Může mít ze své SIM vycrackovaný klíč Ki a používá to pro security research, který vyžaduje off-the-air sniffing/MITM.
- při výměně SIMky u operátora dostaneš nový Ki a operátor si to jenom změní ve svém HLR
- nová SIM bude mít opravenou tu bezpečnostní chybu pomocí které se dalo Ki získat (buď blbá A8 funkce nebo side channel útoky) takže nové Ki nezískáš
- z nějakého důvodu zkoumaná aplikace nesežere custom SIMku od Sysmocomu, která má Ki programovatelné (například používá nějaké SIM App od operátora, jejich přenos by vyžadoval ještě cracknutí jejich klíčů), ani tomu nechce emulovat SIMku přibastleným hardwarem (například s tím chodí do cílových firem a nesmí vzbuzovat podezření)