Um post muito interessante sobre o assunto:
On Hacking MicroSD Cards
bunnie:studios
A conclusão mais interessante é que esses cartões têm um micro-controlador (uma variante de um Intel 8051 ou um ARM) a cerca de 100 MHz e o seu próprio firmware. Ou seja, longe se serem apenas um dispositivo de armazenamento de dados, são um pequeno computador, no qual pode ser introduzido malware etc. etc. etc.