da quanto ho letto, iPhone accetterebbe SMS "binari" che poi sarebbero eseguiti (immagino siano attualmente usati per aggiornamenti di impostazioni operatore e simili, come avviene in ogni terminale o SIM) e nel farlo non farebbe troppi controlli ma eseguirebbe un po' qualsiasi cosa gli capiti
la vulnerabilita' comunque non e' ancora stata pubblicamente dimostrata, lo scopritore ha fatto un accordo con apple, la "disclosure" avverra' solo dopo il rilascio di firmware patchati