然黑了两秒，下一秒直接蹦出个XX传奇！退出都找不到关闭键，只能强杀浏览器。接着测试游戏里的道具购买按钮，一点充值页面，好家伙，默认勾选“连续包月”的小字比蚊子腿还细，差点儿就手滑订阅了。
抓包扒皮：数据乱飞没商量
顺手开了抓包工具。好么，玩个切水果小游戏，短短五分钟设备信息往三个不同域名疯狂发送。更绝的是有个叫“金币大转盘”的玩意儿，每次抽奖都往河南某服务器传定位数据，精度能到20米！我蹲厕所测的，定位直接标在小区公共绿化带，这要是娃在家玩，家庭地址分分钟裸奔。
防御实战：物理遮蔽+系统锁死
第二天带着电工胶布杀回我妹家。先把iPad前置摄像头贴成独眼龙，后置镜头也用贴纸封死。进系统设置时发现新大陆——原来iOS的“屏幕使用时间”里藏着神器！开启“内容访问限制”后勾选“网页内容”，直接选白名单模式，除了我手动添加的学习网站，其他网页统统404。安卓机更简单，应用商店里找个正经的家长控制软件，权限全调成手动审批，世界瞬间清净。
踩坑心得：厂商套路防不胜防
- 别信“青少年模式”按钮——这玩意在233里就是个摆设，点进去就弹广告
- 关闭“允许第三方cookie”——浏览器设置里把这玩意儿掐死，广告能少七成
- 定期查订阅记录——上周我妹手机话费莫名多扣30块，一查是游戏代扣，退订流程藏得比地雷还深
忠告：别指望娃自觉
昨天看我妹在家庭群发小侄女哭闹的视频，因为开白名单后她最爱的换装小游戏打不开了。我心一软差点关掉限制，结果半夜收到系统警报——娃试图用语音助手破解网址拦截！赶紧把Siri也锁了。这届小崽子精得很，咱们当家长的，该狠心时千万别手软！
