Flipper Zero BLEスキャナー:AirTag・トラッカー・近くのFlipperを検出(2026年ガイド)

PINGEQUA Lab · BLEスキャナー&AirTag検出ガイド · 6分で読了 · 更新日 2026-07-02

ノーマルのFlipper ZeroはBluetooth LEを話せますが、周囲のBLEデバイスを聞き取るモードは一度も与えられていません — 本ガイドでは、それを解決する外付けボードを紹介します。

本ガイドでは、FlipperでのBLEスキャンとは実際に何なのか、なぜ素のデバイスではできないのか、5GhostがどのようにAirTag/トラッカー検出とFlipper検出を扱うのか、スマホアプリやESP32 Marauderとの正直な比較、そして購入前に知っておくべき現実的な限界を解説します。

Flipper Zeroは単体でBluetooth(BLE)デバイスをスキャンできる?

いいえ。Flipper ZeroはBluetooth LE無線を搭載していますが、それはFlipper自身のアプリ/モバイルペアリングに使われるものです — ファームウェアはサードパーティアプリに「周囲のあらゆるBLE広告をスキャンする」汎用モードを提供していません。つまり箱から出したままでは、Flipperを部屋に向けてもその中のBluetoothデバイス一覧を得ることはできないのです。

まさにそのギャップを外付けボードが埋めます。5GhostボードはRealtekのRTL8720DN(BW16)をベースにしており、このチップは本物のBLE 5.0無線とデュアルバンド2.4/5 GHz Wi-Fiを備えています。GPIO UART経由でFlipperと通信し、BLEスキャンを自ら実行して、その結果をFlipper上の5Ghostアプリにストリーミングして返します。Flipperは画面とコントローラーになり、BW16が無線処理を担います。

5GhostのBLEスキャンで実際に何が見える?

5GhostアプリでBLE Scanを開くと、パッシブなBluetooth LEスイープを実行します — 受信のみで一切送信しないため、静かで、どこで実行しても安全です。広告中の各デバイスは次の情報を持つ行として返ってきます:

• 信号強度(RSSI) — デバイスがおおよそどのくらい近いか。
• 名前またはベンダー — デバイスが名前を広告していればその広告名を表示。なければ5Ghostは広告内のメーカーIDから解決したベンダー(例:~Apple、~Samsung、~Microsoft)にフォールバックするので、名前のないガジェットも意味のないMACアドレスだけにはなりません。
• タイプタグ — 通常のデバイス、Flipper Zero、またはApple Find Myトラッカーのいずれか。
• タップで詳細表示 — MACアドレス、RSSI、デバイス種別、ベンダーを表示するデバイスごとのページ。

5GhostはAirTagや未知のBluetoothトラッカーを検出できる?

はい — Apple Find Myデバイスの検出は組み込みモードです。AirTagやその他のFind Myネットワークトラッカーは、AppleのメーカーIDと特定のオフライン探索ペイロードで広告します。5Ghostはそのシグネチャを認識し、該当する行をトラッカーとしてフラグ付けします。1つでも圏内にあると、ヘッダーは退屈なカウンターの表示をやめ、代わりに反転した警告chipを飛び出させます — トラッカー(またはFlipper)が現れた瞬間に気づけます。

これが重要なのは、望まない追跡が現実的で身近な問題だからです。AppleとGoogleは今やクロスプラットフォームの「未知のトラッカー」警告を提供しており、それを中心に据えたスマホアプリ群(AppleのTracker Detect、AirGuard)や、専用ハードウェア(BlueSleuth)まで存在します。5Ghostは、そのパッシブでオフラインなバージョンをあなたのFlipperに組み込みます。

近くの他のFlipper Zeroを検出できる?

はい。Flipper ZeroはBLEで既知のMACプレフィックス(0C:FA:22、80:E1:26/27)と「Flipper」で始まるデフォルト名を使って広告します。5Ghostはそれらを照合してカウントするので、周囲にFlipperが何台あるかがわかります — コンベンションでの楽しい「レーダー」であり、セキュリティのウォークスルーを行うときには本当に役立つチェックにもなります。皮肉なことに、素のFlipperは他のFlipperに対してこれができません。外付けのBW16無線が必要なのです。

5Ghost BLE vs スマホアプリ vs ESP32 Marauder

要点はこうです:スマホアプリは「AirTagが自分を追ってきているか」という単一の仕事は得意ですが、汎用でオフラインなBLE一覧やFlipper検出は提供しません。ESP32 Marauderは有能なBLE/Wi-Fiツールですが、そのESP32チップは2.4 GHz専用です — 無線が物理的に存在しないため、どんなファームウェアでも5 GHzを追加することはできません(新しいデュアルバンド改造は別途RTL8720DNを取り付けています — 5Ghostがすでに使っているのと同じチップです。下記の出典を参照)。5GhostはBLE偵察と本物のデュアルバンドWi-Fiを1枚のボードで提供します。

デュアルバンドのボーナス:1枚のボードでBLE + 2.4/5 GHz Wi-Fi

BW16はデュアルバンドWi-Fi + BLEチップなので、このBLEスキャンを行うのと同じ5Ghostボードが2.4および5 GHzのWi-Fi作業もこなします — スキャン、チャネル混雑マップ、WPAハンドシェイクキャプチャ(5 GHzでのM1–M4フル)、そしてPMF/802.11wの認識です。ほとんどのFlipper用Wi-Fiアドオンは2.4 GHzで止まりますが、5Ghostはそれらが見えない5 GHzのネットワークを捉えます。全体像が欲しい方向けに、専用記事を用意しました:Flipper Zeroは5 GHz Wi-Fiができる?5Ghost vs ESP32 Marauder。

技術好きの方へアーキテクチャ上の注記を1つ:BW16はアンテナ/PAが1系統なので、BLEとWi-Fiの攻撃は同時には動きません — アプリは両方を同時に行うのではなくモードを切り替えます。これはバグではなく、意図的なハードウェアの現実です。

正直な限界

• パッシブスキャン。 BLEスキャンは受信のみです。デバイスへの接続、ペアリング、なりすましは行いません — 設計上そうなっています。5Ghostは検出器であって、トラッカーのクローンではありません。
• Find My中心。 専用のトラッカータグ付けは現時点でApple Find Myを対象としています。Tile/SmartTagは一般リストにベンダー付きで表示されます。より広いトラッカー分類はロードマップ上にあります。
• Wi-Fiとは同時不可。 シングルアンテナのハードウェアなので、BLEとWi-Fiのモードは交代制です。
• ボードが必要。 これはBW16の機能です。BLE対応を報告する5Ghostモジュールが接続されていない限り、アプリはBLE Scanを非表示にします。

Flipper ZeroでBLEスキャンを使えるようにする方法

必要なものは2つ:5Ghost BW16デュアルバンドボードと、その無料・オープンソースの専用アプリです。

1. ボードを入手:Flipper Zero用5Ghost WiFi Devboard(BW16 / RTL8720DN、デュアルバンド) — オンボードアンテナ版か、より長距離向けの外付けアンテナ版を選べます。
2. Flipperアプリカタログ(または当社のGitHub)から5Ghostアプリをインストールし、BW16ファームウェアを書き込みます — 当社のweb-serialフラッシャーを使えばPCのツールチェーンは不要です。
3. ボードをGPIOに挿し、アプリを開いてBLE Scanを選びます。

FAQ

出典&参考リンク: CNX Software — "ESP32 Marauder Double Barrel 5G adds 5GHz deauthentication with RTL8720DN module" (Sept 2025)。

認可されたセキュリティテスト、個人の安全、教育の目的のみに使用してください。自分が所有する、または評価する明示的な許可を得たデバイスとネットワークのみをスキャン・テストしてください。ワイヤレスデバイスは各地域のRF規制(例:米国のFCC Part 15)の対象です。5Ghostは独立したPINGEQUAプロジェクトであり、Flipper Devices、Apple、ESP32 Marauderプロジェクトとは提携していません。