Спасибо!

Там (включая по ссылкам) толком не говорится, что же это за алгоритмы такие :( Я как-то думал, что у GSM для генерации сесcионного ключа используется что-то в духе public key cryptography, а дальще уже какой-нибудь диффи-хеллман, или его производные. А оно оказывается не так - раз оператор знает ключ карточки.

Вечером буду уже копаться, очень интересно.