Об этом проекте

ICdetection — это ориентированный на конфиденциальность инструмент для Android, предназначенный для исследователей, энтузиастов безопасности и пользователей, заинтересованных в видимости радиоуровня. Он работает как локальный аудитор сотовых аномалий, отслеживая поведение сети для выявления потенциальных угроз, таких как ложные базовые станции, фиктивные развёртывания BTS и попытки несанкционированного перехвата. Приложение полностью функционирует в пользовательском пространстве Android, не требуя root-доступа или специализированных модификаций baseband. Ключевые функции: - Терминал для криминалистики: обеспечивает структурированное журналирование данных о безопасности и радиособытиях. - Телеметрия в реальном времени: визуализирует метрики RSRP, RSRQ, SINR и Timing Advance. - Эвристический анализ: использует многоуровневый движок для обнаружения аномалий, таких как несоответствия MCC/TAC, проблемы доминирования сигнала и отклонения географической топологии. - Локальное обучение базовой линии: формирует исторический профиль сотовых сред для различения нормального поведения сети и подозрительной активности. - Чёрный ящик инцидентов: отслеживает жизненный цикл подозрительных эпизодов, записывая диагностические снимки для последующего криминалистического анализа. - Конфиденциальность прежде всего: весь анализ выполняется локально; доступен экспорт данных (CSV/GraphML) для внешней проверки. Хотя ICdetection обеспечивает ценную видимость сотовой инфраструктуры, он не является инструментом окончательного доказательства наличия IMSI-перехватчиков. Приложение разработано для сигнализации о средах, требующих более пристального внимания. Его эффективность зависит от телеметрии, предоставляемой модемом устройства и Android HAL, причём устройства Google Pixel обычно предоставляют наиболее согласованные данные. Проект делает упор на прозрачность, с подробным раскрытием информации о разработке, касающейся архитектуры с применением ИИ, и консервативным подходом к оценке угроз.