zapytań, na podstawie których odtwarzane były tajne parametry COMP128.
W odpowiedzi na ten atak część operatorów zaczęła ustalać w kartach limit ilości zapytań, który był dostatecznie wysoki, by nie utrudniać normalnej pracy i równocześnie uniemożliwić klonowanie. W 2000 roku zespół IBM opublikował jednak udoskonaloną wersję ataku, który umożliwiał sklonowanie karty przez wykonanie jedynie ośmiu zapytań, co zmniejszyło czas wymaganego dostępu do karty do kilku sekund i spowodowało, że zabezpieczenie stało się nieskuteczne.
W międzyczasie GSM Association opublikowała nowe wersje algorytmów dla A3/8, ponumerowane odpowiednio COMP128-2, COMP128-3 i COMP128-4. Numerem COMP128-1 zaczęto określać oryginalną, złamaną wersję algorytmu. Wersja COMP128-4 jest oparta na szyfrze AES i przeznaczona do stosowania w UMTS.
Ze względu na to, że wybór algorytmu A3/8 nie ma wpływu na interoperacyjność telefonów pomiędzy sieciami, także w roamingu, lokalni operatorzy implementują różne wersje tych algorytmów lub korzystają z algorytmów stworzonych samodzielnie.
Ataki aktywne Ze względu na brak uwierzytelnienia sieci w stosunku do telefonu w sieci GSM możliwe są ataki man in the middle (MITM), polegające na umieszczeniu w pobliżu docelowego abonenta urządzenia spełniającego rolę fałszywej stacji bazowej (IMSI Catcher).