- Katılım
- 27 Haz 2025
- Mesajlar
- 217
- Tepkime puanı
- 7
- Puanları
- 18
Evinde televizyona bağlı bir Android TV kutusu (set-top box) var mı? Ucuz bir “akıllı TV kutusu” alıp unuttuysan bu haber tam sana göre. Google Threat Intelligence Group,
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
(3 Kasım 2026, Google Cloud Blog) başlıklı yazısında, sektör ortaklarıyla birlikte 1,3 milyondan fazla TV kutusunu ele geçiren bir botneti çökerttiğini açıkladı. İşin en çarpıcı tarafı şu: Zararlı yazılım sonradan bulaşmamış, cihazlar satılmadan önce, fabrikada yazılımın içine gömülmüş. Gel, ne olduğunu ve kendi evini nasıl kontrol edeceğini birlikte konuşalım.
Ne oldu?
- Google’a göre XCPE adlı arka kapı (backdoor), bir Android cihaz üreticisi olan Videostrong Technology Co. tarafından kazanç amacıyla bilerek geliştirildi, cihazlara yüklendi ve işletildi. Google bunu “yüksek güvenle” değerlendirdiğini söylüyor.
- Arka kapı yıllar boyunca pek çok farklı cihaz modeline ve markaya gömülmüş. Google bunun tek bir kötü niyetli çalışanın işi ya da bir geliştirme hatası olmadığını düşünüyor.
- Trend Micro’nun
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.(2 Kasım 2026) göre etkilenen kutular 200’den fazla ülkeye yayılmış durumda ve kullanıcılara hiçbir onay, bildirim ya da vazgeçme seçeneği sunulmamış.
- Etkilenen cihazların büyük çoğunluğu Android TV kutuları. Google ayrıca tele-sağlık cihazları, karaoke makineleri ve dijital tabela (signage) cihazları gibi başka Android tabanlı cihazlarda da enfeksiyon gördüğünü belirtiyor.
Bu kutular ne yapıyordu?
- Videostrong, arka kapıya erişimi suç ortaklarına satmış ve onların zararlı modüllerini cihazlara yüklemiş.
- Bu modüller cihazları reklam dolandırıcılığında kullanmış, kullanıcı fark etmeden yerleşik proxy (residential proxy) ağlarına katmış, yani başkalarının internet trafiği senin ev bağlantın üzerinden geçirilmiş, ve cihazlara ek zararlı yazılım yüklemiş.
- Google’ın teknik analizine göre arka kapı sistem yetkisiyle çalışıyor. Kullanıcı kaldırsa bile yeniden başlatmada kendini tekrar kuruyor. Sessizce uygulama yükleyebiliyor, Google Play Protect’in uygulama doğrulamasını kapatabiliyor, komut çalıştırabiliyor ve ekran görüntüsü alabiliyor.
- Google, operatörlerin bazı cihazlarda canlı ekran görüntüsü aldığını, tuş girdiğini ve hesap bilgileri dahil hassas verileri dışarı çıkardığını gözlemlediğini yazıyor.
Google ve ortakları ne yaptı?
- Botneti yöneten alan adları ve sunuculara karşı hukuki işlem başlatıldı. Arka kapı üzerinden yüklenen bir düzineden fazla zararlı yazılım ailesinin komuta sunucusu alan adları da hedef alındı.
- Google’a göre bu suç ortakları modüllerini XCPE dışındaki kanallarla da dağıttığı için, alan adlarının kapatılması en az 10 milyon ek cihazla bağlantıyı kesecek.
- Videostrong ve gelecekteki tüm yan kuruluşlarının sertifikalı Android cihaz üretmesi ve satması yasaklandı. Sertifikalı üreticilere yazılım sağlaması da yasak.
- Google, sertifikalı Android TV cihazlarında yazılımın (firmware) bütünlüğünü denetleme yöntemlerini iyileştirdiğini ve inceleme sürecini değiştirdiğini açıkladı. Videostrong’un ilk açılıştan sonra zararlı kod yükleyerek testlerdeki bir boşluğu kullandığı belirtiliyor.
- Operasyonda Google ile birlikte Plume, TrendAI, Lumen, HUMAN Security, Synthient ve Japonya Ulusal Polis Ajansı yer aldı.
Google kullanıcılara ne öneriyor?
- TV kutusu gibi bağlı cihazları yalnızca güvenilir üreticilerden al. Güncel iş ortağı listesi Google’ın
Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.yer alıyor.
- “Kullanılmayan internetini paylaş, para kazan” diyen uygulamalara karşı çok dikkatli ol. Google’a göre bu uygulamalar yasa dışı proxy ağlarının büyümesinin ana yollarından biri.
- Uygulamaları güvendiğin mağazalardan indir, üçüncü taraf VPN ve proxy uygulamalarının izinlerini gözden geçir, Google Play Protect’in açık olduğundan emin ol.
- Google Play Yardım Merkezi’ne göre cihazının Play Protect sertifikalı olup olmadığını Play Store’da Profil > Ayarlar > Hakkında bölümünden görebilirsin. Sertifikasız cihazlar güvenli olmayabilir ve sistem güncellemesi almayabilir.
Türkiye durumu
- Google botnetin dünyaya dağıldığını söylüyor ve bir dağılım haritası paylaşıyor, ancak yazıda Türkiye’ye özel bir sayı ya da uyarı yok.
- Google ve Trend Micro, etkilenen cihaz markalarının tam listesini vermiyor. Bu yüzden “benim kutum listede mi?” sorusunun resmî bir yanıtı şu an yok.
- Evinde markasız ya da az bilinen bir Android TV kutusu kullanıyorsan aşağıdaki kontrolleri yapmanı öneririm.
Evindeki kutu için kontrol listen
Bu bölüm resmî kaynak değil, kendi önerilerim:- Sertifikayı kontrol et: Kutunda Play Store varsa ayarlardan Play Protect sertifika durumuna bak. TV arayüzünde menü adları telefondan farklı olabilir. Sertifikasızsa ya da Play Store hiç yoksa kutuyu güvenilir saymamak en doğrusu.
- Sıfırlamaya güvenme: Bu tür zararlı yazılım cihazın kendi yazılımına gömülü olduğu için fabrika ayarlarına döndürmek sorunu çözmeyebilir. Şüphelendiğin kutuyu kullanmayı bırakmak en güvenli yol.
- Kutuya hesap girme: Şüpheli bir kutuda Google, banka ya da sosyal medya hesabınla oturum açma. Açtıysan o hesapların şifrelerini başka bir cihazdan değiştir ve iki adımlı doğrulamayı aç.
- Ayrı ağa al: Modemin destekliyorsa akıllı TV ve kutuları misafir ağına bağla. Böylece bir cihaz ele geçirilse bile bilgisayarın ve telefonun aynı ağda olmaz.
- Temel güvenlik alışkanlıkları: Uygulama izinlerini #18 numaralı konuda, parola ve farkındalık temellerini #23 numaralı konuda konuştuk. Son güncelleme uyarıları için #283 Chrome ve #280 iPhone konularına da bakabilirsin.
Kaynaklar:
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
,
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
,
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
,
Ziyaretçiler için gizlenmiş link,görmek için
Giriş yap veya üye ol.
(3 Kasım 2026’da kontrol edildi)Sen evinde hangi akıllı cihazları kullanıyorsun, bir TV kutusu ya da akıllı cihaz alırken markasına ve sertifikasına hiç baktın mı?
