RadioGuard: Sub-servicio de Defensa Celular de Confianza Cero para Android

RadioGuard es una aplicación de seguridad Android de código abierto, lista para producción, y un sub-servicio en segundo plano. Detecta activamente torres de telefonía celular fraudulentas (IMSI-catchers / Cell-Site Simulators / SMS Blasters), identifica manipulación celular hostil 2G/4G y despliega cuarentena criptográfica de enrutamiento seguro para proteger dispositivos móviles en enlaces celulares no confiables.

---

Tabla de Contenidos

1. Modelo de Amenazas y Por Qué Existe RadioGuard
2. Arquitectura Central y Componentes
3. Características Clave
4. Garantías de Seguridad de Memoria y Desbordamiento de Búfer
5. Prueba de Estrés Adversaria y Endurecimiento de Vulnerabilidades
6. Protecciones Anti-Manipulación y Contra Secuestro de Subprocesos
7. Interfaz de Usuario y Diseño del Panel
8. Verificación Automatizada y Suite de Pruebas
9. Compilación desde el Código Fuente

---

Modelo de Amenazas y Por Qué Existe RadioGuard

Las redes celulares (2G, 3G y 4G LTE) sufren debilidades de protocolo fundamentales:

• Fugas de Identidad Pre-Autenticación: Los teléfonos revelan identificadores permanentes IMSI e IMEI en texto plano sin cifrar antes de que se establezca la autenticación mutua (3GPP TS 24.008 / TS 24.301).
• Autenticación 2G Unilateral: Las torres GSM nunca se autentican ante los teléfonos, permitiendo que torres falsas fuercen cifrado nulo (A5/0) o descifren el cifrado A5/1 en tiempo real.
• Brecha de Integridad en el Plano de Usuario 4G LTE (Ataque aLTEr / CVE-2018-18544): Mientras que la señalización de control 4G tiene verificaciones de integridad, los paquetes IP del plano de usuario carecen de protección de integridad, permitiendo ataques activos de inversión de bits en consultas DNS.
• SMS Blasters: Los SDR portátiles emiten señales 2G de alta potencia para insertar mensajes de phishing directamente en los teléfonos sin la participación del operador.

La Filosofía de RadioGuard: Tratar el enlace celular como una red pública no confiable (Radio de Confianza Cero). En lugar de esperar que la torre sea legítima, el teléfono monitorea autónomamente la telemetría celular y encapsula el tráfico dentro de túneles criptográficos autenticados.

---

Arquitectura Central y Componentes

┌─────────────────────────────────────────────────────────────────────────────┐
│                       RadioGuard Architecture Topology                      │
├─────────────────────────────────────────────────────────────────────────────┤
│  [ UI Layer (Jetpack Compose) ]                                             │
│    • DashboardScreen: Real-time threat gauge, active telemetry, controls    │
│    • Device Integrity Banner: Displays kernel/root compromise warnings      │
│    • Forensic Incident Exporter: Generates JSON evidence dumps              │
├─────────────────────────────────────────────────────────────────────────────┤
│  [ Core Service Layer ]                                                     │
│    • RadioGuardService: Foreground sentry monitoring TelephonyCallback      │
│    • Telemetry Liveness Watchdog: Polls modem every 5s to defeat RIL freeze │
│    • Emergency 911/112 Fail-Safe: Auto-suspends killswitch during calls     │
│    • SafeTunnelVpnService: Native VPN killswitch (TunnelCrack hardened)     │
│    • ShizukuRadioBridge: Privileged non-root band locker & airplane pulse   │
├─────────────────────────────────────────────────────────────────────────────┤
│  [ Analytical Engine ]                                                      │
│    • AnomalyEngine: Normalized Bayesian multi-factor anomaly scoring        │
│    • Macro-Cell Shadow Clone Detector: Step-gradient Delta-RSRP tracking    │
│    • Hysteresis Buffer: 2-sample window filters Carrier Aggregation flits   │
│    • SmsFilterHelper: PDU inspector catching Type-0 Silent SMS pings        │
├─────────────────────────────────────────────────────────────────────────────┤
│  [ Storage & Integrity Layer ]                                              │
│    • TowerDatabase (Room SQLite): Local OpenCelliD / BeaconDB baseline      │
│    • Circular Storage Pruning: Caps incident log to 1,000 to prevent DoS   │
│    • AppIntegrityValidator: Runtime SHA-256 APK signing cert verification   │
│    • RuntimeAntiHijackGuard: Anti-ptrace & /proc/self/maps hook scanner     │
│    • DeviceIntegritySentry: Hardware TEE, SELinux, and rootkit auditor      │
└─────────────────────────────────────────────────────────────────────────────┘

---

Características Clave