Escáner BLE para Flipper Zero: detecta AirTags, rastreadores y Flippers cercanos (guía 2026)
Un Flipper Zero de fábrica puede hablar Bluetooth LE, pero nunca recibió un modo para escuchar los dispositivos BLE de su entorno — esta guía muestra la placa externa que soluciona eso.
Esta guía cubre qué es realmente el escaneo BLE en un Flipper, por qué el dispositivo por sí solo no puede hacerlo, cómo gestiona 5Ghost la detección de AirTag/rastreadores y la detección de Flippers, una comparación honesta con las apps de teléfono y el ESP32 Marauder, y los límites reales que deberías conocer antes de comprar.
¿Puede un Flipper Zero escanear dispositivos Bluetooth (BLE) por sí solo?
No. El Flipper Zero tiene una radio Bluetooth LE, pero se usa para el emparejamiento con la propia app/móvil del Flipper: el firmware no ofrece a las apps de terceros un modo general para "escanear todos los dispositivos BLE cercanos". Así que, de fábrica, no puedes apuntar un Flipper a una habitación y obtener una lista de los dispositivos Bluetooth que hay en ella.
Ese es exactamente el hueco que llena una placa externa. La placa 5Ghost está construida sobre el Realtek RTL8720DN (BW16), un chip con una radio BLE 5.0 real y Wi-Fi de doble banda 2.4/5 GHz. Se comunica con el Flipper a través del UART del GPIO, realiza el escaneo BLE por su cuenta y transmite los resultados de vuelta a la app 5Ghost en el Flipper. El Flipper se convierte en la pantalla y el mando; el BW16 hace el trabajo de radio.
¿Qué te muestra realmente el escaneo BLE en 5Ghost?
Abre BLE Scan en la app 5Ghost y ejecuta un barrido Bluetooth LE pasivo: solo escucha, nunca transmite, así que es silencioso y seguro de usar en cualquier lugar. Cada dispositivo que emite aparece como una fila con:
- Intensidad de señal (RSSI) — aproximadamente cómo de cerca está el dispositivo.
-
Nombre o fabricante — el nombre anunciado si el dispositivo emite uno; de lo contrario, 5Ghost recurre al fabricante (p. ej.
~Apple,~Samsung,~Microsoft) resuelto a partir del ID de fabricante en el anuncio, de modo que un aparato sin nombre no sea solo una dirección MAC sin sentido. - Etiqueta de tipo — un dispositivo normal, un Flipper Zero o un rastreador Apple Find My.
- Detalle completo al tocar — una página por dispositivo con la dirección MAC, el RSSI, el tipo de dispositivo y el fabricante.
!Track en el momento en que se detecta un rastreador Find My.ble_YYYYMMDD_HHMMSS.csv) para que puedas registrarlos y revisarlos más tarde en un ordenador.¿Puede 5Ghost detectar un AirTag o un rastreador Bluetooth desconocido?
Sí — detectar dispositivos Apple Find My es un modo integrado. Los AirTags y otros rastreadores de la red Find My emiten con el ID de fabricante de Apple y una carga útil específica de búsqueda sin conexión; 5Ghost reconoce esa firma y marca esas filas como rastreadores. Cuando hay uno al alcance, la cabecera deja de mostrar un aburrido contador y hace aparecer en su lugar un chip de alerta invertido: en el momento en que aparece un rastreador (o un Flipper), lo ves.
Esto importa porque el rastreo no deseado es un problema real y generalizado. Apple y Google ya incluyen alertas multiplataforma de "rastreador desconocido", y existe toda una categoría de apps de teléfono (Tracker Detect de Apple, AirGuard) e incluso hardware dedicado (BlueSleuth) construidos en torno a ello. 5Ghost pone una versión pasiva y sin conexión de eso en tu Flipper.
004C).¿Puede detectar otros Flipper Zero cercanos?
Sí. Los Flipper Zero emiten por BLE con prefijos MAC conocidos (0C:FA:22, 80:E1:26/27) y un nombre por defecto que empieza por "Flipper". 5Ghost los identifica y los contabiliza, de modo que puedes saber cuántos Flippers hay a tu alrededor: un divertido "radar" en una convención, y una comprobación realmente útil cuando estás haciendo una revisión de seguridad. Irónicamente, un Flipper por sí solo no puede hacer esto con otro Flipper; hace falta la radio externa BW16.
5Ghost BLE frente a una app de teléfono frente al ESP32 Marauder
| 5Ghost (BW16) en Flipper | App de rastreo en el teléfono | Placa ESP32 Marauder | |
|---|---|---|---|
| Lista general de dispositivos BLE | Sí, en el propio dispositivo | Limitada / variable | Sí (radio de 2.4 GHz) |
| Marcado de Find My / AirTag | Sí | Sí (es toda su función) | Modo AirTag en algunas versiones |
| Detectar otros Flippers | Sí | No | Variable |
| Nombre del fabricante a partir del ID de fabricante | Sí | A veces | Datos en bruto |
| Funciona totalmente sin conexión | Sí | Normalmente necesita la app/red | Sí |
| También hace Wi-Fi de doble banda 2.4/5 GHz | Sí | No | No — solo 2.4 GHz |
| Registro CSV en la SD | Sí | Rara vez | A través de la app |
La conclusión: las apps de teléfono son estupendas en la única tarea de "¿me está siguiendo un AirTag?", pero no te dan una lista BLE general y sin conexión ni detección de Flippers. El ESP32 Marauder es una herramienta BLE/Wi-Fi capaz, pero su chip ESP32 es solo de 2.4 GHz: ningún firmware puede añadirle 5 GHz porque la radio físicamente no está ahí (las modificaciones de doble banda más recientes le acoplan un RTL8720DN aparte — el mismo chip que 5Ghost ya usa, ver Fuentes más abajo). 5Ghost te da reconocimiento BLE y auténtico Wi-Fi de doble banda en una sola placa.
El extra de doble banda: una placa para BLE + Wi-Fi 2.4/5 GHz
Como el BW16 es un chip Wi-Fi de doble banda + BLE, la misma placa 5Ghost que hace este escaneo BLE también hace trabajo de Wi-Fi de 2.4 y 5 GHz: escaneo, un mapa de congestión de canales, captura de handshake WPA (M1–M4 completo en 5 GHz) y detección de PMF/802.11w. La mayoría de los complementos Wi-Fi para Flipper se quedan en 2.4 GHz; 5Ghost ve las redes de 5 GHz para las que ellos están ciegos. Si quieres el panorama completo, escribimos un artículo dedicado: ¿Puede un Flipper Zero hacer Wi-Fi de 5 GHz? 5Ghost frente al ESP32 Marauder.
Una nota de arquitectura para los curiosos técnicos: el BW16 tiene una sola antena/PA, así que los ataques BLE y Wi-Fi no se ejecutan de forma simultánea: la app cambia de modo en lugar de hacer ambos a la vez. Es una realidad de hardware deliberada, no un fallo.
Los límites honestos
- Escaneo pasivo. El escaneo BLE solo escucha. No se conectará, ni se emparejará, ni suplantará dispositivos, por diseño. 5Ghost es un detector, no un clon de rastreadores.
- Enfoque en Find My. El etiquetado dedicado de rastreadores apunta hoy a Apple Find My; Tile/SmartTag aparecen en la lista general por fabricante. Una clasificación de rastreadores más amplia está en la hoja de ruta.
- No es concurrente con el Wi-Fi. El hardware de una sola antena implica que los modos BLE y Wi-Fi se turnan.
- Necesita la placa. Esta es una función del BW16; la app oculta BLE Scan a menos que haya un módulo 5Ghost conectado que informe compatibilidad con BLE.
Cómo conseguir el escaneo BLE en tu Flipper Zero
Necesitas dos cosas: la placa de doble banda 5Ghost BW16 y su app complementaria gratuita y de código abierto.
- Consigue la placa: 5Ghost WiFi Devboard para Flipper Zero (BW16 / RTL8720DN, doble banda) — elige la versión con antena integrada o la versión con antena externa para mayor alcance.
- Instala la app 5Ghost desde el catálogo de apps del Flipper (o desde nuestro GitHub), y flashea el firmware del BW16: sin necesidad de toolchain en el PC gracias a nuestro flasher por web-serial.
- Conecta la placa al GPIO, abre la app y elige BLE Scan.
¿Listo para ver qué está emitiendo a tu alrededor?
La placa 5Ghost BW16 convierte tu Flipper Zero en un escáner BLE sin conexión, un detector de AirTag/Find My y una herramienta Wi-Fi de doble banda 2.4/5 GHz — una sola placa, una antena, sin necesidad de PC para flashear.
Comprar la 5Ghost WiFi DevboardPreguntas frecuentes
¿Funciona el escaneo BLE sin Wi-Fi ni internet?
¿Me dirá quién es el dueño de un AirTag que me está siguiendo?
¿Detecta también los rastreadores Tile y Samsung SmartTag?
¿Puede 5Ghost emitir o suplantar un AirTag como FindMyFlipper?
¿Es legal el escaneo BLE?
¿Necesito la versión con antena externa?
Fuentes y más información: CNX Software — "ESP32 Marauder Double Barrel 5G adds 5GHz deauthentication with RTL8720DN module" (Sept 2025).
Solo para pruebas de seguridad autorizadas, seguridad personal y educación. Escanea y prueba únicamente dispositivos y redes que poseas o para los que tengas permiso explícito de evaluar. Los dispositivos inalámbricos están sujetos a las normativas de RF locales (p. ej. FCC Part 15 en EE. UU.). 5Ghost es un proyecto independiente de PINGEQUA y no está afiliado a Flipper Devices, Apple ni al proyecto ESP32 Marauder.