Seguridad · 8 de noviembre de 2026
El rastreo de Bluetooth pone en riesgo la privacidad de los datos de los dispositivos
Los usuarios de dispositivos con Bluetooth, incluyendo teléfonos inteligentes, computadoras portátiles, auriculares, tabletas, ratones y teclados inalámbricos, enfrentan riesgos de filtración de información debido a la naturaleza de sus comunicaciones inalámbricas.
El rastreo de Bluetooth consiste en la interceptación de paquetes de publicidad de Bluetooth de Baja Energía que los dispositivos envían para anunciar su presencia. Esta acción puede revelar el historial de intercambio de paquetes, el nombre del dispositivo, el fabricante, la versión del firmware y la dirección MAC. El monitoreo continuo permite identificar la frecuencia y duración de las transmisiones, lo que facilita determinar cuándo un dispositivo entra o sale de un área específica, como el vestíbulo de un hotel.
Existen vulnerabilidades significativas en la tecnología. El Grupo de Seguridad Informática y Criptografía Industrial de la Universidad Católica de Lovaina identificó una falla en la función de emparejamiento rápido de Google que podría permitir a un atacante tomar el control de dispositivos de audio personales. Asimismo, investigadores de la institución educativa Eurecom informaron que el proceso de reconexión de Bluetooth de Baja Energía puede ser explotado para suplantar dispositivos, reducir niveles de seguridad o hacer que los terminales sean vulnerables a emparejamientos no autorizados, independientemente de la versión de Bluetooth utilizada.
Para combatir el rastreo a largo plazo, muchos dispositivos utilizan Direcciones Privadas Resolubles, que cambian periódicamente la información utilizada para autenticar conexiones. Sin embargo, no todos los dispositivos implementan esta función, y algunos, como relojes inteligentes o auriculares, no generan nuevas direcciones con la frecuencia necesaria, lo que sugiere que esta medida no evita totalmente la filtración de datos.
Los dispositivos antiguos representan un peligro mayor, especialmente para profesionales que manejan materiales confidenciales. Aimee Simpson, directora de marketing de productos en Huntress, señaló que el firmware desactualizado o las generaciones anteriores de Bluetooth son blancos fáciles. Según Simpson, la falta de actualizaciones permite que actores malintencionados exploten el protocolo OBEX para evadir la autenticación y extraer datos, una práctica denominada rastreo de Bluetooth.
Brett Walkenhorst, director técnico de Bastille, destacó la vulnerabilidad MouseJack descubierta hace diez años, la cual afecta a los antiguos dongles inalámbricos de 2.4 GHz utilizados para conectar ratones. Aunque usan un protocolo distinto al Bluetooth, estos dispositivos siguen presentes en oficinas y hogares debido a su larga vida útil. Walkenhorst recomendó que las organizaciones identifiquen los dispositivos inalámbricos activos y establezcan normativas de uso, especialmente en áreas con información sensible, sugiriendo la actualización a periféricos que soporten conexiones Bluetooth cifradas.