Bluetoothが暴露するあなたの情報

Bluetooth機器は周囲に自身の存在を知らせるためAdvertising Packetを持続的にブロードキャストします。このパケットにはMACアドレス、デバイス名（"Jack's iPhone"）、製造元ID、BLEサービスUUID（心拍計、血糖計などデバイス種類）、信号強度（RSSI）などが含まれます。BluehoodはKU Leuven研究チームのWhisperPair脆弱性（CVE-2025-36911、数億台のBTオーディオ機器のリモート乗っ取り/位置追跡が可能）公開直後に開発されたPythonベースの教育用BLEスキャナーです。パッシブスキャン（聞くだけ、接続なし）で周辺機器を検出し、Vendor+UUIDフィンガープリントでデバイス種類を分類し、ランダムMACアドレスをフィルタリングし、出現/消失パターンをSQLiteに記録します。Webダッシュボード（:8080）で時間帯別ヒートマップ、滞在時間、関連デバイス（常に一緒に現れるスマホ+ウォッチのペア）分析を可視化し、ntfy.shで特定デバイスの到着/離脱プッシュ通知もサポートします。Dockerですぐ実行可能で、制作者が自宅でパッシブモードで実行した結果、宅配車両の到着時点と同一配達員かどうか、隣人の通勤パターン、一緒に登場するデバイスの組み合わせまで把握できました。補聴器、心臓ペースメーカー、車両診断モジュールなどはユーザーがBTをオフにできず持続送出され、Briar・BitChatのようなプライバシーアプリでさえBLE有効化を要求し「保護手段がすなわち露出経路」となる矛盾が存在します。