Scanner BLE pour Flipper Zero : détecter les AirTags, les traceurs et les Flipper à proximité (guide 2026)

PINGEQUA Lab · Guide du scanner BLE et de la détection d'AirTag · 6 min de lecture · Mis à jour le 2026-07-02

Un Flipper Zero d'origine sait parler en Bluetooth LE, mais il n'a jamais reçu de mode pour écouter les appareils BLE autour de lui — ce guide présente la carte externe qui comble ce manque.

Ce guide explique ce qu'est réellement le scan BLE sur un Flipper, pourquoi l'appareil seul ne peut pas le faire, comment 5Ghost gère la détection des AirTag/traceurs et la détection des Flipper, une comparaison honnête avec les applis pour smartphone et l'ESP32 Marauder, ainsi que les vraies limites à connaître avant d'acheter.

Un Flipper Zero peut-il scanner seul les appareils Bluetooth (BLE) ?

Non. Le Flipper Zero possède une radio Bluetooth LE, mais elle sert à l'appairage de sa propre application/mobile — le firmware ne donne pas aux applications tierces de mode généraliste « scanner tous les émetteurs BLE à proximité ». Dès la sortie de la boîte, vous ne pouvez donc pas pointer un Flipper vers une pièce et obtenir la liste des appareils Bluetooth qui s'y trouvent.

C'est précisément la lacune que comble une carte externe. La carte 5Ghost repose sur le Realtek RTL8720DN (BW16), une puce dotée d'une véritable radio BLE 5.0 et du Wi-Fi double bande 2.4/5 GHz. Elle communique avec le Flipper via l'UART du GPIO, effectue elle-même le scan BLE et renvoie les résultats à l'application 5Ghost sur le Flipper. Le Flipper devient l'écran et la télécommande ; c'est le BW16 qui fait le travail radio.

Que vous montre concrètement le scan BLE sur 5Ghost ?

Ouvrez BLE Scan dans l'application 5Ghost et elle lance un balayage Bluetooth LE passif — elle se contente d'écouter, elle n'émet jamais, elle est donc discrète et sans danger à utiliser partout. Chaque appareil qui émet apparaît sous forme de ligne comprenant :

• La puissance du signal (RSSI) — une indication approximative de la proximité de l'appareil.
• Le nom ou le fabricant — le nom diffusé si l'appareil en émet un ; sinon, 5Ghost se rabat sur le fabricant (p. ex. ~Apple, ~Samsung, ~Microsoft) déduit de l'identifiant fabricant présent dans l'annonce, de sorte qu'un gadget sans nom ne se réduise pas à une adresse MAC dénuée de sens.
• Une étiquette de type — un appareil normal, un Flipper Zero ou un traceur Apple Find My.
• Le détail complet en appuyant dessus — une page par appareil avec l'adresse MAC, le RSSI, le type d'appareil et le fabricant.

5Ghost peut-il détecter un AirTag ou un traceur Bluetooth inconnu ?

Oui — détecter les appareils Apple Find My est un mode intégré. Les AirTags et les autres traceurs du réseau Find My émettent avec l'identifiant fabricant d'Apple et une charge utile de localisation hors ligne spécifique ; 5Ghost reconnaît cette signature et signale ces lignes comme des traceurs. Lorsqu'un traceur est à portée, l'en-tête cesse d'afficher un banal compteur et fait apparaître à la place un chip d'alerte inversé — dès qu'un traceur (ou un Flipper) apparaît, vous le voyez.

C'est important, car le pistage indésirable est un problème réel et courant. Apple et Google diffusent désormais des alertes multiplateformes de « traceur inconnu », et toute une catégorie d'applis pour smartphone (Tracker Detect d'Apple, AirGuard) et même du matériel dédié (BlueSleuth) s'est construite autour de ce besoin. 5Ghost en intègre une version passive et hors ligne dans votre Flipper.

Peut-il détecter d'autres Flipper Zero à proximité ?

Oui. Les Flipper Zero émettent en BLE avec des préfixes MAC connus (0C:FA:22, 80:E1:26/27) et un nom par défaut qui commence par « Flipper ». 5Ghost les repère et les comptabilise, ce qui vous permet de savoir combien de Flipper vous entourent — un « radar » amusant lors d'une convention, et une vérification réellement utile lors d'un contrôle de sécurité sur le terrain. Ironiquement, un Flipper nu ne peut pas faire cela vis-à-vis d'un autre Flipper ; il faut la radio externe du BW16.

5Ghost BLE face à une appli pour smartphone et à l'ESP32 Marauder

À retenir : les applis pour smartphone excellent dans l'unique tâche « un AirTag me suit-il ? », mais elles ne vous donnent pas de liste BLE générale hors ligne ni de détection des Flipper. L'ESP32 Marauder est un outil BLE/Wi-Fi capable, mais sa puce ESP32 est en 2.4 GHz uniquement — aucun firmware ne peut lui ajouter le 5 GHz, car la radio n'est physiquement pas là (des mods double bande plus récents lui greffent un RTL8720DN séparé — la puce même que 5Ghost utilise déjà, voir Sources ci-dessous). 5Ghost vous offre la reconnaissance BLE et un véritable Wi-Fi double bande sur une seule carte.

Le bonus double bande : une seule carte pour le BLE + le Wi-Fi 2.4/5 GHz

Parce que le BW16 est une puce Wi-Fi double bande + BLE, la même carte 5Ghost qui effectue ce scan BLE fait aussi du Wi-Fi 2.4 et 5 GHz — scan, carte de congestion des canaux, capture de handshake WPA (M1–M4 complets en 5 GHz) et prise en compte du PMF/802.11w. La plupart des modules Wi-Fi pour Flipper s'arrêtent au 2.4 GHz ; 5Ghost voit les réseaux 5 GHz auxquels ils sont aveugles. Si vous voulez le tableau complet, nous avons rédigé un article dédié : Un Flipper Zero peut-il faire du Wi-Fi 5 GHz ? 5Ghost face à l'ESP32 Marauder.

Une note d'architecture pour les curieux techniques : le BW16 ne possède qu'une seule antenne/un seul PA, donc les attaques BLE et Wi-Fi ne s'exécutent pas simultanément — l'application change de mode plutôt que de faire les deux à la fois. C'est une réalité matérielle délibérée, pas un bug.

Les limites honnêtes

• Scan passif. Le scan BLE se contente d'écouter. Il ne se connectera pas aux appareils, ne s'appairera pas et ne les usurpera pas — par conception. 5Ghost est un détecteur, pas un clone de traceur.
• Focalisation sur Find My. L'étiquetage dédié des traceurs vise aujourd'hui Apple Find My ; les Tile/SmartTag apparaissent dans la liste générale par fabricant. Une classification plus large des traceurs est prévue à la feuille de route.
• Pas simultané avec le Wi-Fi. Le matériel à antenne unique impose que les modes BLE et Wi-Fi se relaient.
• Il faut la carte. C'est une fonction du BW16 ; l'application masque BLE Scan tant qu'un module 5Ghost signalant la prise en charge du BLE n'est pas connecté.

Comment obtenir le scan BLE sur votre Flipper Zero

Il vous faut deux choses : la carte double bande 5Ghost BW16 et son application compagnon gratuite et open source.

1. Procurez-vous la carte : 5Ghost WiFi Devboard pour Flipper Zero (BW16 / RTL8720DN, double bande) — choisissez la version à antenne intégrée ou la version à antenne externe pour une plus grande portée.
2. Installez l'application 5Ghost depuis le catalogue d'applications Flipper (ou notre GitHub), puis flashez le firmware du BW16 — sans chaîne d'outils PC grâce à notre flasheur web-serial.
3. Branchez la carte sur le GPIO, ouvrez l'application et choisissez BLE Scan.

FAQ

Sources et pour aller plus loin : CNX Software — "ESP32 Marauder Double Barrel 5G adds 5GHz deauthentication with RTL8720DN module" (Sept 2025).

Pour des tests de sécurité autorisés, la sécurité personnelle et l'éducation uniquement. Ne scannez et ne testez que les appareils et les réseaux que vous possédez ou que vous êtes explicitement autorisé à évaluer. Les appareils sans fil sont soumis aux réglementations RF locales (p. ex. FCC Part 15 aux États-Unis). 5Ghost est un projet PINGEQUA indépendant et n'est affilié ni à Flipper Devices, ni à Apple, ni au projet ESP32 Marauder.