Bezpečnost Bluetooth – jaká jsou rizika sluchátek, hodinek a chytrých zařízení a jak se chránit

Bluetooth je bezdrátová technologie krátkého dosahu, kterou denně používáme pro sluchátka, reproduktory, chytré hodinky, autoradio, klávesnice, myši, fitness náramky či chytré zámky. Je pohodlná a většinou nenápadná, právě proto na ni často zapomínáme: zůstává zapnutá celý den, telefon se s ní hlásí okolí a řada starších zařízení nikdy nedostala aktualizaci. Reálné riziko pro běžného uživatele není dramatické, ale existují zranitelnosti a útoky, o kterých je dobré vědět, a hlavně jednoduchá pravidla, která většinu z nich prakticky eliminují.

V tomto článku vysvětlujeme, jak Bluetooth funguje z pohledu bezpečnosti, jaké útoky se objevily (BlueBorne, KNOB, BLUFFS, bluejacking, bluesnarfing), jak bezpečně párovat zařízení, kdy Bluetooth vypnout, jak je to u sluchátek, hodinek, aut a chytrých zařízení a co dělat při podezření. Čerpáme z přehledů Bluetooth SIG: Bluetooth Security (anglicky), z doporučení NIST: Guide to Bluetooth Security, z výstrahy CERT-EU k BlueBorne a z přehledu CISA: Understanding Bluetooth Technology. Nastavení se liší podle zařízení a verze systému.

Další návody najdete v kategorii Síť, Wi-Fi a připojení, například Rizika veřejné Wi-Fi sítě, Aktualizace firmwaru routeru a Zabezpečení domácí Wi-Fi sítě.

Aktualizováno: listopad 2026.

Jak Bluetooth funguje z pohledu bezpečnosti

Dvě zařízení se nejprve spárují: vzájemně se ověří (často potvrzením kódu či jednoduchým „Spárovat“), vytvoří společný šifrovací klíč a uloží si jej. Při dalším spojení už se poznají automaticky. Dosah je podle třídy zařízení typicky jednotky až desítky metrů, takže útočník musí být fyzicky poblíž; v tom je hlavní rozdíl proti útokům přes internet. Zároveň to znamená, že riziko roste na místech s mnoha lidmi: v metru, na letišti, v kavárně či na veletrhu.

Důležité pojmy:

• Viditelnost (discoverable): zařízení se nabízí ostatním k nalezení. Bývá zapnutá jen po dobu párování.
• Spárované zařízení: má uložený klíč a důvěřuje mu se; proto je důležité mazat staré či neznámé záznamy.
• Verze a profily Bluetooth: novější verze jsou obecně bezpečnější, ale u levných zařízení záleží na výrobci a aktualizacích.
• Bluetooth Low Energy (BLE): úsporný režim pro hodinky, náramky a senzory; má vlastní mechanismy párování.

Orientační postup zabezpečení Bluetooth – vlastní infografika

Známé útoky a zranitelnosti

Bluetooth se v minulosti objevilo v několika výzkumech a bezpečnostních upozorněních. Nejde o všeobecné „hackování každého telefonu“, ale o konkrétní chyby, které výrobci opravili aktualizacemi:

• BlueBorne (2017): sada zranitelností, kterou zveřejnila společnost Armis. Podle evropského CERT-EU umožňovala útok bez párování a bez zásahu uživatele, pokud mělo zařízení zapnuté Bluetooth a nebylo opravené. Výrobci systémů vydali záplaty; riziko dnes týká hlavně zastaralých a neaktualizovaných zařízení.
• KNOB (2019): útok na vyjednání délky šifrovacího klíče; útočník v dosahu mohl přimět zařízení ke krátkému klíči, který lze prolomit. Označení zranitelnosti je CVE-2019-9506. Standard byl následně upraven a výrobci vydali opravy.
• BLUFFS (2023): sada útoků na odvození relačních klíčů (CVE-2023-24023), které mohly ohrozit důvěrnost a podvržení spojení i u dříve spárovaných zařízení. Opět řešeno kombinací úprav standardu a aktualizací.
• Bluejacking: odeslání nevyžádané zprávy či vizitky do okolí. Je to spíše obtěžování než útok; zpravidla jej odstraní nastavení viditelnosti.
• Bluesnarfing: neoprávněné získání dat ze zařízení (kontakty, kalendář) přes zranitelnost. Týkal se hlavně velmi starých telefonů; u moderních zařízení je prakticky nerelevantní.
• Podvržená zařízení: útočník se tváří jako sluchátka, reproduktor či klávesnice a vyláká párování.
• Sledování polohy: zařízení vysílající Bluetooth lze za určitých okolností rozpoznat a sledovat jejich pohyb; proto je dobré vědět, co máte zapnuté. Podobná je problematika GPS lokátorů a AirTagů.

Bezpečné párování

Párování je okamžik, kdy se tvoří důvěra, proto jej věnujte pozornost:

1. Párujte doma či v klidu, nikoli v davu, kde může být v dosahu útočník.
2. Zapněte viditelnost jen na dobu párování a po dokončení ji vypněte.
3. Ověřte název zařízení a případně číselný kód: pokud se nesouhlasí či se vám zobrazí neočekávaná žádost, odmítněte.
4. Nikdy nepotvrzujte žádost o párování, kterou jste sami nevyvolali.
5. U zařízení s displejem (auto, hodinky) porovnejte šestimístný kód na obou stranách.
6. Zbytečná oprávnění po spárování zkontrolujte: například přístup ke kontaktům a zprávám pro autoradio dejte jen tehdy, když jej chcete používat.
7. Staré záznamy mažte: půjčené auto, hotelový reproduktor, prodaná sluchátka. Při prodeji či předání zařízení resetujte.

Kdy Bluetooth vypnout

Bluetooth nemusíte vypínat pořád, ale má smysl jej vypínat:

• na veřejných a přeplněných místech, pokud jej zrovna nepotřebujete,
• na starších zařízeních bez aktualizací,
• při cestách, když se přímo nehodí (například v letadle se řídí pokyny posádky),
• ve firemním či citlivém prostředí, pokud to vyžaduje bezpečnostní politika.

U telefonů si dejte pozor na rychlé přepínače: v některých systémech vypnutí v ovládacím centru nevypne Bluetooth úplně, ale jen odpojí příslušenství; úplné vypnutí je v nastavení. Postup je popsán v nápovědě výrobce, například Apple: Bluetooth v iPhonu.

Kontrolní seznam – vlastní infografika

Sluchátka, reproduktory a hodinky

Bezdrátová sluchátka a reproduktory obvykle nemají velké riziko, ale často nemají aktualizace: pokud výrobce nabízí aplikaci, firmware aktualizujte. Chytré hodinky a náramky mají přístup k oznámením, kontaktům, zdravotním datům a někdy i platbám; zabezpečte je kódem, zapněte zámek po sundání (je-li k dispozici) a po ztrátě využijte funkci najít zařízení. Bluetooth klávesnice přenáší to, co píšete, včetně hesel: kupujte od ověřených značek a vyhněte se podezřelým nenačítaným zařízením. Pokud nabíjecí přípravek či příslušenství neznáte, nepřipojujte jej k telefonu, ani přes Bluetooth, ani přes kabel.

Auto, chytrá domácnost a lokátory

Systém autoradia často uchovává kontakty, historii hovorů a zprávy všech spárovaných telefonů. Při prodeji či vrácení auta (leasing, půjčovna, služební vůz) smažte telefon z autoradia a případně obnovte jeho nastavení. U chytrých zámků, žárovek a senzorů s Bluetooth platí stejná pravidla: nezměněné výchozí heslo či kód, žádné aktualizace a slabé párování jsou rizikem; viz Chytrá domácnost a nositelná elektronika a Hostovská Wi-Fi a oddělení IoT. Lokátory (AirTag a podobné) mohou být zneužity ke sledování osob; pokud telefon upozorní na „neznámý lokátor, který se s vámi pohybuje“, upozornění neignorujte a lokátor vyhledejte.

Podvody a manipulace

Bluetooth útoky bývají často kombinovány s manipulací:

• Zpráva či vizitka s odkazem doručená do okolí: neotevírejte; viz Smishing.
• „Technik“ nabízející opravu Bluetooth připojení či požadující instalaci aplikace.
• Falešné „bezpečnostní aplikace“, které slibují „vyčištění“ Bluetooth, ve skutečnosti jsou malwarem; viz Malware.
• Neznámé zařízení s lákavým názvem v seznamu (například „iPhone zdarma“): nepárujte.
• Sdílení hotspotu s neznámými lidmi; viz Mobilní hotspot.

Pokud něco působí podezřele, odpojte zařízení, smažte spárování, aktualizujte systém a zkontrolujte telefon antivirem; viz Antivirové programy.

Firmy a kancelář

Ve firmách je Bluetooth součástí rizik koncových zařízení: služební telefony, hlasové ústředny, klávesnice a headsety. Doporučení: správa zařízení (MDM) s vynucením aktualizací, zákaz párování neschválených zařízení v citlivých prostorách, školení zaměstnanců o odmítání neznámých žádostí a evidence bezdrátových periferií. Pro citlivé hovory zvažte kabelová sluchátka. Dokumentujte, jaká zařízení smí být připojena, a při odchodu zaměstnance záznamy odstraňte.

Časté otázky v praxi

Je Bluetooth bezpečné?: při aktuálním systému a rozumném nastavení ano. Mám jej vypínat?: na veřejnosti, pokud jej nepotřebujete. Může mi někdo číst zprávy?: u moderních a aktualizovaných zařízení je to velmi nepravděpodobné. Co dělat s ztraceným náramkem?: zamknout jej a zrušit spárování. Jsou levná sluchátka riziko?: spíše kvůli chybějícím aktualizacím.

Bluetooth v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro běžného uživatele – vlastní infografika

Související články

Další návody najdete v kategorii Síť, Wi-Fi a připojení: Falešná Wi-Fi (evil twin), Mobilní hotspot a sdílení připojení, UPnP a otevřené porty a Aktualizace firmwaru routeru.

Shrnutí

Bluetooth je pro běžné používání bezpečné, pokud zařízení aktualizujete, párujete je v klidu a jen známé, viditelnost zapínáte jen na nezbytně dlouho, nepoužívané Bluetooth vypínáte a staré spárování mažete. Podrobnosti najdete v doporučeních NIST a Bluetooth SIG.

Často kladené otázky k bezpečnosti Bluetooth