An jedem öffentlichen Ort senden Dutzende von Bluetooth-Geräten um dich herum Signale aus: Kopfhörer, Uhren, Autos, Beacons, Computer. Die meisten tun dies, ohne mit einem anderen Gerät gekoppelt zu sein, und machen so jedem, der zuhören möchte, ihre Anwesenheit bekannt. Mit einem BLE-Scanner kannst du sie in Echtzeit sehen, und jedes Signal erzählt eine überraschend detaillierte Geschichte.
Was sendet ein Bluetooth-Gerät aus, ohne gekoppelt zu sein?
Bluetooth Low Energy (BLE), der Standard, den praktisch alle modernen Wearables und IoT-Geräte verwenden, funktioniert über Advertising-Pakete. Ein Gerät sendet diese Pakete mehrmals pro Sekunde aus, damit andere es entdecken können – ganz ohne Kopplung oder Passwort.
Das bedeutet, dass jede App mit Bluetooth-Berechtigung diese Pakete empfangen kann: Das ist weder ein Hack noch eine Sicherheitslücke, sondern liegt einfach in der Art und Weise begründet, wie das Protokoll konzipiert ist.
Was jedes Signal verrät
Jedes Advertising-Paket kann verschiedene Felder enthalten. Dies sind die gängigsten und was sie verraten:
- Gerätename. Manchmal allgemein gehalten („BLE Device“), manchmal aussagekräftig: „AirPods von …“, „Amazfit GTS“, „BMW X3“. Kopfhörer und Uhren geben in der Regel den Namen an, den der Nutzer ihnen gegeben hat.
- MAC-Adresse. Eindeutige Kennung. Moderne Geräte verwenden zufällige MAC-Adressen, die sich ändern, um die Rückverfolgung zu erschweren, doch viele Zubehörteile und IoT-Geräte nutzen weiterhin die werkseitig festgelegte MAC-Adresse.
- RSSI (Signalstärke). Gibt an, wie stark das Signal ankommt, und ermöglicht eine Abschätzung der Entfernung: Je näher das Gerät, desto höher der Wert.
- Hersteller (Feld „Manufacturer Specific Data“). Eine Unternehmens-ID, die Apple, Samsung, Garmin usw. identifiziert, auch wenn der Name des Geräts generisch ist.
- Angekündigte Dienste (UUIDs). Welche Funktionen werden angeboten: Herzfrequenz, Akku, „Find My“, MIDI … Hier lässt sich der Gerätetyp erraten.
- Akkustand und Telemetriedaten bei Geräten, die diese in der Anzeige angeben.
Vom RSSI zur Entfernung
Der RSSI wird in dBm gemessen und ist negativ: −40 dBm bedeutet „direkt über dir“, −95 dBm ist kaum noch wahrnehmbar. Als grobe Richtlinie im freien Raum gilt:
RSSI | Ungefähre Entfernung |
|---|---|
−30 bis −50 dBm | Sehr nah (weniger als 1–2 m) |
−50 bis −70 dBm | Im selben Raum (2–10 m) |
−70 bis −85 dBm | Anderer Raum oder andere Etage (10–20 m) |
−85 bis −100 dBm | Weit entfernt oder mit Hindernissen (>20 m) |
Wände, der menschliche Körper und die Ausrichtung der Antenne führen zu erheblichen Schwankungen dieser Werte; betrachten Sie sie als Richtwerte und nicht als exakte Messwerte.
Welche Geräte trifft man üblicherweise an?
- Kopfhörer und Uhren von Passanten auf der Straße (am häufigsten anzutreffen).
- Autos, die ihre Multimediasysteme und manchmal den Modellnamen anzeigen.
- iBeacon-/Eddystone-Beacons in Geschäften und Museen, die für standortbezogene Werbung genutzt werden.
- Hausautomation: Thermometer, Glühbirnen, Türschlösser, Tracker vom Typ AirTag.
- Deine eigenen Geräte – nützlich, um ein zu Hause verlorenes Wearable anhand des RSSI-Werts wie bei einem „Heiß-Kalt“-Spiel aufzuspüren.
Der Datenschutzaspekt
Dass dein Gerät „sichtbar“ ist, bedeutet nicht, dass es angegriffen werden kann: Die Übertragung ist schreibgeschützt und gibt keine personenbezogenen Daten direkt preis. Das eigentliche Risiko ist die Verfolgung über die MAC-Adresse: Wenn dein Gerät immer dieselbe Kennung sendet, könnte ein Sensornetzwerk deine Bewegungen verfolgen. Deshalb rotieren iOS und Android die zufällige MAC-Adresse, und Apple stellt die AirPods auf wechselnde Kennungen um.
Wenn du deine Spuren verringern möchtest: Schalte Bluetooth aus, wenn du es nicht benutzt, und überprüfe, ob ältere Zubehörgeräte mit einem identifizierbaren Namen signalisieren.
So lässt sich das in der Praxis überprüfen
Am anschaulichsten lässt sich dies mit einer Radar-App wie „BLE Radar“ veranschaulichen: Sie ordnet die erkannten Geräte entsprechend ihrer geschätzten Entfernung auf einem Radar an und zeigt Name, Hersteller, RSSI in Echtzeit sowie die von jedem Gerät gesendeten Dienste an. Es ist überraschend, wenn man die App zum ersten Mal in einem Einkaufszentrum oder am Flughafen öffnet.
Fazit
Die Luft ist voller BLE-Signale, die Gerätetyp, Hersteller und Entfernung offenlegen, ohne dass eine Kopplung erforderlich ist. Das Erkunden dieser Signale ist legal, lehrreich und nützlich – vom Auffinden einer verlorenen Uhr bis hin zur Überprüfung, welche Signale deine eigenen Geräte aussenden – und eine Scanner-App reicht aus, um loszulegen.
