RadioGuard: خدمة فرعية للدفاع الخلوي بثقة صفرية لنظام أندرويد

RadioGuard هو تطبيق أمني مفتوح المصدر وجاهز للإنتاج لنظام أندرويد، ويعمل كخدمة فرعية في الخلفية. يكتشف بنشاط أبراج الاتصال الخبيثة (أجهزة اعتراض IMSI / محاكيات مواقع الخلايا / باثّات الرسائل النصية القصيرة)، ويحدد التلاعب العدائي بشبكات 2G/4G الخلوية، وينشر حجراً صحياً للتوجيه الآمن بالتشفير لحماية الأجهزة المحمولة على روابط خلوية غير موثوقة.

---

جدول المحتويات

1. نموذج التهديد ولماذا يوجد RadioGuard
2. البنية الأساسية والمكونات
3. الميزات الرئيسية
4. ضمانات سلامة الذاكرة ومنع تجاوز سعة المخزن المؤقت
5. اختبار الإجهاد العدائي وتقوية الثغرات
6. الحماية من العبث واختطاف العمليات الفرعية
7. واجهة المستخدم وتخطيط لوحة التحكم
8. التحقق الآلي ومجموعة الاختبارات
9. البناء من المصدر

---

نموذج التهديد ولماذا يوجد RadioGuard

تعاني الشبكات الخلوية (2G و3G و4G LTE) من نقاط ضعف بروتوكولية أساسية:

• تسريبات الهوية قبل المصادقة: تكشف الهواتف عن معرّفات IMSI وIMEI الدائمة عبر نص صريح خام قبل إنشاء المصادقة المتبادلة (3GPP TS 24.008 / TS 24.301).
• مصادقة 2G أحادية الجانب: لا تصادق أبراج GSM نفسها أبداً للهواتف، مما يسمح للأبراج المزيفة بفرض تشفير صفري (A5/0) أو كسر تشفير A5/1 في الوقت الفعلي.
• فجوة سلامة مستوى المستخدم في 4G LTE (هجوم aLTEr / CVE-2018-18544): بينما تمتلك إشارات التحكم في 4G فحوصات سلامة، تفتقر حزم IP على مستوى المستخدم إلى حماية السلامة، مما يسمح بهجمات قلب البتات النشطة على استعلامات DNS.
• باثّات الرسائل النصية القصيرة: تصدر أجهزة SDR المحمولة إشارات 2G عالية الطاقة لدفع رسائل التصيّد مباشرة إلى الهواتف دون تدخل مشغل الشبكة.

فلسفة RadioGuard: تعامل مع الرابط الخلوي كشبكة عامة غير موثوقة (راديو بثقة صفرية). بدلاً من الأمل في أن يكون البرج شرعياً، يراقب الهاتف بشكل مستقل القياسات الخلوية ويغلّف حركة المرور داخل أنفاق تشفيرية موثّقة.

---

البنية الأساسية والمكونات

┌─────────────────────────────────────────────────────────────────────────────┐
│                       RadioGuard Architecture Topology                      │
├─────────────────────────────────────────────────────────────────────────────┤
│  [ UI Layer (Jetpack Compose) ]                                             │
│    • DashboardScreen: Real-time threat gauge, active telemetry, controls    │
│    • Device Integrity Banner: Displays kernel/root compromise warnings      │
│    • Forensic Incident Exporter: Generates JSON evidence dumps              │
├─────────────────────────────────────────────────────────────────────────────┤
│  [ Core Service Layer ]                                                     │
│    • RadioGuardService: Foreground sentry monitoring TelephonyCallback      │
│    • Telemetry Liveness Watchdog: Polls modem every 5s to defeat RIL freeze │
│    • Emergency 911/112 Fail-Safe: Auto-suspends killswitch during calls     │
│    • SafeTunnelVpnService: Native VPN killswitch (TunnelCrack hardened)     │
│    • ShizukuRadioBridge: Privileged non-root band locker & airplane pulse   │
├─────────────────────────────────────────────────────────────────────────────┤
│  [ Analytical Engine ]                                                      │
│    • AnomalyEngine: Normalized Bayesian multi-factor anomaly scoring        │
│    • Macro-Cell Shadow Clone Detector: Step-gradient Delta-RSRP tracking    │
│    • Hysteresis Buffer: 2-sample window filters Carrier Aggregation flits   │
│    • SmsFilterHelper: PDU inspector catching Type-0 Silent SMS pings        │
├─────────────────────────────────────────────────────────────────────────────┤
│  [ Storage & Integrity Layer ]                                              │
│    • TowerDatabase (Room SQLite): Local OpenCelliD / BeaconDB baseline      │
│    • Circular Storage Pruning: Caps incident log to 1,000 to prevent DoS   │
│    • AppIntegrityValidator: Runtime SHA-256 APK signing cert verification   │
│    • RuntimeAntiHijackGuard: Anti-ptrace & /proc/self/maps hook scanner     │
│    • DeviceIntegritySentry: Hardware TEE, SELinux, and rootkit auditor      │
└─────────────────────────────────────────────────────────────────────────────┘

---

الميزات الرئيسية