Какую фирмварю? Нативную или жабовую? Нативную - купите незалоченных карт и шейте наздоровье если придумаете что шить. Правда вам никто сверх пяточка образцов них не продаст, ибо папуасам гранаты неположено.
Жабовую - ну на то все в GlobalPlatform расписано до точки. Однако опять же, все уже эмитированное под криптой, а неэмитированные карточки вам хрен кто продаст в товарных количествах - см. выше про гранаты.
Ki же к прошивке фирмвари вообще никакого отношения не имеет, это всего лишь текстовый параметр для одного из специфических приложений на карточке. Впрочем, сие не означает что за бугром вовремя не спохватились и не усилили требования к степени защиты этого конкретного параметра после феерического разгула юных хацкеров долбоебов, заваливших инет рекламой спамом симкодублей.