Kısaca: Google, çoğu Android TV kutusundan oluşan ve 1,3 milyondan fazla cihazı kapsayan bir botnet’in (suçluların uzaktan yönettiği cihaz ağı) sunucularına el koydu. Google, Çinli üretici Videostrong’un kutulara bilerek arka kapı yerleştirip erişimi suçlulara sattığından büyük ölçüde emin olduğunu açıkladı.
Ne oldu?
- Ekim sonunda Google liderliğindeki operasyonda botnet’in kontrol alan adları ve sunucuları hukuki yolla kapatıldı. Aralarında Japonya Ulusal Polis Teşkilatı, Lumen, HUMAN Security, Plume, Synthient ve TrendAI’nin de bulunduğu kurumlar destek verdi.
- Google’a göre Shenzhen merkezli Videostrong, “x.cpe” adlı arka kapıyı (cihaza gizlice uzaktan erişim sağlayan yazılım) yıllarca birçok model ve markaya yerleştirdi. Google bunun içeriden bir kişinin işi ya da hata olduğunu düşünmüyor.
- Arka kapı sayesinde operatörler uygulamaları kullanıcıdan habersiz kurabiliyor, komut çalıştırabiliyor, ekran görüntüsü alabiliyor ve ağı haritalayabiliyordu. Google Play Protect’in (Android’in yerleşik güvenlik kontrolü) uygulama denetimini de kapatıyordu.
- Cihazlar, sahiplerinin ev internetinden başkalarının trafiğini geçirmek (residential proxy, yani trafiği sıradan bir ev bağlantısından geliyormuş gibi gösteren hizmet) ve sahte reklam görüntülemesi için kullanıldı.
- TrendAI, 3 Haziran–1 Ekim arasında 206 modelde 1.472.554 enfekte cihaz saydı ve gerçek sayının en az bu kadar olduğunu söyledi. En çok Malezya, Brezilya, Irak, Meksika ve Tayvan’da görüldü.
- Google, Videostrong ile bağını kesti ve şirketin sertifikalı Android cihaz üretmesini yasakladı. Yine de şirketin sitesi 2 Kasım itibarıyla “Google Certified” ürünler listeliyordu.
Neden önemli?
- Arka kapı yazılımın içine gömülü olduğu için kullanıcı kendi başına silemiyor; kutu yeniden başlayınca geri yükleniyor.
- Sorun yalnızca TV kutularıyla sınırlı değil: telesağlık cihazları, karaoke makineleri ve dijital tabelalarda da görüldü. Google, saldırganların bu hamleye karşı hızla yeni araçlara geçebileceği uyarısında bulunuyor.
Ne yapmalısın?
- Evindeki Android TV kutusunun markasına ve modeline bak. Özellikle MECOOL ve benzeri markalar için Synthient’in yayımladığı 182 modellik listeyi kontrol et. Listede olmak tek başına enfekte olduğunu göstermez.
- Şüpheli bir cihazın fabrika ayarlarına dönmesi önerilse de bunun x.cpe’yi silip silmediği belli değil. Synthient, bu kutuların tamamen kullanımdan kaldırılmasını öneriyor.
- Şüpheli kutuyu ağdan çıkar. Akıllı cihazlarını bilgisayar ve telefonlarından ayrı bir ağ bölümüne (misafir ağı gibi) al.
- Uzaktan çalışıyorsan, iş hesaplarına yalnızca yönetilen cihazlardan eriş.
Kaynak: The Hacker News, 2 Kasım. Kontrol tarihi: 2 Kasım 2026.
Sen ne düşünüyorsun? Aşağıya yaz.