Bumping de Cerraduras en NYC: Cómo Funciona y Cuáles lo Detienen

Hace unos años circuló un video de YouTube: un adolescente en su garaje toma una llave de casa común, lima los dientes con un Dremel, la inserta en su puerta del frente, le da unos golpes secos con el mango de un destornillador, y la puerta abre. Tiempo total, quizá 8 segundos. Reacción en los comentarios: pánico.

La técnica es real. El pánico es en su mayoría exagerado. El bumping de cerraduras es un vector de ataque de nicho en los allanamientos de NYC, muy por detrás de los patrones mucho más comunes (puerta pateada, ventana forzada, "entrega de FedEx" de ingeniería social). Pero es real, las herramientas cuestan $12 de armar, y la mayoría de los apartamentos están protegidos contra él por accidente más que por diseño. Así que vale la pena entenderlo.

Aquí está qué es el bumping, qué de verdad abre, y cuál mejora de $80 termina la conversación.

Cómo funciona de verdad una llave de bumping

Una cerradura de pines estándar (que es lo que usa casi toda casa, apartamento y local de EE. UU.) tiene una fila de juegos de pines con resorte sentados sobre el plug del cilindro. Cuando inserta la llave correcta, los cortes de la llave empujan cada juego de pines justo a la altura correcta para que la división entre los pines superior e inferior se alinee con la línea de corte entre el plug y el cuerpo de la cerradura. El plug rota. El cerrojo se retrae.

Una llave de bumping se corta a "todos nueves", lo que significa que cada corte de la llave está limado a la profundidad máxima. Cuando inserta esta llave parcialmente, la jala un clic hacia atrás, y golpea la cabeza con fuerza, el impacto se transmite a través de los pines. Los pines superiores son lanzados hacia arriba lejos de los inferiores. Por una fracción de segundo, cada juego de pines queda dividido en la línea de corte. Si aplica una leve presión de rotación a la llave en el momento del impacto, el plug gira y la cerradura abre.

Es un truco de física, básicamente un problema de la cuna de Newton aplicado a una cerradura. Con práctica, la tasa de éxito en un cerrojo estándar de ferretería es de cerca del 70-80%. En una cerradura de perilla de $20, más cerca del 95%.

Dos cosas matan el ataque:

1. Pines que no se separan limpiamente bajo el impacto (pines de seguridad, pines de carrete, pines serrados).
2. Un paletón en el que la llave de bumping no puede entrar físicamente (paletones restringidos).

Casi todo lo demás es teatro.

Cuáles cerraduras se abren fácil con bumping

La lista brutalmente honesta, basada en lo que ven los cerrajeros cuando los llaman por un trabajo de "la cerradura giró pero nunca le di una llave a nadie":

• Cerrojos residenciales Kwikset SmartKey. El diseño de pines de fábrica es famosamente vulnerable al bumping y a la ganzúa.
• Cerrojos genéricos Defiant, Brinks y otros de tienda grande. Sin pines de seguridad, paletones anchos, conteos de pines comunes.
• Cerraduras de perilla Schlage serie F más viejas sin mejoras de pines de seguridad. Las más nuevas mejoraron.
• La mayoría de las cerraduras de perilla de apartamento, que nunca se diseñaron como seguridad principal.
• Cerraduras de buzón. La mayoría son de obleas más que de pines, pero el equivalente de obleas del bumping (el rastrillado) es más rápido.

Si una cerradura costó menos de $40 en Home Depot y se instaló antes de 2010, asuma que es vulnerable al bumping.

Cuáles cerraduras no se abren con bumping

Las cerraduras que resisten el bumping hacen todas una de tres cosas:

Pines de seguridad. Schlage Primus, ASSA Twin, y la mayoría de las cerraduras modernas de grado comercial usan pines de hongo, pines de carrete o pines serrados. Cuando el impacto del bumping intenta separar el juego de pines en la línea de corte, estas formas de pin se atascan en la línea de corte y se niegan a moverse limpiamente. Un bumper con práctica a veces igual puede pasarlos, pero la tasa de éxito baja del 80% a menos del 10%, y el tiempo pasa de 8 segundos a varios minutos de golpeteo audible en su puerta.

Paletones restringidos. Medeco, Mul-T-Lock, Abloy Protec, ASSA d12, y un puñado más usan llaves en bruto con secciones transversales inusuales o requisitos de barra lateral. Una llave de bumping estándar no puede entrar físicamente al paletón. Puede leer más sobre estas en nuestro desglose de cerraduras de alta seguridad en NYC y la comparación Medeco vs Mul-T-Lock en NYC.

Mecanismos de discos detenedores o magnéticos. Abloy usa discos rotativos en vez de pines. No hay pin que golpear. Estas cerraduras ignoran el ataque por completo. También son caras ($350-$500 instaladas) y excesivas para la mayoría de los apartamentos, pero vale la pena conocerlas.

La mejora más barata que de verdad vence el bumping es un cerrojo Schlage Primus o un cilindro Mul-T-Lock MT5+ colocado en una cerradura de embutir existente. Ambos cuestan unos $200-$300 instalados en NYC, incluida la recodificación para igualar sus llaves existentes si quiere.

¿Qué tan común es el bumping en los allanamientos de NYC?

El NYPD no desglosa el bumping por separado en sus reportes de CompStat, pero si mira los métodos de robo listados en los resúmenes anuales de toda la ciudad, los patrones dominantes son puertas pateadas (puertas comerciales traseras sobre todo), ventanas forzadas, y "puerta abierta / sin fuerza". Los ataques de vencer la cerradura (ganzúa, bumping, perforación) en conjunto caen en dígitos bajos de un solo número como porcentaje de los allanamientos.

¿Por qué tan bajo? Porque para la mayoría de los criminales la cuenta no cuadra. Una puerta pateada toma 3 segundos y funciona en casi todo apartamento de NYC sin una placa de cerradero reforzada. El bumping requiere una llave a medida, práctica, y la paciencia de pararse en la puerta de alguien haciendo un ruido de golpeteo. El costo-beneficio empuja a la mayoría de los allanamientos oportunistas hacia la fuerza.

Dónde aparece el bumping:

• Robo de correo. Los bancos de buzones de obleas en los vestíbulos se abren de rutina con técnicas de bumping y rastrillado. Vea nuestra publicación de reemplazo de cerradura de buzón y la página de servicio de reemplazo de cerradura de buzón para las opciones de mejora.
• Entradas dirigidas. Una persona específica con una razón específica para querer entrar a una puerta específica (disputas domésticas, desalojos manejados fuera del proceso legal, escenarios ocasionales de espionaje industrial). Estas no son al azar; el atacante tiene tiempo para aprender la cerradura y conseguir la llave de bumping correcta.
• Trabajos internos. Un ex compañero de cuarto, ex pareja o contratista que conoce la marca de cerradura del edificio. Quizá ni necesiten una llave de bumping si conservaron una original.

Si está en uno de esos escenarios (una ruptura reciente, despidió a una niñera, apartamento de planta baja en un edificio de alta rotación), el bumping pasa de teórico a plausible. Mejore.

La mejora de $80 que termina la conversación

Para un apartamento estándar de NYC con un solo cerrojo, un Schlage B60 con un paletón Schlage Everest C145 mejorado a pines Primus cuesta unos $180-$240 instalado. Todo el trabajo, incluida la recodificación a una nueva combinación y darle llaves nuevas, cabe en una visita de 45 minutos.

Para una puerta de apartamento con cerradura de embutir (que es la mayoría de los edificios pre-guerra), cambiar el cilindro a un Mul-T-Lock Interactive+ o Medeco Maxum cuesta $250-$350 instalado. El cuerpo de cerradura original se queda; solo cambia el cilindro. Esto significa que la puerta no necesita salir de las bisagras y no hay carpintería.

Cualquiera de las dos mejoras hace tres cosas a la vez:

1. Vence el bumping.
2. Vence la ganzúa de todos menos los especialistas más experimentados.
3. Restringe la duplicación de llaves, así las llaves que entrega no se pueden copiar en la ferretería de la esquina.

El tercer punto a menudo es más valioso que el primero. La cantidad de allanamientos de NYC vinculados a una copia de una llave entregada a un contratista, paseador de perros o ex inquilino supera por mucho la cantidad vinculada al bumping.

¿Y las cerraduras inteligentes?

Las cerraduras inteligentes vencen el bumping al no tener un cilindro de pines en absoluto (en el caso de los modelos sin llave), o al tener un cilindro de respaldo profundamente secundario que es menos atacable que el cerrojo promedio. Introducen un conjunto distinto de riesgos (falla de batería, errores de firmware, el exploit ocasional de titulares), que cubrimos en la publicación de cerraduras inteligentes para co-ops de NYC y en la página de instalación de cerradura inteligente en NYC.

Para una mejora anti-bumping específicamente, un buen cerrojo mecánico de paletón restringido sigue siendo la herramienta correcta. Las cerraduras inteligentes son una mejora de funciones, no de seguridad.

Preguntas Frecuentes

¿Puedo saber si mi cerradura fue abierta con bumping? A veces. El bumping a menudo deja marcas sutiles en el paletón porque la llave de bumping más dura raspa el latón. Si sospecha un ataque de bumping, saque el cilindro y mire la entrada del paletón bajo una luz fuerte. Un cerrajero por lo general puede notarlo. Las señales más confiables son externas: una llave en bruto encontrada cerca, su puerta levemente entreabierta cuando la dejó cerrada, o el comportamiento de una mascota que sugiere que alguien estuvo en el apartamento.

¿Las cerraduras Kwikset SmartKey son vulnerables al bumping? El mecanismo SmartKey usa una barra lateral en vez de pines tradicionales, así que no es vulnerable al bumping en el sentido clásico. Tiene sus propias debilidades bien documentadas (un ataque de shim de $1 con una lata de refresco, por ejemplo). Seguridad neta, menor que un Schlage Primus básico.

¿Una cerradura Medeco se puede abrir con bumping? No, no de forma realista. Los pines elevados de Medeco rotan además de levantarse, lo que significa que una llave de bumping no tiene nada contra qué golpear en el sentido clásico. Hay ataques documentados a ciertas generaciones de Medeco en condiciones de laboratorio, pero requieren herramientas especializadas y minutos de acceso. No es un riesgo de ataque de campo para un apartamento de NYC.

¿Cuánto cuesta la mejora en NYC, todo incluido? Para un cambio de cerrojo de un solo cilindro a Schlage Primus o equivalente: $180-$240. Para una mejora de cilindro de cerradura de embutir a Mul-T-Lock o Medeco: $250-$350. Más para el reemplazo completo del cuerpo o puertas comerciales.

¿El seguro de inquilinos cubre las mejoras de cerraduras? En general no, porque una mejora se trata como una mejora a la unidad, no una pérdida. Algunas pólizas cubren la recodificación tras un robo. Lea su póliza o llame a su agente. Para el caso de pérdida (llaves robadas, allanamiento), vea nuestro plan de 24 horas para llaves robadas.

¿Vale la pena una cerradura resistente al bumping si estoy en un piso alto? Incluso en un piso 6, la mejora vale la pena porque el beneficio mayor es la duplicación de llaves restringida, no la resistencia al bumping en sí. La cantidad de copias de llaves no autorizadas dando vueltas por su edificio a lo largo de una tenencia de 10 años suele ser mayor de lo que la gente cree.