Android TV box güvenli mi? 1,3 milyon kutuda arka kapı çıktı

Kısa cevap: Google Tehdit İstihbaratı 2 Kasım 2026'da, Çinli üretici Videostrong'un geliştirdiği "XCPE" arka kapısını çökerttiğini açıkladı. Bu yazılım 1,3 milyondan fazla Android TV kutusunu bir botnete bağlamıştı: kutular evin internetini gizlice "konut proxy'si" olarak kiralıyor, reklam sahtekârlığı yapıyor, hesap ve cihaz bilgisi topluyor ve Google Play Protect'i kapatıyordu. Google üreticinin sertifikalı cihaz yapmasını da yasakladı.

Ne oldu?

• Arka kapı kutuya fabrikada konmuş; kullanıcı silse bile yeniden başlatınca sistem bölümünden kendini geri kuruyor (Google).
• Araştırmacılara göre (Synthient, Ars Technica, BleepingComputer, Krebs on Security) etkilenen kutuların çoğu MECOOL markasıyla satıldı; Synthient 180'den fazla modelin listesini yayımladı. MECOOL kutuları Türkiye'de de satılıyor.
• Etkilenen kutular Google sertifikalıydı. Yani "sertifikalı" etiketi bu olayda tek başına güvence değil.
• Sunucular kapatılsa da daha önce kapatılan Play Protect kutuda kapalı kalabiliyor (Ars Technica).

Ne yapmalı?

1. Kutunun markasına ve modeline bak (kutunun altındaki etiket ya da Ayarlar › Cihaz tercihleri › Hakkında). MECOOL ya da markasız ucuz bir "4K Android TV Box" ise şüpheli say.
2. Play Protect'i kontrol et: Play Store › Menü › Play Protect › Ayarlar › "Uygulamaları Play Protect ile tara". Eski sürümlerde: Ayarlar › Uygulamalar › Güvenlik ve kısıtlamalar › Uygulama doğrulama. Sen kapatmadığın hâlde kapalıysa kutu büyük olasılıkla ele geçirilmiş.
3. Şüphelendiysen kutuyu fişten çek. Fabrika ayarına sıfırlamak yetmeyebilir, çünkü zararlı yazılım sistem bölümünde duruyor.
4. Bu kutudan bankaya, e-Devlet'e ya da e-postana giriş yaptıysan o hesapların şifresini başka bir cihazdan değiştir, iki adımlı doğrulamayı aç.
5. Yeni kutu alırken bilinen bir üreticinin cihazını seç; Google'ın Android TV ortak listesine bak.

Sık sorulanlar

Benim kutum etkilendi mi, nasıl anlarım?

Kesin kontrol için modelini araştırmacıların listesiyle karşılaştır. Play Protect'in kendiliğinden kapalı olması, tanımadığın uygulamalar ve internetin sebepsiz yavaşlaması güçlü işaretlerdir.

Fabrika ayarlarına döndürürsem temizlenir mi?

Büyük olasılıkla hayır. Arka kapı sistem bölümünde (/oem/) duruyor ve yeniden başlatınca kendini geri kuruyor. Temiz yazılım yüklemek ya da cihazı kullanmamak gerekiyor.

Evimin internetini kiralamak ne demek?

Kutu, başkalarının internet trafiğini senin ev bağlantın üzerinden geçirir. O trafik reklam sahtekârlığı ya da saldırı için kullanılırsa iz senin IP adresine çıkar. Bu yönteme ne olduğunu botnet nedir sayfasında anlattık.

Akıllı televizyonlar da etkileniyor mu?

Duyuru, ayrı satılan Android TV kutularını (set üstü kutu) kapsıyor. Bilinen markaların televizyonları ve resmî kutular listede yok.

Kaynaklar

• https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet
• https://arstechnica.com/google/2026/11/google-dismantles-botnet-secretly-running-on-1-3-million-android-tv-boxes/
• https://www.bleepingcomputer.com/news/security/google-disrupts-million-device-xcpe-android-malware-botnet-bans-tv-box-maker/
• https://krebsonsecurity.com/2026/11/tech-firms-dismantle-botnet-that-turned-1-3m-tv-boxes-into-proxies/
• https://support.google.com/androidtv/answer/12188351?hl=tr
• İlgili: Casus yazılım nedir?, Telefonum dinleniyor mu?