Ucuz Android TV kutuları kişisel verileri riske atıyor
Televizyonu akıllı hâle getirmek veya çevrim içi yayın servislerine erişmek için kullanılan ucuz Android TV kutuları, ciddi bir siber güvenlik tartışmasının merkezinde. Bazı düşük maliyetli cihazlarda üretim aşamasında sisteme yerleştirilen zararlı yazılımlar tespit edildi. Bu yazılımlar, cihaz sahiplerinin haberi olmadan internet bağlantısını suç faaliyetlerinde kullanabiliyor, uzaktan uygulama yükleyebiliyor ve cihazlardan bilgi toplayabiliyor.
Kasım 2026’da yayımlanan yeni bir araştırma, MECOOL markası altında satılan bazı televizyon kutularını da kapsayan geniş çaplı bir arka kapı operasyonunu ortaya çıkardı. Araştırmacılar, bu operasyonla bağlantılı en az 1,3 milyon cihaz tespit etti. Bunların yaklaşık 500 bininin aktif olarak zararlı altyapıyla iletişim kurduğu tahmin ediliyor.
1,3 milyon cihazda arka kapı tespit edildi
Siber güvenlik araştırmacılarının 2 Kasım 2026’da yayımladığı rapora göre, MECOOL KM9PRO Max modelinde sistem seviyesinde çalışan bir arka kapı bulundu. x.cpe adı verilen bu bileşen, cihaz açıldığında uzaktaki sunucularla bağlantı kurabiliyor. Saldırganlar bu bağlantı üzerinden cihaza komut gönderebiliyor, uygulama yükleyebiliyor veya dosyaları yönetebiliyor.
Araştırmacılar, operasyonun arkasında Çin merkezli Videostrong Technology şirketinin bulunduğunu değerlendiriyor. Google da şirketle ilişkisini kestiğini ve Videostrong’un sertifikalı Android cihaz üretmesini veya sertifikalı üreticilere yazılım sağlamasını yasakladığını açıkladı.
Araştırmaya göre arka kapıyla bağlantılı cihazların sayısı en az 1,3 milyona ulaşıyor. Bunların yaklaşık 500 bini zararlı altyapıyla aktif iletişim kuruyor. Bu ölçek, sorunun tek bir televizyon kutusu modeliyle sınırlı olmadığını gösteriyor.
Android TV kutuları nasıl suç ağının parçası oluyor?
Bu tür saldırıların en önemli özelliği, kullanıcının şüpheli bir uygulama indirmesine gerek kalmaması. Zararlı yazılım cihazın üretim veya yazılım hazırlama aşamasında sistemin içine yerleştirilebiliyor. Televizyon kutusu internete bağlandığında arka plandaki yazılım saldırganların sunucularıyla iletişim kurmaya başlayabiliyor.
Saldırganlar ele geçirdikleri cihazları konut tipi proxy ağlarının parçası hâline getirebiliyor. Böylece başka kişiler veya suç grupları, internet üzerinde gerçekleştirdikleri işlemleri kullanıcının evindeki internet bağlantısı üzerinden yapabiliyor. Bu bağlantılar sahte hesap oluşturma, reklam sahtekârlığı ve farklı çevrim içi dolandırıcılık faaliyetlerinde kullanılabiliyor.
Bazı zararlı yazılımlar cihazlara ek uygulamalar yükleyebiliyor, gizli reklam gösterimleri gerçekleştirebiliyor veya reklam tıklamalarını manipüle edebiliyor. Kullanıcı televizyonunda olağan dışı bir durum fark etmese bile cihazı arka planda başka amaçlarla çalışabiliyor.
Kişisel veriler ve ev ağı tehlikeye girebilir
Risk yalnızca televizyon kutusuyla sınırlı değil. Cihazın bağlı olduğu ev ağı, aynı modem üzerinden internete çıkan telefonlar, bilgisayarlar ve akıllı ev ürünleri açısından da önem taşıyor. Ele geçirilmiş bir cihaz, ev ağındaki diğer sistemleri araştırmak veya saldırılar için bir başlangıç noktası oluşturmak amacıyla kullanılabilir.
Bu tür yazılımlar cihaz kimliği, IP ve MAC adresi, konum bilgisi, Android sürümü ve yüklü uygulamalar gibi verileri toplayabiliyor. Bazı örneklerde cihazda oturum açılmışsa kullanıcıya ait e-posta bilgileri de telemetri verileriyle birlikte iletilebiliyor.
Bu bulgular, her ucuz Android TV kutusunun banka bilgilerini veya kişisel dosyaları çaldığı anlamına gelmiyor. Ancak cihaz üzerindeki kontrolün kullanıcının elinden çıkması, internet bağlantısının izinsiz kullanılması ve ev ağının saldırılara açık hâle gelmesi başlı başına ciddi bir güvenlik sorunu.
Google Play Protect sertifikası neden önemli?
Android açık kaynaklı bir işletim sistemi. Bu nedenle üreticiler Android Açık Kaynak Projesi’ni (AOSP) temel alarak farklı cihazlar geliştirebiliyor. Ancak bir cihazda Android işletim sistemi veya Google Play Store bulunması, onun Google tarafından sertifikalandırıldığı anlamına gelmiyor.
Google Play Protect sertifikasına sahip cihazlar, Android uyumluluk ve güvenlik gereklilikleri kapsamında test ediliyor. Bu süreçte güvenlik ve izin modeli, güvenlik güncellemeleri ve önceden yüklenmiş zararlı yazılımlara ilişkin koşullar da değerlendiriliyor. Sertifikasız cihazlarda bu kontrollerin yapıldığına dair güvence bulunmuyor.
Satın alınan bir cihazın sertifika durumunu kontrol etmek için Google Play Store açılmalı. Profil simgesinden Ayarlar ve Hakkında bölümüne girildiğinde Play Protect sertifikası bilgisi görülebiliyor. Burada cihazın sertifikalı olup olmadığı belirtiliyor.
Ancak sertifika tek başına mutlak güvenlik garantisi değil. Üreticinin düzenli güvenlik güncellemesi sunması, cihazın yazılım desteğini sürdürmesi ve uygulamaların resmî mağazalardan yüklenmesi de önemli.
Fabrika ayarlarına dönmek zararlı yazılımı silmeyebilir
Android TV kutusunda şüpheli uygulamalar, kendiliğinden değişen ayarlar veya olağan dışı internet trafiği görülmesi durumunda cihazın güvenliği sorgulanmalı. Ancak fabrika ayarlarına dönmek her zaman yeterli olmayabilir.
Zararlı yazılım doğrudan cihazın sistem yazılımına, yani firmware’e yerleştirilmişse sıfırlama işlemi bu bileşeni ortadan kaldırmayabilir. Cihaz yeniden başlatıldığında zararlı yazılım tekrar çalışabilir. Bu nedenle güvenliği şüpheli bir cihazda yalnızca fabrika ayarlarına dönmekle yetinilmemeli; üreticiden doğrulanmış temiz yazılım veya cihaz değişimi talep edilmeli.
Güvenilir olmayan bir cihazda şüpheli faaliyet fark edildiğinde internet bağlantısını kesmek ve aynı ağdaki diğer cihazların güvenliğini kontrol etmek de yerinde bir önlem.
Ucuz televizyon kutusu gerçekten tasarruf sağlıyor mu?
Android TV kutularının düşük fiyatı, özellikle eski televizyonunu akıllı hâle getirmek isteyen tüketiciler için cazip görünüyor. Ancak üreticisi belirsiz, güvenlik güncellemesi almayan ve Google Play Protect sertifikası bulunmayan cihazlar, başlangıçta sağladıkları fiyat avantajını güvenlik riskiyle ortadan kaldırabiliyor.
Satın alma aşamasında yalnızca işlemci, bellek ve depolama kapasitesine bakmak yeterli değil. Google Play Protect sertifikası, üreticinin yazılım desteği, güvenlik güncellemelerinin sıklığı ve cihazın resmî satış kanallarından temin edilmesi de değerlendirilmesi gereken başlıklar arasında yer alıyor.
