RadioGuard: Sub-serviço de Defesa Celular Zero-Trust para Android

RadioGuard é uma aplicação de segurança Android de código aberto, pronta para produção, e um sub-serviço em segundo plano. Ele detecta ativamente torres de celular maliciosas (IMSI-catchers / Cell-Site Simulators / SMS Blasters), identifica manipulação celular hostil 2G/4G e implanta quarentena criptográfica de roteamento seguro para proteger dispositivos móveis em links celulares não confiáveis.

---

Índice

1. Modelo de Ameaça & Por Que o RadioGuard Existe
2. Arquitetura Central & Componentes
3. Principais Recursos
4. Garantias de Segurança de Memória & Estouro de Buffer
5. Teste de Estresse Adversarial & Endurecimento de Vulnerabilidades
6. Proteções Anti-Adulteração & Sequestro de Subprocessos
7. Interface do Usuário & Layout do Painel
8. Verificação Automatizada & Suíte de Testes
9. Compilando a Partir do Código-Fonte

---

Modelo de Ameaça & Por Que o RadioGuard Existe

Redes celulares (2G, 3G e 4G LTE) sofrem de fraquezas fundamentais de protocolo:

• Vazamentos de Identidade Pré-Autenticação: Os aparelhos revelam identificadores permanentes IMSI e IMEI em texto claro bruto antes que a autenticação mútua seja estabelecida (3GPP TS 24.008 / TS 24.301).
• Autenticação 2G Unilateral: Torres GSM nunca se autenticam para os telefones, permitindo que torres falsas forcem cifras nulas (A5/0) ou quebrem a criptografia A5/1 em tempo real.
• Lacuna de Integridade no Plano de Usuário 4G LTE (Ataque aLTEr / CVE-2018-18544): Embora a sinalização de controle 4G tenha verificações de integridade, os pacotes IP do plano de usuário carecem de proteção de integridade, permitindo ataques ativos de inversão de bits em consultas DNS.
• SMS Blasters: SDRs portáteis emitem sinais 2G de alta potência para empurrar textos de phishing diretamente para os telefones sem envolvimento da operadora.

A Filosofia do RadioGuard: Tratar o link celular como uma rede pública não confiável (Rádio Zero-Trust). Em vez de esperar que a torre seja legítima, o telefone monitora autonomamente a telemetria celular e encapsula o tráfego dentro de túneis criptográficos autenticados.

---

Arquitetura Central & Componentes

┌─────────────────────────────────────────────────────────────────────────────┐
│                       RadioGuard Architecture Topology                      │
├─────────────────────────────────────────────────────────────────────────────┤
│  [ UI Layer (Jetpack Compose) ]                                             │
│    • DashboardScreen: Real-time threat gauge, active telemetry, controls    │
│    • Device Integrity Banner: Displays kernel/root compromise warnings      │
│    • Forensic Incident Exporter: Generates JSON evidence dumps              │
├─────────────────────────────────────────────────────────────────────────────┤
│  [ Core Service Layer ]                                                     │
│    • RadioGuardService: Foreground sentry monitoring TelephonyCallback      │
│    • Telemetry Liveness Watchdog: Polls modem every 5s to defeat RIL freeze │
│    • Emergency 911/112 Fail-Safe: Auto-suspends killswitch during calls     │
│    • SafeTunnelVpnService: Native VPN killswitch (TunnelCrack hardened)     │
│    • ShizukuRadioBridge: Privileged non-root band locker & airplane pulse   │
├─────────────────────────────────────────────────────────────────────────────┤
│  [ Analytical Engine ]                                                      │
│    • AnomalyEngine: Normalized Bayesian multi-factor anomaly scoring        │
│    • Macro-Cell Shadow Clone Detector: Step-gradient Delta-RSRP tracking    │
│    • Hysteresis Buffer: 2-sample window filters Carrier Aggregation flits   │
│    • SmsFilterHelper: PDU inspector catching Type-0 Silent SMS pings        │
├─────────────────────────────────────────────────────────────────────────────┤
│  [ Storage & Integrity Layer ]                                              │
│    • TowerDatabase (Room SQLite): Local OpenCelliD / BeaconDB baseline      │
│    • Circular Storage Pruning: Caps incident log to 1,000 to prevent DoS   │
│    • AppIntegrityValidator: Runtime SHA-256 APK signing cert verification   │
│    • RuntimeAntiHijackGuard: Anti-ptrace & /proc/self/maps hook scanner     │
│    • DeviceIntegritySentry: Hardware TEE, SELinux, and rootkit auditor      │
└─────────────────────────────────────────────────────────────────────────────┘

---

Principais Recursos