Android TV box’lar televizyonlara internet üzerinden video, uygulama ve oyun erişimi sağlayan kullanışlı cihazlardır. Ancak özellikle kaynağı belirsiz, markasız veya Google sertifikası bulunmayan modeller, güncel olmayan yazılımlar ve üretici tarafından cihaza eklenen zararlı kodlar nedeniyle güvenlik riski yaratabilir. Bir kutunun ucuz olması tek başına zararlı olduğu anlamına gelmez; aynı şekilde tanınan bir model adına sahip olması da her cihazın güvenli olduğunu kanıtlamaz.

Güvenlik değerlendirmesinde yalnızca sosyal medyada paylaşılan model listelerine dayanmak yerine, cihazın sertifika durumunu, yüklü uygulamaları, yazılım güncellemelerini ve ağ davranışını birlikte incelemek gerekir. Bu rehberde XCPE ve BadBox 2.0 hakkındaki bildirilen bulguların ne anlama geldiğini, evde yapılabilecek kontrolleri ve şüpheli bir cihazla karşılaşıldığında izlenebilecek adımları açıklıyoruz.

XCPE arka kapısı hakkındaki bulgular

Google, 3 Kasım 2026’da yayımladığı raporda 1,3 milyondan fazla Android TV kutusunda XCPE adlı bir arka kapı tespit edildiğini bildirdi. Google’ın açıklamasına göre zararlı kod, cihaz yazılımına üretici Videostrong tarafından eklenmişti. Videostrong, Türkiye’de de satılan Mecool markalı kutuların üreticisi olarak biliniyor. Bu bulgu, adı geçen her Mecool cihazının mutlaka etkilendiği anlamına gelmez; risk, cihazın modeline, üretim partisine ve yüklü yazılım sürümüne bağlı olabilir.

Güvenlik firması Synthient, satın aldığı bir Mecool KM9 Pro Max cihazında arka kapıyı kutudan çıktığı hâliyle tespit ettiğini açıkladı. Bildirilen davranışlara göre kod sistem düzeyinde çalışabiliyor, Google Play Protect’i devre dışı bırakabiliyor ve kullanıcının bilgisi dışında uygulama yükleyebiliyor. Ele geçirilen cihazların bir bölümü, internet bağlantılarını başkalarının trafiğini yönlendirmek için kullanan konut proxy ağlarına dahil edilmişti. Böyle bir kullanımda cihaz sahibinin bağlantısı, sahibinin haberi olmadan üçüncü tarafların internet trafiğine aracılık edebilir.

Google’ın yayımladığı dağılım haritasında Türkiye de yer aldı; ancak Türkiye’de etkilendiği doğrulanan cihazların sayısı açıklanmadı. Google, Videostrong’un sertifikalı Android cihaz üretme lisansını iptal ettiğini ve botneti yöneten bazı sunucuları kapattığını bildirdi. Bununla birlikte sunucuların kapatılması cihazın içindeki zararlı kodun otomatik olarak silindiği anlamına gelmez. Arka kapı yazılımın sistem bölümünde bulunuyorsa, fabrika ayarlarına döndürme işlemi kodu kaldırmayabilir ve cihaz yeniden başlatıldığında zararlı davranışlar tekrar ortaya çıkabilir.

BadBox 2.0 ve sertifikasız cihazlar

FBI, Haziran 2025’te BadBox 2.0 operasyonu hakkında bir uyarı yayımladı. Güvenlik firması HUMAN’ın araştırmasında bir milyondan fazla cihazın 222 ülke ve bölgeden bu ağa bağlandığı bildirildi. Etkilenen cihazların önemli bir kısmı markasız veya az bilinen TV kutuları, tabletler ve projektörlerdi. Bu örnek, internete bağlanan ucuz bir cihazın yalnızca görüntüleme aracı olmadığını; yazılımı kötüye kullanılırsa daha geniş bir ağın parçasına dönüşebileceğini gösteriyor.

Google’ın BadBox 2.0 operatörlerine karşı açtığı davada X88 Pro 10, T95, MXQ Pro ve QPLOVE Q9 gibi model adları yer aldı. Ancak model adı tek başına kesin teşhis değildir. Aynı isim farklı üreticiler tarafından kullanılabilir; farklı üretim partilerinde değişik donanım ve yazılımlar bulunabilir. Bu yüzden bir cihazın adının bir raporda geçmesi, elinizdeki örneğin kesin olarak enfekte olduğunu kanıtlamaz. Benzer şekilde, bir model adının çevrimiçi bir listede bulunmaması da cihazı güvenli ilan etmek için yeterli değildir.

Sosyal medya listeleri neden kesin kanıt sayılmaz?

İnternette dolaşan “temiz” veya “riskli” cihaz listeleri çoğu zaman test yöntemini, cihazın yazılım sürümünü ve örneğin nereden temin edildiğini açıklamaz. Güvenlik araştırmacıları bir cihazda şüpheli kod bulsa bile, bu sonuç yalnızca test edilen örnek için doğrudan kanıt oluşturabilir. Aynı model adıyla satılan başka bir kutuda farklı yazılım bulunabilir; öte yandan listelerde yer almayan bir cihazda da güvenlik açığı veya zararlı yazılım olabilir.

Bu nedenle listeleri araştırmaya başlamak için bir ipucu olarak değerlendirin, kesin karar aracı olarak değil. Satın almayı düşündüğünüz ürünün üreticisini, Android TV veya Google TV sertifikasını, güncelleme politikasını ve güvenilir satıcıdan gelip gelmediğini ayrıca kontrol edin. Kullanılmış bir cihaz alıyorsanız önceki sahibinin yüklediği uygulamaların ve değiştirilmiş yazılımın bulunabileceğini hesaba katın.

Cihazınızı evde kontrol etme yolları

İlk olarak Google Play Store’da cihaz sertifikasını kontrol edin. Play Store’u açın, profil simgesine dokunun ve Ayarlar bölümündeki Hakkında sayfasına gidin. Burada “Play Protect sertifikası” satırında “Cihaz sertifikalı” ifadesini arayın. “Sertifikasız” yazması veya Play Store’un hiç bulunmaması, cihazın Google’ın uyumluluk ve güvenlik gerekliliklerinden geçmediğine işaret edebilir. Bu durum tek başına zararlı yazılım kanıtı değildir; ancak cihazı daha dikkatli incelemek için önemli bir uyarıdır.

Sertifika, güvenliğin mutlak garantisi değildir. Sertifikasyon cihazın belirli uyumluluk koşullarını karşıladığını gösterir; gelecekte zararlı bir güncelleme almayacağını veya yazılımın hiçbir zaman tehlikeye girmeyeceğini garanti etmez. XCPE hakkındaki bildirimlerde bazı sertifikalı cihazların da etkilendiğinin belirtilmesi, sertifikayı diğer kontrollerle birlikte değerlendirmenin önemini ortaya koyuyor.

• Tanımadığınız uygulamaları inceleyin: Ayarlar bölümündeki uygulama listesini kontrol edin. Yüklemediğiniz veya ne işe yaradığını bilmediğiniz uygulamalar bulunuyorsa izinlerini ve kaynağını araştırın. Özellikle kullanılmayan internet bağlantısını paylaşmayı veya cihazı uzaktan yönetmeyi teklif eden uygulamalara dikkat edin.

• Play Protect durumuna bakın: Koruma özelliği kapalıysa bunu kimin ve neden kapattığını araştırın. Siz kapatmadığınız hâlde ayar yeniden devre dışı kalıyorsa cihazı internetten ayırıp güvenlik desteği alın.

• Güncelleme bilgilerini doğrulayın: Üreticinin resmî internet sitesinde cihaz modeliniz için yayımlanmış yazılım güncellemelerini arayın. Güncellemeyi yalnızca üreticinin doğrulanabilir kanallarından yükleyin; forumlardan veya kaynağı belirsiz dosya paylaşım sitelerinden alınan yazılımlar yeni riskler doğurabilir.

• Ağ trafiğini gözlemleyin: Modem veya yönlendiriciniz destekliyorsa bağlı cihazların veri kullanımını kontrol edin. TV box kapalı olması gerekirken yoğun veri gönderiyor ya da kullanılmadığı saatlerde sürekli bağlantı kuruyorsa bu tek başına bulaşma kanıtı değildir, fakat araştırılması gereken bir işarettir.

• Uygulama kaynaklarına dikkat edin: Resmî uygulama mağazalarının bulunmaması, uygulamaların yalnızca bilinmeyen kaynaklardan yüklenebilmesi veya popüler yayın servislerinin değiştirilmiş sürümlerinin kullanılması cihazın yazılım güvenilirliğini sorgulamanızı gerektirir.

Şüpheli bir kutuyla karşılaşırsanız

Cihazın zararlı yazılım taşıdığından şüpheleniyorsanız ilk adım, onu internet bağlantısından ayırmaktır. Ethernet kablosunu çıkarın veya kablosuz ağ bağlantısını kapatın. Şüpheli cihazı, kişisel bilgisayarlarınızın ve önemli dosyalarınızın bulunduğu ağdan ayrı tutun. Modem ayarlarını bilmiyorsanız, yönlendirici üreticisinin talimatlarına bakın veya internet servis sağlayıcınızdan yardım isteyin.

Fabrika ayarlarına sıfırlama işlemini kalıcı çözüm olarak görmeyin. Zararlı kod sistem bölümüne yerleşmişse sıfırlama yalnızca kullanıcı verilerini ve bazı uygulamaları silebilir; kod cihaz açıldığında yeniden çalışabilir. Üretici tarafından doğrulanmış, cihazınıza özel temiz bir yazılım güncellemesi bulunup bulunmadığını kontrol edin. Böyle bir yazılım yoksa veya güvenilir biçimde yüklenemiyorsa cihazı kullanımdan kaldırmak daha güvenli bir seçenek olabilir.

Cihazı kullanmaya devam etmek zorundaysanız, bunu yalnızca riskleri azaltan geçici önlemler olarak değerlendirin. Üreticinin resmî yazılımını kullanın, bilinmeyen uygulamaları kaldırın ve cihazı yönlendiricinizin misafir ağına bağlayın. Misafir ağı, cihazın evdeki diğer aygıtlara erişimini sınırlamaya yardımcı olabilir; ancak internet trafiğini tamamen güvenli hâle getirmez ve cihazın içindeki zararlı kodu temizlemez. Kutuda e-posta, yayın servisi veya alışveriş hesaplarınızla oturum açtıysanız, mümkünse temiz ve güvenilir başka bir cihazdan bu hesapların parolalarını değiştirin ve iki aşamalı doğrulamayı etkinleştirin.

Yeni cihaz seçerken nelere bakmalı?

Satın almadan önce ürünün yalnızca kutu üzerindeki “Android” ibaresine değil, Google TV veya Android TV için resmî sertifikaya sahip olup olmadığına bakın. Google’ın sertifikalı ortaklar listesini kontrol edin ve ürünü mümkünse güvenilir bir satıcıdan alın. Üreticinin güvenlik güncellemelerini ne kadar süreyle sağladığını, son güncellemenin ne zaman yayımlandığını ve cihazın resmî destek kanalını da inceleyin.

Xiaomi, Google, Nokia, onn, Homatics ve Thomson gibi üreticilerin Google TV veya Android TV sertifikasıyla satılan bazı modelleri, tanınmış bir üretici ve doğrulanabilir destek kanalı arayanlar için başlangıç noktası olabilir. Ancak marka adı tek başına yeterli değildir: modelin, bölgesel sürümün ve satılan ürünün gerçekten sertifikalı olduğunu doğrulayın. Olağan dışı derecede düşük fiyat, açıklanmayan üretici bilgisi, güncelleme desteğinin bulunmaması ve yalnızca bilinmeyen mağazalardan uygulama yükleme zorunluluğu dikkat edilmesi gereken işaretlerdir.

Sık sorulan sorular

Fabrika ayarlarına döndürmek arka kapıyı siler mi? Her zaman silmez. Zararlı kod sistem bölümüne yerleşmişse fabrika ayarlarına sıfırlama sonrasında da cihazda kalabilir. Sıfırlamadan önce üreticinin cihazınıza özel temiz yazılım güncellemesi olup olmadığını araştırın; güvenilir bir çözüm yoksa cihazı internetten ayırıp değiştirmeyi değerlendirin.

Google sertifikalı bir cihaz tamamen güvenli midir? Hayır. Sertifika, cihazın belirli Google uyumluluk koşullarını karşıladığını gösterir; kusursuz güvenlik veya gelecekteki tehditlere karşı kesin koruma anlamına gelmez. Güncel yazılım, resmî uygulamalar ve güvenilir üretici desteği de önemlidir.

Mecool kutum varsa hemen atmalı mıyım? Marka adı tek başına cihazınızın etkilendiğini kanıtlamaz. Modelinizi ve yazılım sürümünüzü kontrol edin, üreticinin güvenilir güncelleme açıklamalarını araştırın ve cihazda şüpheli davranış varsa internetten ayırın. Videostrong’un lisansına ilişkin bildirilen gelişmeler nedeniyle, doğrulanmış temiz bir yazılım güncellemesi bulunmayan şüpheli cihazı kullanmayı sürdürmek riskli olabilir.

TV box ev ağımı nasıl riske atabilir? Ele geçirilmiş bir cihaz internet bağlantınızı başkalarının trafiğini yönlendirmek için kullanabilir, reklam dolandırıcılığı gibi faaliyetlere katılabilir veya aynı ağdaki diğer cihazlara erişmeye çalışabilir. Bu, kişisel bilgilerinizin mutlaka çalındığı anlamına gelmez; ancak cihazı ağdan ayırmak, ev ağındaki diğer aygıtları güncellemek ve hesap güvenliğini gözden geçirmek yerinde önlemlerdir.