> ## Content Index
> Fetch the complete content index at: https://globalfeed.ai/llms.txt
> Use this file to discover other available public pages before exploring further.

# Google, milyonlarca TV kutusundaki gizli kapıyı nasıl kapattı?
- URL: https://globalfeed.ai/google-milyonlarca-tv-kutusundaki-gizli-kapiyi-nasil-kapatti/
- Published: 2026-11-03T15:52:59.000Z
- Updated: 2026-11-03T15:52:59.000Z
- Description: Üretici Videostrong'un fabrikada yerleştirdiği XCPE arka kapısı 1,3 milyondan fazla kutuyu bir ağa bağlamıştı. Google ne yaptı, kutunuz için neler yapabilirsiniz.
- Author: GlobalFeed Editor
- Tags: Google, siber güvenlik, Android TV, akıllı ev, rehber, x-Google, dil-tr, elle

Salondaki TV kutusu gün boyu film ve dizi açar, gece de kimse ona dokunmaz. Google'ın tehdit istihbarat ekibine göre 1,3 milyondan fazla kutu ise sahiplerinin haberi olmadan başka işler de yapıyordu. Google 3 Kasım'da yayımladığı [ayrıntılı raporda](https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet?ref=globalfeed.ai), bu kutuları bir ağa bağlayan XCPE adlı arka kapıyı ortaklarıyla birlikte geçen hafta devre dışı bıraktığını açıkladı. Rapora göre arka kapı, cihazları üreten Videostrong Technology adlı firmanın kendisi tarafından yazıldı ve kutuların yazılımına fabrikada yerleştirildi. Google'ın aynı operasyonda kapattığı sunucuların ise en az 10 milyon cihazla daha bağlantıyı kestiği tahmin ediliyor.

Haberin iyi tarafı açık: Kapı kapandı, üretici Google sertifikalı cihaz yapmaktan men edildi ve Google, benzer bir oyunun tekrarlanmaması için cihaz denetimini değiştirdi. Aşağıda ne olduğunu, arka kapının nasıl çalıştığını ve evdeki kutunuz için neler yapabileceğinizi anlatıyoruz.

## Ne oldu

Videostrong, başka markalar için Android tabanlı cihaz tasarlayıp üreten bir firma. Google'ın değerlendirmesine göre XCPE arka kapısı ve onun kurduğu ağ, bu firma tarafından kazanç amacıyla bilerek geliştirildi ve yönetildi. Firma arka kapıya erişimi suç ortaklarına satıyor, onların hazırladığı yazılım parçalarını da kutulara yüklüyordu. Google, zararlı yazılımı yıllar boyunca pek çok farklı model ve markanın içinde bulduğunu, bunun tek bir çalışanın işi ya da bir dikkatsizlik olmadığını düşündüğünü yazıyor.

Etkilenen cihazların ezici çoğunluğu Android TV kutuları. Ama Google ağın içinde uzaktan sağlık hizmeti cihazları, karaoke makineleri ve dijital reklam ekranları da gördü. Ağ dünyanın dört bir yanına dağılmış durumda.

## Arka kapı nasıl çalışıyordu

Bir apartmana yöneticinin bile bilmediği bir yan kapı açıldığını düşünün; kapının anahtarı da müteahhitte kalmış. XCPE tam olarak buydu. Kutunun yazılımına, sistem yetkisiyle çalışan küçük bir parça olarak yerleştirilmişti. Kullanıcı onu silse bile kutu yeniden başlatıldığında kendini başka bir bölümden geri kuruyordu.

Google'ın raporuna göre sistem üç katmandan oluşuyordu:

- **Arka kapı:** Kutuyu her açılışta uzaktaki yönetim sunucusuna bağlıyor, oradan gelen komutları bekliyordu. Bu bağlantı üzerinden sessizce uygulama kurmak, komut çalıştırmak ve ekran görüntüsü almak mümkündü.
- **Yükleyici:** 2024'ün sonundan itibaren asıl işi ayrı bir paket yapıyordu. Güvenlik taramalarından kaçmak için güvenlik araştırmacılarının deneme ortamlarını tanıyıp kendini gizliyordu.
- **Para kazandıran parçalar:** Kutuyu başkalarının internet trafiğini taşıyan bir "konut tipi vekil sunucuya" çeviren yazılımlar ve arka planda görünmez reklam gösterimi üreten reklam dolandırıcılığı modülleri.

Konut tipi vekil sunucu, kısaca şu demek: Birileri internette gezinirken kendi adresi yerine sizin evinizin internet bağlantısını kullanıyor. Google, tek bir kutuda aynı işi yapan üç ayrı vekil yazılımın bile bulunabildiğini, yani her cihazdan olabildiğince fazla para çıkarılmaya çalışıldığını yazıyor. Arka kapı ayrıca yeni uygulamaları kontrolsüz kurabilmek için kutudaki Google Play Protect uygulama doğrulamasını kapatıyordu.

Google'ın paylaştığı koddan, zararlı yazılımın cihazın Mecool markalı olup olmadığını kontrol ettiği de görülüyor. [9to5Google'ın](https://9to5google.com/2026/11/02/google-android-tv-box-backdoor-shut-down/?ref=globalfeed.ai) aktardığına göre güvenlik firması Synthient'in hazırladığı olası etkilenen cihaz listesi de büyük ölçüde Mecool markasına odaklanıyor.

## Google ne yaptı

Google bu çalışmayı Japonya Ulusal Polis Teşkilatı, Lumen, HUMAN Security, Plume, Synthient ve TrendAI ile birlikte yürüttü. Rapordaki adımlar şöyle:

- Videostrong'un ağı yönetmek ve zararlı parça yüklemek için kullandığı alan adlarını ve sunucuları hukuki yolla kapattırdı.
- Bu arka kapı üzerinden yüklenen ondan fazla zararlı yazılım ailesinin yönetim alan adlarını da kapattırdı.
- Videostrong'u ve gelecekteki bütün bağlı şirketlerini, Google sertifikalı Android cihaz üretmekten ve sertifikalı üreticilere yazılım sağlamaktan men etti.
- Sertifikalı Android TV cihazlarında yazılımın bütünlüğünü denetleme yöntemini geliştirdi.

Google, Videostrong'un sertifika testlerindeki bir boşluğu kullandığını da açıkça yazıyor: Zararlı kod testler sırasında görünmüyor, cihaz ilk kez açıldıktan sonra yükleniyordu. Google inceleme sürecini bu boşluğu kapatacak şekilde değiştirdiğini belirtiyor. Raporda bir üreticinin kendi kullanıcılarına bilerek zararlı yazılım yüklemesi, kabul edilemez bir güven ihlali olarak nitelendiriliyor.

## Evdeki kutunuz için ne yapabilirsiniz

Google'ın önerileri sade. TV kutusu gibi bağlı cihazları tanınmış üreticilerden alın; Google'ın güncel [sertifikalı ortak listesi](https://www.android.com/certified/partners/?ref=globalfeed.ai) bunun için en kolay başlangıç noktası. Uygulamaları güvendiğiniz mağazalardan kurun, Google Play Protect gibi yerleşik korumaların açık olduğundan emin olun. Kullanılmayan internet bağlantınızı paylaşmanız karşılığında para teklif eden uygulamalara karşı çok dikkatli olun ve kurduğunuz VPN ya da vekil uygulamaların izinlerini gözden geçirin.

Google, bu tür arka kapıları işletenlerin, reklam dolandırıcılarının ve vekil sunucu sağlayıcılarının birbirine bağlı bir tedarik zinciri gibi çalıştığını, tek seferlik operasyonların değerli olduğunu ama kalıcı sonuç için bu altyapının izlenmeye devam edileceğini yazıyor. Videostrong'un konuya ilişkin bir açıklaması kaynaklarda yer almıyor.

Kapak fotoğrafı: [Shixart1985, Wikimedia Commons](https://commons.wikimedia.org/wiki/File:Person%5Fuses%5Fremote%5Fcontrol%5Fto%5Fnavigate%5FTV%5Fmenu.jpg?ref=globalfeed.ai), CC BY 2.0\. Fotoğraftaki cihaz olayla ilgili değildir.

Kaynaklar: [Google Threat Intelligence raporu](https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet?ref=globalfeed.ai), [9to5Google](https://9to5google.com/2026/11/02/google-android-tv-box-backdoor-shut-down/?ref=globalfeed.ai), [Android sertifikalı ortaklar](https://www.android.com/certified/partners/?ref=globalfeed.ai)