Я больше выхожу из личного опыта и практики в лабораторных условиях.

1. Радужные таблицы при активном перехвате не нужны. "Конструкция" успешно помещается в кейсе, рюкзаке,коробке, даже разобранной с кучей проводов в машине. Нужно правильно выбрать arfcn и тогда абонент регистрируется именно в ней. Вся соль в том, что арфцн ты не от балды указываешь, а согласно некоторой логике.

2. Решение о переключении принимает не оператор, а трубка, правильно выбранный арфцн и переключается именно на нее, как вариант, заглушить глушилкой весь диапазон на минуту, включить свою "соту" и тогда получить на ней абонента (переключение абонента на свою соту - самая мелочь во всей задаче, на самом деле).

3. Пропускаем, написал выше.

4. Так и есть, ее и используют.

Активный метод, на самом деле, как по мне, сильно геморойный, есть очень сложные нюансы.

Пассивный куда более прогрессивный, с логической точки зрения архитектурно более правильный (менее костыльный), но требует немного больших вложений денег и времени.

Если бы я смотрел со стороны чисто атаки, а не лабораторного интереса, то останавливался бы на нем.