Pinned Tweet
Apple TV, iOS ve macOS için geliştirdiğim modern medya oynatıcı Mert Stream TV artık App Store'da! 🔥🍿
Uygulamanın hikayesi, özellikleri ve indirme linki blogda:
👉 merttemizer.com/2026/10/28/a…
#MertStreamTV #iOS #tvOS
Mert Temizer 🦅 retweeted
Replying to @mhtemizer
Esasında yöntemi var. Github'daki projenin eksiği aşağıdaki adımları yapmaması:
• Yöntem A (SHA-256 ve Dosya Boyutu Kontrolü): pm path com.oemservice komutuyla APK yolu alınıp SHA-256 özeti (Google/Synthient zararlı hash listesiyle) veya dosya boyutu (stat -c %s) kontrol edilmelidir. Temiz Skyworth paketi ~21 KB iken, Videostrong botnet APK'sı çok daha büyüktür ve bilinen zararlı SHA-256 özetlerine sahiptir.
• Yöntem B (Bileşik Gösterge / Compound IoC Kontrolü): com.oemservice paketi yalnızca cihazda aşağıdaki kesin enfeksiyon göstergelerinden en az biri daha varsa "Arka Kapı" olarak işaretlenip kapatılmalıdır:
o Kesin zararlı paketlerden birinin varlığı (x.cpe, com.abc.nexus, com.vs.grass, com.android.system.ntp, com.android.sso.auth.handler, com.gaganode*, com.newtv.cboxtv)
o package_verifier_user_consent == -1 (Play Protect'in zorla kapatılmış olması)
o Erişilebilirlik servislerinde AccessibilityKeyDetector kancasının bulunması
o Zararlı native kütüphanelerin (libseccomp_guard.so, libfleetshare.so vb.) veya persist.networkstack.* özelliklerinin varlığı
o /oem altındaki APK'nın zararlı SHA-256 listesiyle eşleşmesi
Firmaların tek suçu kontrol etmemeleri. Şimdi hızlıca güncelleme vermeleri gerekli. Göreceğiz bakalım hangileri hızlıca güncelleme verecek.
Zararlı yazılım tespit edilenler
Next start pro 4k
Mecool Km2 plus
Rocktek gx1
Mecool Km2
Next stick 4k
Next start 4k
Ugoos Sk2
Ağ Güvenliği Riski ve Özet:
Aynı Wi-Fi ağındaki telefon veya PC'lere sızmak için sıçrama tahtası olabilir. Sen film izlediğini sanırsın ama elektriğini ve internetini korsanlar kullanır. Servislerin kapatılması şart.
Gizlice Uygulama Yükler, Cihazı Yavaşlatır:
Görünen "com.oem.qa" paketi sessiz kurulum servisidir. Haberin olmadan sahte reklam tıklayan uygulamalar veya zararlılar indirip kurar; işlemciyi yorar, ısıtır ve kasma yapar.
Ev Ağını Başkalarına Tünel Yapar (Proxy / VPN):
Cihazını proxy sunucusuna çevirirler. Kötü niyetli kişiler yasa dışı iş yaparken trafiği evindeki modemden geçirir. Bir suç işlendiğinde izler ilk senin evinin IP adresine çıkar.
İnternetini ve Cihazını Başkalarına Kullandırır (Botnet):
TV veya TV Box'ını bir asker gibi kullanırlar. Dünyanın öbür ucundaki sitelere saldırıp çökertmek (DDoS) için bant genişliğini ve işlemcini sömürürler.
Bu zararlı yazılım, cihazında sessizce durup sen fark etmeden arkadan iş çeviren bir truva atı gibidir. Cihazında bulunmasının sana ve evine vereceği başlıca zararlar:
Ağ Güvenliği Riski ve Özet:
Aynı Wi-Fi ağındaki telefon veya PC'lere sızmak için sıçrama tahtası olabilir. Sen film izlediğini sanırsın ama elektriğini ve internetini korsanlar kullanır. Servislerin kapatılması şart.
Gizlice Uygulama Yükler, Cihazı Yavaşlatır:
Görünen "com.oem.qa" paketi sessiz kurulum servisidir. Haberin olmadan sahte reklam tıklayan uygulamalar veya zararlılar indirip kurar; işlemciyi yorar, ısıtır ve kasma yapar.
Ev Ağını Başkalarına Tünel Yapar (Proxy / VPN):
Cihazını proxy sunucusuna çevirirler. Kötü niyetli kişiler yasa dışı iş yaparken trafiği evindeki modemden geçirir. Bir suç işlendiğinde izler ilk senin evinin IP adresine çıkar.
İnternetini ve Cihazını Başkalarına Kullandırır (Botnet):
TV veya TV Box'ını bir asker gibi kullanırlar. Dünyanın öbür ucundaki sitelere saldırıp çökertmek (DDoS) için bant genişliğini ve işlemcini sömürürler.
Bu zararlı yazılım, cihazında sessizce durup sen fark etmeden arkadan iş çeviren bir truva atı gibidir. Cihazında bulunmasının sana ve evine vereceği başlıca zararlar:
Mert Temizer 🦅 retweeted
Türkiyedeki 'TEKNOLOJİ💪' sayfalarının hiçbiri MECOOL'UN Türkiyede NEXT VE Hiremco için tvbox ürettiğini yazmıyor. O da çeviri haber paylaştıkları için.
Next ve Hiremco tvboxlar bu botnet ağında enfekte durumda. Markaların acil uyarı yayınlaması lazım, gerekirse bakanlık yayınlayacak
Nextin Google lisansıyla ve google lisansı öncesi sattığı tüm android tvboxlar enfekte
⚠️ 1,3 milyon Android cihazı botnet ağına dönüştü;
Türkiye’de de 30 binden fazla cihaz etkilendi!
👉 Çin merkezli Videostrong Technology'nin 1,3 milyondan fazla Android cihazı gizlice botnet ağına dönüştürdüğü ortaya çıktı.
👉 Google, üreticiyle ilişkisini kesti ve şirketin sertifikalı Android cihaz üretmesini yasakladı.
👉 Botnet ağı ağırlıklı olarak Android TV set üstü kutularından oluşsa da tele sağlık cihazları, karaoke makineleri ve dijital reklam ekranları da etkilendi.
👉 Araştırmacılar özellikle MECOOL markalı cihazlara dikkat çekiyor. MECOOL marka cihazlar Türkiye’de de yaygın olarak satılıyor.
👉 Etkilenen cihazlarda kullanıcıların haberi olmadan uygulama yüklenebiliyor, komut çalıştırılabiliyor, ekran görüntüsü alınabiliyor ve cihazın bağlı olduğu ağ haritalanabiliyor.
👉 Google, Videostrong operatörlerinin bu yetenekleri kullanarak canlı ekran görüntüleri aldığını, tuş girişlerini kaydettiğini, hesap bilgilerini, cihaz verilerini, uygulama listelerini ve sistem günlüklerini kopyaladığını bildirdi.
Mert Temizer 🦅 retweeted
Flood:
Yalan yok tvboxı Claude a bağlayanları görünce ilgimi çekti ben de deneyeyim dedim. Elimde Next Q-Play vardı, hem donanımı iyi hem de dahili tunerla uydu yayınlarını alıyor diye almıştım
Asıl niyetim TKGS desteği ekletmekti ama Claude malware ve backdoor tespit edince olayın yönü değişti
(Bu floodu Mecool, Hiremco, Next tvbox sahipleri okumalı)
Mert Stream'e Stremio eklenti desteği geliyor 🚀
Sevdiğiniz eklentileri yakında Mert Stream'de kullanabileceksiniz. Tabi ki Android. Apple için riske girmek istemiyorum. 😊😊
#MertStream #MertStreamTV #StremioAddons
Google, dünya genelinde 1,3 milyondan fazla ucuz ve sertifikasız Android TV kutusunu (özellikle Türkiye'de de yaygın olan MECOOL gibi markaların altyapısını kullanan cihazları) hedef alan devasa bir XCPE botnet operasyonunu çökerttiğini açıkladı!
Mecool'a bak sen?!
Yeni sürüm gelmiş. Bakalım, ne değişiklikler var? Emeğine sağlık @tekno_deha1
tvOS Launcher v2.1.0 is now available 🚀
Check the image for the key changes in v2.1.0.
📦 Download:
tinyurl.com/tvOS-Launcher
If you were already using tvOS Launcher, your tv might automatically updated to latest version 😉
#androidtv #android #ai #debloat #launcher











