Насколько мне известно, без повышения привилегий до рута это невозможно.
Но даже и имея необходимые привилегии, перехватить прямо AT-команды не так-то просто.
Интерфейс между baseband и ядром в Android-устройствах проприетарный и везде разный (в зависимости от аппаратной части). Юзермодный RIL в андроиде является просто оберткой над этой кухней. В общем случае, нужно будет разбирать пакеты проприетарного протокола работы с baseband.
