icdetector

ICdetection est un outil Android axé sur la confidentialité, conçu pour les chercheurs, les passionnés de sécurité et les utilisateurs intéressés par la visibilité de la couche radio. Il fonctionne comme un auditeur local d'anomalies cellulaires, surveillant le comportement du réseau pour identifier des menaces potentielles telles que les fausses stations de base, les déploiements BTS frauduleux et les tentatives d'interception non autorisées. L'application fonctionne entièrement dans l'espace utilisateur Android, sans nécessiter d'accès root ni de modifications spécialisées du modem. Les fonctionnalités clés incluent : - Terminal forensique : fournit une journalisation structurée des événements de sécurité et de radio. - Télémétrie en temps réel : visualise les métriques RSRP, RSRQ, SINR et Timing Advance. - Analyse heuristique : utilise un moteur multicouche pour détecter des anomalies telles que des incohérences MCC/TAC, des problèmes de dominance du signal et des écarts topologiques géographiques. - Apprentissage de base local : construit un profil historique des environnements cellulaires pour distinguer le comportement réseau normal des activités suspectes. - Boîte noire d'incidents : suit le cycle de vie des épisodes suspects, enregistrant des instantanés de diagnostic pour un examen forensique ultérieur. - Conception axée sur la confidentialité : toute l'analyse est effectuée localement ; les exportations de données (CSV/GraphML) sont disponibles pour une inspection externe. Bien qu'ICdetection offre une visibilité précieuse sur l'infrastructure cellulaire, il ne constitue pas un outil de preuve définitive pour les IMSI-catchers. L'application est conçue pour signaler les environnements qui méritent une attention particulière. Son efficacité dépend de la télémétrie exposée par le modem de l'appareil et le HAL Android, les appareils Google Pixel offrant généralement les données les plus cohérentes. Le projet met l'accent sur la transparence, avec une divulgation détaillée du développement concernant son architecture assistée par IA et une approche prudente de la notation des menaces.