> Ваш TCP работает поверх закрытого блоба GSM стэка. Можно хоть обмониторится с
> tcpdump, пока по той же SMS (или в диагностическим сообщениях оператора
> связи) будет выслан Ваш закрытый ключ VPN.Как вы представляете себе техническую реализацию этого? Блоб в гсм модеме живет, это отдельная фирмвара, с отдельным процом, изображающая из себя отдельный модем. С процом приложений оно взаимодействует через интерфейс модема, не более. С примерно таким же успехом юсб-свисток опсоса может у вас что-то с компьютера украсть. Кроме того - есть еще такие штуки как strace :).
Кстати да, в н900 не реализован довольно противный операторский зонд "sim application toolkit", регулярно используемый операторами для досаждения абоненту путем втыкания своих гребаных меню в меню телефона и что там еще.