Что в твоём представлении должна делать эта 'коробочка'? Каждый из мобильных операторов согласился у себя в сети поставить хрень, которая шлет что-то на устройство их абонентов а каждый производитель мобильных телефонов/разрабов мобильных ос согласился напихать в свой продукт бекдоров?
В то что есть пул уязвимых устройств перед сплойтами через смс/ммс и подобными сообщениями, верится легко. Но про волшебные коробочки, на линии каждого провайдера, очень уж с трудом.