>Чтобы получить TMSI, им необходимо находится физически близко от жертвы, посылать ей flash sms-ы (прием которых не показывается телефоном), и мониторить эфир.

Они типа мониторят пейдж-сообщения на предмет TMSI в них, после каждоый посылки flash SMS? Это, мягко говоря, может оказатся не эффективным в сильно загруженных трафиком LAC. Т.е. нет никакой уверенности, что снифленный TMSI принадлежит таргет-абоненту. Или я что-то недопонял?