В стандарте GSM 11.14 прописано какие действия доступны SIM-карте по взаимодействию с телефоном.

Приложения Sim ToolKit могут:

показывать текст на экране ME
инициировать посылку SMS/звонок/USSD-посылку на номер телефона, хранящийся на SIM-карте
пискнуть в динамик
вести диалог с пользователем ("Are you sure (Y/N)?")
получать информацию извне с помощью SMS или Cell Broadcast и сохранять ее на SIM-карте
предоставлять дополнительные меню, отображаемые ME
модифицировать номера исходящих звонков или запрещать определенные звонки.

Т.о. если нет дополнительных закладок (а они наверняка есть для "борьбы с террористами и педофилами") стандартом не предусмотрено получение личных данных с внутренней памяти телефона.

Все верно, SIM-карта использует телефон как некое устройство ввода-вывода, то чего не прописано стандартом в карте нет. Страшилки про АНБ не слушайте, карта спроектирована как безопасное устройство

Есть еще стандарт JSR-177, с его помощью телефон может более продвинуто управлять SIM-картой, но не все телефоны его поддерживают.

Зачем АНБ поминаешь, однако! Достаточно и умельцев, которые могут "подменить" собой соту и загрузить в симку свой скрипт. Сколько уже случаев было таких - стоит неприметный фургончик у метро, люди идут мимо, а их электронные кошельки и счета тают... никакой АНБ не нужен. И это - только "очумелые ручки" без доступа к кодам и прочим внутренностям.