Die Strukturierung der Schwachstellen und Angriffsvektoren basiert auf den Kategorien:
AV-A Funkübertragung (Luftschnittstelle)
AV-B, C, D Mobilfunkdienste im Providernetz und in fremden Netzwerken
AV-E Smartphone Schnittstellen
AV-F Lokalisierung und Ortung
Angriffe die durch eine Kombination von mehreren Vektoren erfolgen, sind mit „AV-Kombination“ markiert.