RadioGuard: Sottoservizio di Difesa Cellulare Zero-Trust per Android

RadioGuard è un'applicazione di sicurezza Android open-source, pronta per la produzione, e un sottoservizio in background. Rileva attivamente torri cellulari rogue (IMSI-catcher / Cell-Site Simulator / SMS Blaster), identifica la manipolazione cellulare ostile 2G/4G e implementa la quarantena crittografica di instradamento sicuro per proteggere i dispositivi mobili su collegamenti cellulari non attendibili.

---

Indice

1. Modello di Minaccia e Perché Esiste RadioGuard
2. Architettura Principale e Componenti
3. Funzionalità Chiave
4. Garanzie di Sicurezza della Memoria e Buffer Overflow
5. Test di Stress Avversariale e Hardening delle Vulnerabilità
6. Protezioni Anti-Manomissione e Anti-Dirottamento dei Sottoprocessi
7. Interfaccia Utente e Layout della Dashboard
8. Verifica Automatizzata e Suite di Test
9. Compilazione dal Sorgente

---

Modello di Minaccia e Perché Esiste RadioGuard

Le reti cellulari (2G, 3G e 4G LTE) soffrono di debolezze protocollari fondamentali:

• Fughe di Identità Pre-Autenticazione: I terminali rivelano identificatori permanenti IMSI e IMEI in chiaro prima che venga stabilita l'autenticazione reciproca (3GPP TS 24.008 / TS 24.301).
• Autenticazione 2G Unilaterale: Le torri GSM non si autenticano mai verso i telefoni, consentendo a torri false di forzare cifrari nulli (A5/0) o decifrare la crittografia A5/1 in tempo reale.
• Lacuna di Integrità del Piano Utente 4G LTE (Attacco aLTEr / CVE-2018-18544): Mentre la segnalazione di controllo 4G ha controlli di integrità, i pacchetti IP del piano utente mancano di protezione dell'integrità, consentendo attacchi attivi di bit-flipping sulle risoluzioni DNS.
• SMS Blaster: SDR portatili emettono segnali 2G ad alta potenza per inviare direttamente messaggi di phishing nei telefoni senza il coinvolgimento dell'operatore.

La Filosofia di RadioGuard: Trattare il collegamento cellulare come una rete pubblica non attendibile (Radio Zero-Trust). Invece di sperare che la torre sia legittima, il telefono monitora autonomamente la telemetria cellulare e incapsula il traffico all'interno di tunnel crittografici autenticati.

---

Architettura Principale e Componenti

┌─────────────────────────────────────────────────────────────────────────────┐
│                       RadioGuard Architecture Topology                      │
├─────────────────────────────────────────────────────────────────────────────┤
│  [ UI Layer (Jetpack Compose) ]                                             │
│    • DashboardScreen: Real-time threat gauge, active telemetry, controls    │
│    • Device Integrity Banner: Displays kernel/root compromise warnings      │
│    • Forensic Incident Exporter: Generates JSON evidence dumps              │
├─────────────────────────────────────────────────────────────────────────────┤
│  [ Core Service Layer ]                                                     │
│    • RadioGuardService: Foreground sentry monitoring TelephonyCallback      │
│    • Telemetry Liveness Watchdog: Polls modem every 5s to defeat RIL freeze │
│    • Emergency 911/112 Fail-Safe: Auto-suspends killswitch during calls     │
│    • SafeTunnelVpnService: Native VPN killswitch (TunnelCrack hardened)     │
│    • ShizukuRadioBridge: Privileged non-root band locker & airplane pulse   │
├─────────────────────────────────────────────────────────────────────────────┤
│  [ Analytical Engine ]                                                      │
│    • AnomalyEngine: Normalized Bayesian multi-factor anomaly scoring        │
│    • Macro-Cell Shadow Clone Detector: Step-gradient Delta-RSRP tracking    │
│    • Hysteresis Buffer: 2-sample window filters Carrier Aggregation flits   │
│    • SmsFilterHelper: PDU inspector catching Type-0 Silent SMS pings        │
├─────────────────────────────────────────────────────────────────────────────┤
│  [ Storage & Integrity Layer ]                                              │
│    • TowerDatabase (Room SQLite): Local OpenCelliD / BeaconDB baseline      │
│    • Circular Storage Pruning: Caps incident log to 1,000 to prevent DoS   │
│    • AppIntegrityValidator: Runtime SHA-256 APK signing cert verification   │
│    • RuntimeAntiHijackGuard: Anti-ptrace & /proc/self/maps hook scanner     │
│    • DeviceIntegritySentry: Hardware TEE, SELinux, and rootkit auditor      │
└─────────────────────────────────────────────────────────────────────────────┘

---

Funzionalità Chiave