Detección de antenas falsas y malware (espías)

Mi consulta esta relacionada con los IMSI catchers o modos de como se entiende de como inyectan malware en nuestros dispositivos sin tocar nada o utilizándolos con cuidado.

¿Osea solo sabiendo el numero de la victima y el IMEI como es posible escalar en privilegios?