Симка - это фактически то же самое, что и чип в банковской карте. Если бы она была простой флешкой - это было бы не очень секюрно, не думаешь? В принципе, доступная извне память там тоже может быть, но ее оснавная функция - это идентефикация через challenge-response.
Ну еще если устройство - не голая флеш, то в нем будет микроконтроллер со своей ОС. То есть во всем от eMMC и SD карт до SSD.