En qualsevol lloc públic, hi ha desenes de dispositius Bluetooth que transmeten senyals al teu voltant: auriculars, rellotges, cotxes, balises, ordinadors. La majoria ho fan sense estar emparellats amb res, anunciant la seva presència a qui vulgui escoltar. Amb un escàner BLE, els pots veure en temps real, i cada senyal explica una història sorprenentment detallada.
El que un dispositiu Bluetooth transmet sense estar emparellat
Bluetooth Low Energy (BLE), l'estàndard que utilitzen pràcticament tots els aparells moderns per a portar i els dispositius IoT, funciona mitjançant paquets d'anunci. Un dispositiu transmet aquests paquets diverses vegades per segon perquè altres el puguin descobrir, sense necessitat d'emparellar-lo ni de contrasenya.
Això significa que qualsevol aplicació amb permís de Bluetooth hi pot escoltar: no és un hack ni una vulnerabilitat; és simplement com està dissenyat el protocol.
Què revela cada senyal
Cada paquet d'anunci pot incloure diversos camps. Aquests són els més comuns i el que revelen:
- Nom del dispositiu. De vegades genèric ('BLE Device'), de vegades revelador: 'AirPods by…', 'Amazfit GTS', 'BMW X3'. Els auriculars i els rellotges intel·ligents solen emetre el nom que els ha posat l'usuari.
- Adreça MAC. Un identificador únic. Els dispositius moderns utilitzen adreces MAC aleatòries que roten per dificultar el seguiment, però molts accessoris i dispositius IoT encara utilitzen l'adreça MAC predefinida de fàbrica.
- RSSI (intensitat del senyal). Indica la intensitat del senyal i permet estimar la distància: com més a prop és el dispositiu, més alt és el valor.
- Fabricant (camp de dades específiques del fabricant). Un ID d'empresa que identifica Apple, Samsung, Garmin, etc., fins i tot si el nom del dispositiu és genèric.
- Serveis anunciats (UUIDs). Quines funcions s'ofereixen: freqüència cardíaca, bateria, Find My, MIDI… Això ajuda a identificar el tipus de dispositiu.
- Nivell de la bateria i dades de telemetria, en dispositius que les inclouen a l'anunci.
De l'RSSI a la distància
L'RSSI es mesura en dBm i és negatiu: −40 dBm és «just a sobre teu», −95 dBm és gairebé inaudible. Com a orientació aproximada en espai obert:
RSSI | Distància aproximada |
|---|---|
−30 a −50 dBm | Molt a prop (menys d'1–2 m) |
−50 a −70 dBm | Mateixa habitació (2–10 m) |
−70 a −85 dBm | Una altra habitació o planta (10–20 m) |
−85 a −100 dBm | Lluny o amb obstacles (>20 m) |
Les parets, el cos humà i l'orientació de l'antena fan que aquests valors fluctueixin considerablement; utilitzeu-los com a guia aproximada, no com una mesura exacta.
Quins dispositius trobes habitualment?
- Auriculars i rellotges que porten les persones que passen pel carrer (el més comú).
- Cotxes, que emeten la informació dels seus sistemes multimèdia i, de vegades, el nom del model.
- Balises iBeacon/Eddystone a botigues i museus, utilitzades per a publicitat basada en la proximitat.
- Domòtica: termòmetres, bombetes, panys de porta, localitzadors d'estil AirTag.
- Els teus propis dispositius: útils per localitzar un dispositiu vestible que has perdut a casa seguint l'RSSI com en un joc de "calent i fred".
L'aspecte de la privacitat
El fet que el teu dispositiu sigui 'visible' no significa que es pugui atacar: la difusió és només de lectura i no exposa directament dades personals. El veritable risc és el seguiment basat en MAC: si el vostre dispositiu sempre emet el mateix identificador, una xarxa de sensors podria fer un seguiment dels vostres moviments. És per això que iOS i Android roten adreces MAC aleatòries, i Apple ha fet que els AirPods canviïn els identificadors.
Si voleu reduir la vostra petjada digital: desactiveu el Bluetooth quan no l'utilitzeu i comproveu quins accessoris antics emeten un nom identificable.
Com veure-ho en la pràctica
La manera més visual és fer servir una aplicació d'estil radar com BLE Radar: col·loca els dispositius detectats en una pantalla de radar segons la distància estimada, i mostra el nom, el fabricant, l'RSSI en temps real i els serveis que cadascun anuncia. És tota una sorpresa la primera vegada que l'obres en un centre comercial o un aeroport.
Conclusió
L'aire està ple de senyals BLE que revelen el tipus de dispositiu, el fabricant i la distància sense necessitat d'emparellar-los. Explorar-los és legal, educatiu i útil —des de trobar un rellotge perdut fins a comprovar què estan emetent els teus propis aparells— i tot el que necessites per començar és una aplicació escàner.
