BLE-сканер для Flipper Zero: обнаружение AirTag, трекеров и других Flipper поблизости (руководство 2026)

PINGEQUA Lab · Гид по BLE-сканеру и обнаружению AirTag · 6 мин чтения · Обновлено 2026-07-02

Стандартный Flipper Zero умеет говорить по Bluetooth LE, но ему так и не дали режим прослушивания BLE-устройств поблизости — в этом гиде показана внешняя плата, которая это исправляет.

В этом руководстве разберём, что на самом деле представляет собой BLE-сканирование на Flipper, почему голое устройство на это не способно, как 5Ghost обрабатывает обнаружение AirTag/трекеров и обнаружение Flipper, дадим честное сравнение с приложениями для телефона и ESP32 Marauder, а также рассмотрим реальные ограничения, о которых стоит знать перед покупкой.

Может ли Flipper Zero самостоятельно сканировать Bluetooth (BLE)-устройства?

Нет. У Flipper Zero есть радиомодуль Bluetooth LE, но он используется для сопряжения самого Flipper с приложением/телефоном — прошивка не даёт сторонним приложениям универсальный режим «просканировать всех, кто вещает по BLE, поблизости». Так что из коробки вы не сможете навести Flipper на комнату и получить список Bluetooth-устройств в ней.

Именно этот пробел и закрывает внешняя плата. Плата 5Ghost построена на чипе Realtek RTL8720DN (BW16) — это чип с настоящим радиомодулем BLE 5.0 и двухдиапазонным Wi-Fi 2.4/5 ГГц. Он общается с Flipper по UART через GPIO, сам выполняет BLE-сканирование и передаёт результаты обратно в приложение 5Ghost на Flipper. Flipper становится экраном и контроллером, а всю радиочастотную работу берёт на себя BW16.

Что именно показывает BLE-сканирование в 5Ghost?

Откройте BLE Scan в приложении 5Ghost — и оно запускает пассивный обзор Bluetooth LE: только слушает, ничего не передаёт, поэтому работает тихо и его безопасно запускать где угодно. Каждое вещающее устройство возвращается строкой, где указаны:

• Уровень сигнала (RSSI) — примерно насколько близко устройство.
• Имя или производитель — рекламируемое имя, если устройство его вещает; иначе 5Ghost подставляет производителя (например, ~Apple, ~Samsung, ~Microsoft), определённого по идентификатору производителя из рекламного пакета, так что безымянный гаджет — это не просто бессмысленный MAC-адрес.
• Метка типа — обычное устройство, Flipper Zero или трекер Apple Find My.
• Полные сведения по нажатию — отдельная страница устройства с MAC-адресом, RSSI, типом устройства и производителем.

Может ли 5Ghost обнаружить AirTag или неизвестный Bluetooth-трекер?

Да — обнаружение устройств Apple Find My это встроенный режим. AirTag и другие трекеры сети Find My вещают с идентификатором производителя Apple и специфической полезной нагрузкой для офлайн-поиска; 5Ghost распознаёт эту сигнатуру и отмечает такие строки как трекеры. Когда трекер оказывается в зоне действия, шапка перестаёт показывать скучный счётчик и вместо этого всплывает инвертированный chip-предупреждение — в тот же момент, как появляется трекер (или Flipper), вы это видите.

Это важно, потому что нежелательная слежка — реальная и массовая проблема. Apple и Google теперь поставляют кросс-платформенные оповещения о «неизвестном трекере», а вокруг этой темы выстроена целая категория приложений для телефона (Apple Tracker Detect, AirGuard) и даже отдельное железо (BlueSleuth). 5Ghost помещает пассивную офлайн-версию такого решения в ваш Flipper.

Может ли он обнаруживать другие Flipper Zero поблизости?

Да. Flipper Zero вещают по BLE с известными префиксами MAC (0C:FA:22, 80:E1:26/27) и именем по умолчанию, которое начинается с «Flipper». 5Ghost сопоставляет их и ведёт подсчёт, так что вы можете узнать, сколько Flipper вокруг вас — забавный «радар» на конференции и по-настоящему полезная проверка при обходе с точки зрения безопасности. По иронии, голый Flipper не способен обнаружить другой Flipper; для этого нужен внешний радиомодуль BW16.

5Ghost BLE против приложения для телефона против ESP32 Marauder

Вывод: приложения для телефона отлично справляются с единственной задачей «следит ли за мной AirTag», но не дают ни общего офлайн-списка BLE, ни обнаружения Flipper. ESP32 Marauder — способный инструмент для BLE/Wi-Fi, но его чип ESP32 работает только на 2.4 ГГц — никакая прошивка не добавит ему 5 ГГц, потому что радиомодуля физически нет (в новых двухдиапазонных модах прикручивают отдельный RTL8720DN — тот же чип, который 5Ghost уже использует, см. источники ниже). 5Ghost даёт вам и BLE-разведку, и настоящий двухдиапазонный Wi-Fi на одной плате.

Бонус двухдиапазонности: одна плата для BLE + Wi-Fi 2.4/5 ГГц

Поскольку BW16 — это двухдиапазонный чип Wi-Fi + BLE, та же плата 5Ghost, что выполняет это BLE-сканирование, работает и с Wi-Fi 2.4 и 5 ГГц — сканирование, карта загруженности каналов, перехват рукопожатия WPA (полный M1–M4 на 5 ГГц) и распознавание PMF/802.11w. Большинство Wi-Fi-приставок для Flipper останавливаются на 2.4 ГГц; 5Ghost видит сети 5 ГГц, для которых они слепы. Если хотите полную картину, у нас есть отдельный материал: Умеет ли Flipper Zero Wi-Fi 5 ГГц? 5Ghost против ESP32 Marauder.

Одно архитектурное замечание для тех, кому интересны технические детали: у BW16 одна антенна/PA, поэтому атаки по BLE и Wi-Fi не выполняются одновременно — приложение переключает режимы, а не делает и то и другое сразу. Это осознанная особенность железа, а не баг.

Честные ограничения

• Пассивное сканирование. BLE-сканирование только слушает. Оно не будет подключаться к устройствам, сопрягаться с ними или подменять их — так задумано. 5Ghost это детектор, а не клон трекера.
• Фокус на Find My. Отдельная маркировка трекеров сегодня нацелена на Apple Find My; Tile/SmartTag появляются в общем списке по производителю. Более широкая классификация трекеров в планах.
• Не одновременно с Wi-Fi. Одноантенное железо означает, что режимы BLE и Wi-Fi работают по очереди.
• Нужна плата. Это функция BW16; приложение скрывает BLE Scan, пока не подключён модуль 5Ghost с заявленной поддержкой BLE.

Как получить BLE-сканирование на своём Flipper Zero

Вам нужны две вещи: двухдиапазонная плата 5Ghost BW16 и её бесплатное приложение-компаньон с открытым исходным кодом.

1. Возьмите плату: 5Ghost WiFi Devboard для Flipper Zero (BW16 / RTL8720DN, двухдиапазонная) — выберите версию со встроенной антенной или версию с внешней антенной для большей дальности.
2. Установите приложение 5Ghost из каталога приложений Flipper (или с нашего GitHub) и прошейте BW16 — без PC-тулчейна, через наш веб-serial прошивальщик.
3. Подключите плату к GPIO, откройте приложение и выберите BLE Scan.

FAQ

Источники и дополнительное чтение: CNX Software — "ESP32 Marauder Double Barrel 5G adds 5GHz deauthentication with RTL8720DN module" (Sept 2025).

Только для авторизованного тестирования безопасности, личной безопасности и обучения. Сканируйте и тестируйте только те устройства и сети, которыми вы владеете или на оценку которых у вас есть явное разрешение. Беспроводные устройства подпадают под местные нормы RF (например, FCC Part 15 в США). 5Ghost это независимый проект PINGEQUA, не связанный с Flipper Devices, Apple или проектом ESP32 Marauder.