Qué es Bluetooth

Bluetooth es un estándar de comunicación que permite conectar dispositivos entre sí de forma inalámbrica a corta distancia. Se usa ampliamente para enlazar el móvil con auriculares, teclados, altavoces o relojes inteligentes. Su mayor ventaja es que no hace falta ningún cable.

El alcance se suele presentar como unos 10 m, pero esa cifra es solo una referencia. Bluetooth SIG señala como factores determinantes la capa física (PHY) utilizada, la sensibilidad del receptor y la potencia de transmisión (de -20 dBm a +20 dBm), y la ganancia de la antena junto con las pérdidas de propagación, y explica que, según las condiciones, la distancia útil va desde menos de un metro hasta más de un kilómetro. Los aparatos pequeños, como los auriculares o el ratón, transmiten con poca potencia, y si hay un cuerpo o una pared en medio la distancia se acorta aún más.

Diferencias entre versiones

Bluetooth se divide en dos familias: Classic (BR/EDR), que se usa para reproducir audio y transferir archivos, y LE (Low Energy), diseñada para consumir muy poca energía. Cuando una ficha técnica indica que un producto es compatible con Bluetooth 5, el significado cambia según la familia de la que se hable.

La mayor velocidad y el mayor alcance que llegaron con Bluetooth 5 son extensiones de la capa física (PHY) del lado LE. Según explica Bluetooth SIG, la PHY LE 2M funciona a 2 Ms/s pero su implementación es opcional, mientras que la PHY LE Coded permite multiplicar el alcance por unas cuatro veces frente a Bluetooth Core 4.0 sin aumentar la potencia de transmisión. Lo único obligatorio es la PHY LE 1M original, así que un producto etiquetado como compatible con Bluetooth 5 no ofrece necesariamente el modo rápido ni el de largo alcance, y ninguno de los dos se aplica a las comunicaciones del lado Classic.

Qué se verifica realmente al emparejar

El emparejamiento es menos un acto de unir dos aparatos que un procedimiento para intercambiar las claves que cifran el enlace. Cómo se intercambian esas claves depende de la capacidad de entrada y salida de cada dispositivo, y la especificación define modelos de asociación llamados Just Works, comparación numérica (Numeric Comparison), introducción de clave (Passkey Entry) y OOB.

Comparación numérica: los dos dispositivos muestran el mismo número de seis cifras y el usuario confirma que coinciden. Si un tercero se ha interpuesto, los números no cuadran, así que la suplantación se detecta
Just Works: se emplea en aparatos que no tienen ni pantalla ni teclas y no incluye ningún paso que compruebe si la otra parte es legítima. El enlace se cifra, pero el interlocutor queda sin autenticar mientras la conexión se completa

Los dispositivos sin pantalla, como los auriculares o los sensores, tienden a acabar en Just Works. Es decir, que el emparejamiento haya funcionado no significa por sí solo que la conexión sea segura: lo decisivo es si sabías qué estabas conectando en el momento de aprobarlo, y de ahí viene el consejo de rechazar las solicitudes inesperadas.

Riesgos de seguridad

Bluetooth presenta los siguientes riesgos de seguridad:

BlueBorne: conjunto de vulnerabilidades que Armis hizo públicas en septiembre de 2017 y que incluía vías para tomar el control de un aparato sin emparejarlo. Los fallos estaban en la implementación de cada sistema operativo y no en la especificación de Bluetooth, y las correcciones se distribuyeron para las principales plataformas en torno a la fecha de publicación
Rastreo: riesgo de que sigan tu posición a partir de las señales de anuncio de BLE. Como medida de mitigación, la dirección que viaja por el aire puede rotarse de forma periódica para que solo los dispositivos vinculados, que poseen una clave específica (IRK), puedan resolverla y recuperar el identificador original (Resolvable Private Address), aunque esto solo surte efecto si el aparato tiene la función activada
Emparejamiento no autorizado: riesgo de aprobar una solicitud de conexión de un dispositivo desconocido. Como se ha visto, Just Works no comprueba que lo aprobado sea el aparato que pretendías conectar
Uso indebido de las etiquetas localizadoras: colar una etiqueta BLE entre las pertenencias de alguien para seguir sus movimientos. En mayo de 2024 Apple y Google empezaron a ofrecer avisos basados en su especificación conjunta Detecting Unwanted Location Trackers, con los que iOS 17.5 o posterior y Android 6.0 o posterior detectan una etiqueta ajena que se desplaza contigo

Consejos para un uso seguro

Lo primero es no aprobar solicitudes de emparejamiento que no esperabas. El nombre que aparece en la solicitud se puede poner a voluntad, así que no te fíes del nombre: decide según si acabas de poner ese aparato en modo de emparejamiento. Si el dispositivo muestra cifras, comprueba siempre que las seis coincidan en ambos lados.

Lo segundo es tener aplicadas las actualizaciones del sistema operativo y del firmware de los dispositivos. Los defectos de implementación como BlueBorne no se cierran de otra forma. Eliminar el emparejamiento (vinculación) de los aparatos que ya no usas también reduce el número de dispositivos que siguen guardando una clave.

Apagar el Bluetooth cuando no se usa resulta fiable, porque una radio que no emite no llega a nadie. Sin embargo, tenerlo apagado siempre no es realista si usas auriculares o un reloj a diario, de modo que comprobar los tres puntos anteriores es el hábito más práctico.

Si quieres entender de forma más sistemática cómo funciona Bluetooth, en qué se diferencia de Wi-Fi y qué precauciones de seguridad conviene tomar, consulta también ¿Qué es Bluetooth? Funcionamiento, diferencias con Wi-Fi y seguridad.

Conceptos erróneos comunes

Bluetooth es seguro porque tiene corto alcance: El alcance lo deciden la potencia de transmisión y el entorno, así que en buenas condiciones supera con holgura los 10 m. Situaciones en las que hay desconocidos cerca, como un tren lleno o una cafetería, son cotidianas, por lo que es más seguro no tomar la distancia como una barrera.
Los dispositivos emparejados siempre son seguros: El emparejamiento es un procedimiento para intercambiar las claves que cifran el enlace y, según el modelo utilizado, no verifica que el interlocutor sea el aparato que pretendías. Además, un dispositivo emparejado sigue expuesto a los fallos de su propia implementación, y por eso importan las actualizaciones del sistema operativo y del firmware.

Comparación entre Bluetooth clásico y BLE

Bluetooth clásico

Diseñado para reproducción de música y transferencia de archivos. Mayor consumo de energía pero mayor velocidad de datos.

BLE

Diseñado para dispositivos IoT y sensores. Bajo consumo de energía, puede funcionar con una pila de botón durante años.

Bluetooth