В чипе этого модема есть такая вещь как efuse - перегораемый проводник, вроде электрического предохранителя, но на микроуровне. Если попробовать перепрошивать модем, то при записи неизбежно передается бинарный сигнал по адресу, где лежит прошивка. Там стоит такой предохранитель и подача тока...