Есть одна идейка, только теория. Одним словом BitBang. Надо, логическим анализатором например, попытаться отследить на каком этапе контроллер карточки шлет MSID. Если мы это узнаем, есть немало способов вовремя подменить посылку. Перехватить этот момент и, временно отсоединив карточку, так сказать, заслать те нули и единицы, которые соответствуют сервисному MSID`у. Другое дело, что это лишь предположение, и я лично точно не знаю когда, где и сколько раз приходит этот MSID.
Но именно ответы на эти три вопроса являются сложностью. Техническая же реализация проблемы труда не составит. Всю тему прочитал, такой идеи еще не встречал. В принципе, даже чудо-карточка не требуется. Я бы лично занялся, но мой ослик аналоговый. Тапками не кидать-это вполне реально