Ucuz Android TV Kutuları: Yasallık, Güvenlik Riskleri ve VPN Kullanımı

Teklif çevrimiçi pazar yerlerinde ve pazar tezgahlarında tanıdıktır: küçük siyah bir kutu, çok düşük bir fiyat ve "binlerce kanal" vaadi. Bu kutular genellikle pek bilinmeyen markalardan gelir ve Android'in bir sürümünü çalıştırır. Birçok kişi ne aldığını bilmeden satın alır.

Bir kutuyu kullanmanın yasal olup olmaması, kutudan çok üzerinde çalışan yazılıma bağlıdır. Donanım bir sorudur. Üzerine yüklenen yazılım ve abonelikler ikinci sorudur ve hukuk da tam burada devreye girer; artık bazı ülkelerde bu yalnızca satıcıları değil, izleyicileri de ilgilendirir.

Üçüncü soru ise alıcıların nadiren düşündüğü sorudur: kutunun kendisinin güvenliği. 2025 yılında FBI, TV yayın cihazlarını da kapsayan milyonlarca enfekte cihazdan oluşan BADBOX 2.0 botneti hakkında halka açık bir uyarı yayımladı. Bu rehber; Birleşik Krallık, İrlanda, Fransa, Almanya, İspanya, İtalya, Hollanda ve ABD'deki yasal durumu, bu kutuların yasal kullanıldığında bile taşıdığı dezavantajları ve bir kutuya VPN kurulup kurulamayacağını ele alıyor.

Ucuz Android TV kutusu nedir?

Android kutularının iki ailesi vardır. İlki sertifikalı Android TV ya da Google TV çalıştırır. Üretici cihazı test için sunmuştur ve cihaz Google Play ile gelir. İkincisi, herhangi bir üreticinin alıp hiçbir sertifikasyon olmadan kurabileceği Android'in halka açık temel kodu olan Android Open Source Project (AOSP) çalıştırır. En ucuz kutuların birçoğu bu ikinci aileye aittir.

Bu fark önemlidir. Google'a göre Play Protect sertifikalı cihazlar test edilir, güncel güvenlik güncellemeleriyle gönderilir ve önceden kurulmuş kötü amaçlı yazılım olmadan gönderilmek zorundadır. Sertifikasız bir AOSP kutusu bu güvencelerin hiçbirini taşımaz. Rafta aynı görünebilir ve benzer bir ana ekran gösterebilir.

Satıcılar kendi sözcük dağarcıklarını da kullanır: "fully loaded", "jailbroken", "unlocked". Bu sözcükler donanımı değil, yazılımı tanımlar. "Fully loaded" bir TV kutusu, satıcının dağıtma lisansı bulunmayan içerikleri yayınlamak üzere yazılımı veya aboneliği önceden kurulmuş olarak satılan sıradan bir donanımdır.

Bir Android TV kutusuna sahip olmak yasal mı?

Evet. Burada değinilen her ülkede Android TV kutusu sıradan bir donanımdır ve birine sahip olmak yasaldır. Lisanslı uygulamalarla kullanıldığında telif hakkı açısından herhangi bir soru doğurmaz. ABD'de ise FCC'ye göre FCC onayı olmayan bir set üstü kutunun çalıştırılması yasal değildir.

Avrupa Birliği'ndeki yasal çizgi 2017 yılında Adalet Divanı tarafından belirlendi. 26 Nisan 2017 tarihinde verilen Filmspeler davası olarak bilinen Stichting Brein v Wullems kararında mahkeme iki noktaya değindi. Birincisi, lisanssız yayınlara bağlantı veren önceden yüklenmiş eklentilerle satılan bir multimedya oynatıcının satışı, hak sahibine ayrılmış bir eylem olan "halka iletim" sayılır. Satıcı, kutuyu bu durumda satarak telif hakkını ihlal eder.

İkinci nokta izleyicileri ilgilendiriyor. Bir cihazın, hak sahibinin rızası olmadan bir eseri sunan bir siteden yayın izlerken yaptığı geçici kopyalar, geçici kopyalara ilişkin istisna kapsamına girmez. Sade bir dille söylemek gerekirse, lisanssız bir yayını izlemek AB hukuku kapsamında muaf değildir.

Bu karar ilkeyi belirler. Ceza ulusal yasalarla belirlenir ve bunlar, sonraki bölümlerde gösterileceği üzere, büyük farklılıklar taşır. Bu makale genel bilgilendirme amaçlıdır, hukuki tavsiye değildir.

Birleşik Krallık ve İrlanda'da neler yaşandı?

Birleşik Krallık'ta yaptırımlar izleyicilere kadar ulaştı. FACT'ın kaçak yayın izleyicilerine yönelik uyarıları hakkında Aralık 2025 tarihli bir habere göre, telif hakkı karşıtı kuruluş, kaçak TV hizmetlerini kullanmayı bırakmalarını söyleyerek 1.000'den fazla kişiye e-posta ve kısa mesaj yoluyla ulaştı. FACT, 2006 tarihli Dolandırıcılık Yasası'nın 11. maddesindeki, hizmetleri hile yoluyla elde etme suçuna dayanıyor. İsimler, "yüklü" streaming çubukları ve Android kutuları satan kişilere yönelik polis soruşturmalarında ele geçirilen müşteri bilgilerinden geldi.

Aynı haber, Liverpool'lu Jonathan Edge'in davasını anlatıyor. Edge, kaçak bir hizmet işletmekten üç yıl dört ay hapis cezasına çarptırıldı. Hizmeti kendisinin kullanması ise ayrı bir suç sayıldı ve buna ilişkin olarak aynı anda işlemek üzere iki yıl üç ay hapis cezası verildi.

Cihazların yaygın olarak "dodgy box" olarak anıldığı İrlanda'da ise cezai takip şimdiye kadar satıcılara yöneldi. The Irish Times'ın Ağustos 2024'te haber verdiği üzere, King Kong Media adlı bir hizmeti yeniden satan Ciaran Donovan, hizmetle bağlantılı kara para aklamaktan 16 ay hapse mahkum edildi. Yılda 70 avro ödeyen yaklaşık 3.500 ücretli müşterisi vardı ve beş yıl boyunca hesaplarından 470.511 avro geçti. Aynı habere göre, gardaí'nin bu bilgileri müşterilerini takip etmek için kullanması beklenmiyordu.

Yeniden satıcılara yönelik baskı sürdü. Temmuz 2026'da, Piracy Monitor'ün haber verdiği üzere, Sky ve FACT, şüpheli 10 yeniden satıcıya ihtar gönderdi. Bunlar arasında Carlow, Cork, Dublin ve Kildare ilçeleri de bulunuyordu.

Fransa, Almanya, İspanya, İtalya ve Hollanda'da kurallar nelerdir?

Beş ülke de Filmspeler kararını uygular, ancak uygulama biçimi farklıdır. Tablo, kaynakların satıcılar ve izleyiciler için gösterdiklerini özetlemektedir.

Uygulamalar sınır aşırı da gerçekleşmektedir. Kasım 2024'te Europol ve Eurojust'un desteklediği bir operasyonda, Advanced Television'ın haberine göre, dünya genelinde 22 milyondan fazla kullanıcıya 2.500'den fazla kanal sunan bir ağın arkasındaki 102 şüpheli tespit edildi ve 11'i tutuklandı. İtalya, izleyicilerin büyük sayılarda cezalandırılmasının en net örneğidir.

Amerika Birleşik Devletleri'ndeki hukuki durum nedir?

ABD federal ceza hukuku sağlayıcılara yöneliktir. 27 Aralık 2020'de yürürlüğe giren Protecting Lawful Streaming Act, ticari kazanç amacıyla yasadışı yayın hizmetleri sunanlara karşı ağır ceza davası açılmasına olanak tanır. Bu yasa sağlayıcıları hedefler, bireysel kullanıcıları değil.

Satıcılar ayrıca hukuki sorumlulukla da karşı karşıya kalır. 9 Haziran 2026'da Yargıç Orelia Merchant, IPTV kutuları satan New York'taki bir mağazaya karşı kısmi özet hüküm verdi ve satıcıyı müteselsil ve dolaylı telif hakkı ihlalinden sorumlu tuttu. TorrentFreak'in aktardığına göre mağaza altı ihtar mektubunu görmezden gelmişti. 2024'te, içinde "ömür boyu" korsan IPTV bulunan kutular satan iki adam, DMCA ticareti iddiasıyla 1,25 milyon dolarlık bir tazminat hükmüyle karşılaştı.

Donanımın kendisiyle ilgili de bir kural vardır. 8 Nisan 2019 tarihli FCC Enforcement Advisory, set üstü kutuların ithal edilmeden, satılmadan veya kullanıma sunulmadan önce FCC onayından geçmesi gerektiğini belirtir. Uyarı kutuları pazarlayan kişilere yöneliktir, ancak kullanıcıların, üreticilerin, ithalatçıların ve perakendecilerin pazarlama ihlallerinin her günü için 19.639 dolara kadar, süregiden bir ihlal için ise 147.290 dolara kadar para cezasıyla karşılaşabileceğini söyler.

Amerikalı hanelere yönelik en doğrudan uyarı ise telif hakkıyla ilgili değildir. Bir sonraki bölümde ele alınan FBI'ın güvenlik uyarısıdır.

Ucuz bir TV kutusunun, yasal olarak kullanılsa bile, dezavantajları nelerdir?

Kötü amaçlı yazılım. FBI'ın 5 Haziran 2025 tarihli kamu hizmeti duyurusu, BADBOX 2.0'ı TV yayın cihazları dahil milyonlarca bulaşmış cihazdan oluşan bir botnet olarak tanımlıyor. FBI'ın ifadesiyle, bulaşmış cihazlerin çoğu Çin'de üretilmişti. Kötü amaçlı yazılım ya satın almadan önce önceden yüklenir ya da kurulum sırasında kutu uygulama indirmesi istediğinde eklenir. Suçlular daha sonra kurbanın ev ağına erişimi bir konut proxy'si olarak satıyor, böylece başkalarının trafiği hane bağlantısından geçiyor. Bunların hiçbiri sahibinin ne izlediğine bağlı değildir.

Temmuz 2025'te Google, BadBox 2.0'ın işleticilerine karşı New York'taki federal mahkemede dava açtı. Google, botnetin AOSP çalıştıran sertifikasız 10 milyondan fazla cihaza sızdığını ve bunun bilinen en büyük internete bağlı TV botneti olduğunu söyledi.

Güncelleme yok. Play Protect sertifikalı cihazların güncel güvenlik güncellemeleriyle gönderilmesi gerekir. Sertifikasız bir kutu böyle bir zorunluluk taşımaz, dolayısıyla satın alımdan sonra bulunan bir kusur hiç düzeltilmeyebilir.

Fiziksel güvenlik. Birleşik Krallık'ta, FACT'ın uyarılarına ilişkin haberde alıntılanan Tarian bölgesel örgütlü suç biriminin bir görevlisi, bu tür cihazların "yangın riskine" dikkat çekti.

Gizlilik ve ödeme. Bilinmeyen bir uygulama mağazasına veya korsan bir hizmete dayanan bir kutu, o işletmeciye hane halkının ne izlediğini gösterir ve işletmeci alıcının ödeme bilgilerini elinde tutabilir. Lisanssız bir satıcıya yapılan ödeme, hizmet ortadan kaybolursa tüketici koruması içermez. Yukarıdaki Birleşik Krallık ve İrlanda davaları, müşteri listelerinin de soruşturucuların eline geçtiğini gösteriyor.

FBI, bir cihazın ele geçirilmiş olabileceğine işaret eden altı işaret listeliyor:

• Uygulamalar şüpheli pazar yerlerinden geliyor.
• Kurulum, Google Play Protect'ı devre dışı bırakmanızı istiyor.
• Jenerik bir kutu, kilidi açılmış olarak veya "free content" (bedava içerik) erişimi sağlayabiliyormuş gibi tanıtılıyor.
• Marka, tanıyamadığınız bir marka.
• Android cihazı Play Protect sertifikalı değil.
• Açıklanamayan veya şüpheli internet trafiği var.

Android TV kutusuna VPN kurabilir misiniz?

Evet. Le VPN Android uygulaması Android 8.0 veya sonraki sürümü olan Android TV kutularında çalışır ve uzaktan kumandayla kullanılabilen TV ekranları içerir. Google Play sertifikalı kutular uygulamayı Google Play'den alabilir.

Google Play bulunmayan kutularda uygulama, Le VPN doğrudan indirme (APK) üzerinden kurulur; bu bağlantı her zaman en yeni sürümü verir. Android, bu kaynaktan uygulama kurulması için izin ister. İndirilen uygulama kendini günceller: günlük bir kontrol vardır ve Menu altındaki Check for updates seçeneğiyle manuel bir kontrol yapılabilir. Bu sürüm uygulama içinde hiçbir satış yapmaz, bu yüzden önce Le VPN web sitesinde abonelik alır, sonra kutuda oturum açarsınız. Tek bir abonelik aynı anda 10 cihaza kadar kapsar ve ayrıntılar Android TV kurulum sayfasında yer alır.

VPN'in eklediği şey belirgindir. Kutu ile VPN sunucusu arasındaki trafiği şifreler ve bu trafiğin içeriğini ile hedeflerini yerel ağdan ve internet sağlayıcısından gizler. Bu, otel veya kiralık daire gibi paylaşılan ağlarda yardımcı olur. Bir yolcu ayrıca aboneliği izin verdiği ölçüde, evdeki kendi hizmetlerini evde olduğu gibi kullanmaya devam edebilir.

VPN bir TV kutusunda neyi değiştirmez?

VPN bağlantıyı korur. Kutuyu veya içeriği değiştirmez ve bundan dört sınırlama doğar.

• Lisanssız bir yayını yasal hale getirmez. Bir film veya maçın yayın hakları şifreleme olsun ya da olmasın aynıdır.
• Kötü amaçlı yazılımı kaldırmaz. Bir arka kapı, herhangi bir şifrelemeden önce kutunun içinde çalışır ve bağlantıyı yine kullanabilir.
• Eksik güncellemeleri veya sertifikayı gidermez. Sertifikasız bir kutu sertifikasız kalır ve yamalanmamış açıkları sürer.
• Erişim engelleme kararlarını, lisansları veya bir hizmetin kontrollerini aşmanın bir yolu değildir. Le VPN bunu bu amaçla sunmaz.

Güvenli sıra şudur: önce güvenilir bir kutu ve lisanslı uygulamalar, sonra ağda gizlilik için bir VPN.

Kutuyu kullanmadan önce nasıl kontrol edebilirsiniz?

• Sertifikayı kontrol edin. Kutunun üzerindeki veya ilanındaki Play Protect certified logosunu arayın; Play Store bulunan kutularda ise Play Store ayarlarında "About" bölümünden kontrol edebilirsiniz. Kutu Play Protect sertifikalı olup olmadığını burada gösterir.
• İlanı eleştirel okuyun. Binlerce kanal, "ömür boyu" erişim veya "tam donanımlı" yazılım vaat eden hiçbir ilana güvenmeyin. Bu tür pazarlama, FBI'ın uyarı işaretleri arasındadır.
• Play Protect'i açık bırakın. Bir kurulum kılavuzu istedi diye asla kapatmayın. Google, BadBox ile bağlantılı uygulamaları engellemek için Play Protect'i güncelledi.
• Uygulama kaynaklarını dikkatle seçin. Uygulamaları yalnızca resmi mağazalardan veya yayıncının kendi web sitesinden kurun. FBI, resmi olmayan pazar yerlerini bulaşma yolu olarak adlandırıyor.
• Ağı izleyin. Yönlendirici kutudan açıklama yapamadığınız bir trafik gösterirse fişi çekin. ABD'deki mağdurlar FBI'ın Internet Crime Complaint Center birimine bildirimde bulunabilir.

Sertifikalı alternatifler için satın almaya değer TV kutuları karşılaştırmamıza bakın. Engelleme konusunda hukuki arka plan için ülkeye göre site engelleme kararları takipçimize, ev ağının geri kalanı için ise çevrim içi güvenlik rehberimize göz atın.