> т.е. ключ длиннее чем то что им шифровано (чего там на карте
> шифровать-то кроме номера комнаты). Это даже не des, предназначенный для больших
> объемов. Это вообще хрен вскроешь если сделать правильно.

Вообще-то все системе на Mifare Classic - уязвимы by design. И это не просто вскроешь но и - вскрывают. Вплоть до клонов карты и абибоса транспортников.

Мосметро правда довольно умно заткнуло это: автомат при проходе гонит запрос на сервак, который сам по себе помнит сколько и чего на энной карте. Так что прописать себе дохраналион на карту не катит - сервак то в курсе сколько там на самом деле. Как максимум склонить карту неудачника да поездить за чужой счет - но сие не очень практично в реализации, и метро с этого не в минусе, так что им - пофиг. Т.е. фродануть их как бы можно - но как бы довольно бесполезно. Поэтому оно и не практикуется AFAIK. Хоть система и дырявая.

> Проблема что он видимо еще и один на все карты.

И такое тоже бывает.