Comprar en China, pero que tenga el UID vacio para que el clonado sea 1:1
Sobre el tiempo depende, ya que usa 2 keys y si una de ellas está predeterminada la otra se saca en cuestión de minutos, si hay que usar la fuerza bruta para las 2 no es viable.

Y aquí el datasheet sobre mifare DESfire por si alguien quiere investigar http://neteril.org/files/M075031_desfire.pdf

Hola gente, buscando por internet información sobre estas tarjetas he dado con este buen tutorial donde se explica el procedimiento para crackear una mifare 1K Classic https://firefart.at/post/how-to-crack-mifare-classic-cards/