En cualquier lugar público hay decenas de dispositivos Bluetooth emitiendo señales a tu alrededor: auriculares, relojes, coches, balizas, ordenadores. La mayoría lo hace sin estar emparejados a nada, anunciando su presencia a quien quiera escuchar. Con un escáner BLE puedes verlos en tiempo real, y cada señal cuenta una historia sorprendentemente detallada.
Qué emite un dispositivo Bluetooth sin emparejarse
Bluetooth Low Energy (BLE), el estándar que usan prácticamente todos los wearables y dispositivos IoT modernos, funciona por paquetes de anuncio (advertising). Un dispositivo emite estos paquetes varias veces por segundo para que otros puedan descubrirlo, sin necesidad de emparejamiento ni contraseña.
Eso significa que cualquier app con permiso de Bluetooth puede escucharlos: no es un hack ni una vulnerabilidad, es simplemente cómo está diseñado el protocolo.
Qué revela cada señal
Cada paquete de anuncio puede incluir varios campos. Estos son los más habituales y lo que cuentan:
- Nombre del dispositivo. A veces genérico («BLE Device»), a veces revelador: «AirPods de…», «Amazfit GTS», «BMW X3». Los auriculares y relojes suelen anunciar el nombre que les dio el usuario.
- Dirección MAC. Identificador único. Los dispositivos modernos usan MAC aleatorias que rotan para dificultar el rastreo, pero muchos accesorios y dispositivos IoT siguen usando la MAC fija de fábrica.
- RSSI (potencia de señal). Indica lo fuerte que llega la señal y permite estimar la distancia: cuanto más cerca, mayor el valor.
- Fabricante (campo Manufacturer Specific Data). Un ID de empresa que identifica a Apple, Samsung, Garmin, etc., aunque el nombre del dispositivo sea genérico.
- Servicios anunciados (UUIDs). Qué funciones ofrece: ritmo cardíaco, batería, Find My, MIDI… Permite adivinar el tipo de aparato.
- Nivel de batería y datos de telemetría, en dispositivos que los incluyen en el anuncio.
Del RSSI a la distancia
El RSSI se mide en dBm y es negativo: −40 dBm es «encima de ti», −95 dBm es apenas audible. Como referencia aproximada en espacio abierto:
RSSI | Distancia aproximada |
|---|---|
−30 a −50 dBm | Muy cerca (menos de 1-2 m) |
−50 a −70 dBm | Misma habitación (2-10 m) |
−70 a −85 dBm | Otra habitación o planta (10-20 m) |
−85 a −100 dBm | Lejos o con obstáculos (>20 m) |
Las paredes, el cuerpo humano y la orientación de la antena hacen que estos valores fluctúen bastante; úsalos como estimación, no como medida exacta.
Qué dispositivos sueles encontrar
- Auriculares y relojes de la gente que pasa por la calle (los más numerosos).
- Coches, que anuncian sus sistemas multimedia y a veces el nombre del modelo.
- Balizas iBeacon/Eddystone en tiendas y museos, usadas para publicidad por proximidad.
- Domótica: termómetros, bombillas, cerraduras, rastreadores tipo AirTag.
- Tus propios dispositivos, útil para localizar un wearable perdido por casa siguiendo el RSSI como un «frío-caliente».
El lado de la privacidad
Que tu dispositivo se pueda «ver» no significa que se pueda atacar: el anuncio es de solo lectura y no expone datos personales directamente. El riesgo real es el rastreo por MAC: si tu dispositivo siempre anuncia el mismo identificador, una red de sensores podría seguir tus movimientos. Por eso iOS y Android rotan la MAC aleatoria y Apple mueve los AirPods a identificadores cambiantes.
Si quieres reducir tu huella: desactiva Bluetooth cuando no lo uses y revisa qué accesorios antiguos emiten con nombre identificativo.
Cómo verlo en la práctica
La forma más visual es una app tipo radar como BLE Radar: coloca los dispositivos detectados en un radar según su distancia estimada, muestra nombre, fabricante, RSSI en tiempo real y los servicios que anuncia cada uno. Es sorprendente la primera vez que lo abres en un centro comercial o un aeropuerto.
Conclusión
El aire está lleno de señales BLE que revelan tipo de dispositivo, fabricante y distancia sin necesidad de emparejamiento. Explorarlas es legal, educativo y útil —desde encontrar un reloj perdido hasta auditar qué emiten tus propios cacharros— y basta una app escáner para empezar.
