Ein Standard, den niemand bemerkt
Bluetooth LE steckt in Milliarden von Geräten. Kopfhörer, Smartwatches, Industriesensoren, Schlösser – überall. Kaum jemand denkt dabei an einen Funkstandard. Bluetooth LE ist einfach da und fällt erst auf, wenn Probleme auftreten.
Das ist eigentlich das größte Lob, das ein Kommunikationsprotokoll bekommen kann. Gleichzeitig führt es dazu, dass echte Weiterentwicklungen am Markt kaum wahrgenommen werden. Dabei passiert gerade einiges. Mit der 6er-Generation hat Bluetooth LE einen Sprung gemacht, der mit den üblichen Versprechen von mehr Reichweite und mehr Durchsatz nichts mehr zu tun hat. Worum es wirklich geht: präzise Ortung und grundlegend weiterentwickelte Sicherheit.
Was die 5er-Generation gebracht hat
Sieben Jahre, fünf Versionen, ein immer gleicher Ansatz: ein konkretes Problem lösen, den Rest in Ruhe lassen. Das ist keine Kritik – das ist meistens die vernünftigste Herangehensweise an Standardentwicklung.
5.0 (2016) war vor allem Leistung: doppelte Übertragungsrate (2 Mbps), vierfache Reichweite auf bis zu 300 Meter. Für viele Industrieanwendungen war das der Moment, an dem Bluetooth LE erstmals ernsthaft interessant wurde.
5.1 (2019) brachte dann etwas konzeptuell Neues: Direction Finding. Mit Angle of Arrival (AoA) und Angle of Departure (AoD) konnten Geräte plötzlich nicht nur registrieren, dass ein Signal da ist – sondern auch, woher es kommt. Das klingt nach einem technischen Detail, war aber die eigentliche Grundlage für alles, was bei Ortung und Sicherheit danach kam.
5.2 (2020) war das Audio-Release. LE Audio mit dem effizienteren LC3-Codec, dazu Isochronous Channels für synchronisierte Datenströme. Auf der Sicherheitsseite: EATT (Enhanced Attribute Protocol) als robustere Kommunikationsschicht – weniger spektakulär, aber solide Arbeit.
5.3 (2021) war das Release, das kaum jemand beachtet hat und das trotzdem für Wearables und IoT-Geräte enorm relevant ist. Connection Subrating schont den Akku, indem Geräte die Verbindung in einen Ruhezustand versetzen können, ohne sie zu trennen. Und Encryption Key Size Control erzwingt Mindestschlüssellängen beim Verbindungsaufbau und schließt damit eine häufige Schwachstelle, die vorher kaum jemand auf dem Schirm hatte.
5.4 (2023) rundete die 5er-Generation ab. PAwR (Periodic Advertising with Responses) macht stromsparende Massenkommunikation für IoT möglich – man denke an elektronische Regaletiketten oder große Sensornetzwerke. Und erstmals gab es verschlüsselte Advertising-Daten. Bis dahin waren Beacon-Broadcasts für jeden lesbar. Das war ein blinder Fleck, den die Industrie lange einfach akzeptiert hatte.
Version 6.0 baute konsequent darauf auf – mit einem klaren Fokus auf das, was Bluetooth LE damit erstmals leisten kann: präzise Ortung und aktiver Schutz vor Angriffen.
Bluetooth 6.0 – Der eigentliche Sprung
Im September 2024 veröffentlichte die Bluetooth SIG Version 6.0. Das wichtigste Neue daran: Channel Sounding.
Channel Sounding: Präzise Distanzmessung im Zentimeterbereich
Klassisches Bluetooth kann schätzen, ob sich ein Gerät in der Nähe befindet – über die Signalstärke (RSSI). Das Problem dabei: RSSI ist grob, störanfällig und lässt sich erschreckend leicht austricksen. Channel Sounding ist ein grundlegend anderer Ansatz.
Das Verfahren kombiniert zwei Messtechniken: Phase-Based Ranging misst die Phasenverschiebung des Signals über mehrere Frequenzkanäle, Round-Trip Timing erfasst die exakte Signallaufzeit. Beide Methoden zusammen ermöglichen eine Ortungsgenauigkeit von etwa zehn Zentimetern – über Distanzen von theoretisch bis zu 150 Metern (dazu gleich mehr).
Praktisch heißt das: Smartlocks, die eine Tür erst öffnen, wenn das Smartphone wirklich davor ist – nicht irgendwo im Flur oder der Tasche zehn Meter weiter. Find-My-Systeme, die ein verlorenes Gerät nicht nur irgendwo im Zimmer verorten, sondern unter dem Sofa. Indoor-Navigation ohne GPS-Abhängigkeit.
Warum das vor allem eine Sicherheitsfrage ist
Hier liegt der Punkt, der in vielen Berichten zu kurz kommt. Channel Sounding ist eben nicht nur ein Feature für bessere Ortung – es ist primär ein Sicherheitsmechanismus.
Das Problem, das es löst, nennt sich Relay-Angriff. Das Prinzip ist simpel und seit Jahren bekannt: Ein Angreifer steht neben dem Fahrzeug, sein Komplize schleicht sich in der Supermarkt-Schlange neben den Fahrzeugbesitzer. Ein kleines Relay-Gerät fängt das Signal des Fahrzeugschlüssels ab und überträgt es weiter – das Auto denkt, der Schlüssel sei direkt daneben, und öffnet sich. Fertig. Das passiert in Sekunden, und mit klassischem RSSI-basiertem Bluetooth lässt es sich nicht verhindern.
Channel Sounding macht das praktisch unmöglich. Warum? Weil Licht nun mal 30 Zentimeter pro Nanosekunde zurücklegt und nicht schneller wird, egal wie gut das Relay-Gerät ist. Channel Sounding misst Signallaufzeiten im Nanosekundenbereich – jeder Meter Umweg über ein Relay-Gerät erzeugt eine messbare Verzögerung. Man könnte das umgehen, wenn man das Signal schneller als Licht übertragen würde. Das ist leider nicht möglich.
Channel Sounding und UWB – ein Vergleich, der sich lohnt
Wenn man über präzise Funkortung spricht, kommt unweigerlich die Frage nach UWB (Ultra-Wideband) – der Technologie hinter Apple AirTags und CarKey (Apples digitale Fahrzeugschlüssel-Funktion für iPhone und Apple Watch). UWB ist bei der reinen Messgenauigkeit besser: wenige Zentimeter unter Idealbedingungen, gegenüber etwa zehn Zentimetern bei Channel Sounding.
Aber UWB braucht immer einen eigenen, dedizierten Chip. Der ist teuer, braucht Platz auf der Platine, und fehlt in der großen Mehrheit der Geräte am Markt. Channel Sounding hingegen ist direkt Teil der Bluetooth-6.0-Spezifikation – wer einen Bluetooth-6.0-Chip mit Channel-Sounding-Support verbaut, bekommt das ohne zusätzliche Hardware. Kein separater Baustein, keine zusätzlichen Kosten, kein Platzbedarf.
Hinzu kommt die Reichweite: UWB funktioniert zuverlässig bis etwa 50 Meter, Channel Sounding soll laut Spezifikation bis 150 Meter reichen – wobei man fair sein muss: belastbare Praxiswerte gibt es kaum, erste Produkte sind erst seit 2025 auf dem Markt.
UWB bleibt die bessere Wahl, wenn absolute Genauigkeit zählt und dedizierte Hardware kein Problem ist. Für den Rest – also für den bei weitem größeren Teil des IoT-Ökosystems – ist Channel Sounding die pragmatischere Lösung.
Noch zwei Dinge, die 6.0 mitgebracht hat
Decision-Based Advertising Filtering klingt sperrig, hat aber eine handfeste Auswirkung: Geräte können Advertising-Pakete selbst filtern, ohne jeden Fund an den Host-Prozessor weiterzureichen. In dichten IoT-Umgebungen – Lagerhallen, Produktionshallen, Smart Buildings – reduziert das CPU-Last und Energieverbrauch erheblich.
Monitoring Advertisers erlaubt das passive Beobachten von BLE-Geräten, ohne eine Verbindung aufzubauen. Für Presence Detection im Smart Home durchaus praktisch.
Bluetooth 6.1 – Tracking-Schutz wird ernst genommen
Version 6.1 erschien im Mai 2025, als erster Release im neuen halbjährlichen Zyklus der Bluetooth SIG. Das zentrale Thema: Schutz vor Tracking.
Das RPA-Problem
Bluetooth LE-Geräte senden keine feste MAC-Adresse. Stattdessen nutzen sie sogenannte Resolvable Private Addresses (RPA) – Adressen, die zufällig aussehen und sich regelmäßig ändern. Vertrauenswürdige Geräte können sich trotzdem wiedererkennen, Fremde aber nicht dauerhaft verfolgen. So die Theorie.
Das Problem: Bis 6.0 änderten sich diese Adressen in festen Intervallen, typischerweise alle 15 Minuten. Das ist vorhersehbar genug, um daraus Korrelationsangriffe zu bauen – wer lange genug beobachtet, kann die regelmäßigen Adresswechsel mit anderen Signaleigenschaften abgleichen und ein Gerät trotzdem tracken.
Bluetooth 6.1 löst das durch Randomized RPA Timing: Die Adresse wechselt jetzt in zufälligen Intervallen – standardmäßig irgendwann zwischen 8 und 15 Minuten, bei Bedarf auch kürzer oder länger konfigurierbar (1 Sekunde bis 1 Stunde). Das macht Korrelationsangriffe deutlich schwieriger.
Als Nebeneffekt: Da der Bluetooth-Controller die neue Adresse intern berechnet, muss der Hauptprozessor dafür nicht mehr aufgeweckt werden. Weniger Tracking-Risiko und bessere Akkulaufzeit in einem Update – das ist keine Selbstverständlichkeit.
Bluetooth 6.2 – Latenz und Härtung
November 2025. Die zweite Version im halbjährlichen Rhythmus brachte technische Verfeinerungen mit konkreten Auswirkungen.
Kürzere Verbindungsintervalle
Bluetooth-Geräte tauschen Daten nicht kontinuierlich aus, sondern in regelmäßigen Abständen – dem sogenannten Connection Interval. Das kürzest mögliche Intervall sank von 7,5 Millisekunden auf 375 Mikrosekunden. Was bedeutet das konkret? Audio-Latenz sinkt auf ein Niveau, das für Gaming-Headsets und Profi-Monitore relevant wird. Haptisches Feedback in Wearables wird spürbar synchroner. Industriesteuerungen können schneller reagieren.
Channel Sounding Attack Resilience
6.2 stärkte das in Version 6.0 eingeführte Channel Sounding gegen eine spezifische Angriffsklasse: manipulierte Amplitudenwerte. Ein Angreifer könnte versuchen, die Distanzmessung durch gezielte Signalverzerrung zu unterlaufen. Die neue Amplitude-based Attack Resilience erkennt solche Anomalien.
Dass die Bluetooth SIG bekannte Angriffsvektoren aktiv adressiert und zeitnah in den Standard einarbeitet – das ist keine Selbstverständlichkeit bei Standardisierungsgremien. Hier passiert es.
LE Audio über USB
HCI (Host Controller Interface) USB LE Isochronous Support klingt nach Spezifikations-Prosa, hat aber eine handfeste Konsequenz: LE Audio mit dem LC3-Codec lässt sich jetzt auch über USB-Bluetooth-Dongles nutzen. Wer am PC keinen integrierten Bluetooth 6.x-Controller hat, kann nachrüsten.
Bluetooth 6.3 – Frisch aus der Spezifikation
Am 6. Mai 2026 erschien Version 6.3 – die bisher letzte. Der Fokus liegt klar auf einem Ziel: das Versprechen von Channel Sounding vollständig einlösen.
Inline PCT Transfer
Das wichtigste neue Feature heißt Channel Sounding Inline PCT Transfer. PCT steht für Phase Correction Terms, also die Korrekturdaten für Phasenfehler, die beim Channel Sounding unvermeidlich entstehen. Bisher wurden diese Korrekturen digital im Host nachverarbeitet, was Latenz und Overhead bedeutete.
Mit 6.3 wendet der Reflektor die Phasenkorrektur direkt in der Hardware an und schickt die aufwendigen Q-Komponenten der PCT-Daten gar nicht erst über das HCI. Das Ergebnis: geringere Verarbeitungslatenz, schärfere Distanzmessungen, weniger Overhead. Und was vielleicht wichtiger ist: Channel-Sounding-Implementierungen werden damit auch auf günstigeren IoT-Chips zuverlässiger.
Radio-Effizienz
6.3 gleicht außerdem die RF-Limits zwischen Classic Bluetooth und Bluetooth LE an. Für Entwickler von Dual-Mode-Geräten – Kopfhörer, Headsets, Wearables mit beiden Modi – vereinfacht das das Design merklich. Weniger Sonderfälle in der Firmware, weniger Aufwand bei der Zertifizierung.
„Wenn 6.0 neu definiert hat, was Bluetooth kann – macht 6.3 es produktionsreif."
Was sich sicherheitstechnisch wirklich verändert hat
Es lohnt sich, das einmal im Zusammenhang zu betrachten.
Verschlüsselung war seit Version 4.2 vorhanden – AES-128, ECDH-Schlüsselaustausch. Aber lange nur auf der Verbindungsebene. Mit 5.4 kamen Encrypted Advertising Data dazu: auch Beacon-Broadcasts sind jetzt verschlüsselbar, was vorher schlicht nicht vorgesehen war.
Schlüsselmanagement wurde mit 5.3 strenger: Hosts können Mindestschlüssellängen erzwingen und schließen damit eine häufige Schwachstelle beim Verbindungsaufbau.
Tracking-Schutz mit 6.1: Unvorhersehbares RPA-Timing macht langfristige Korrelationsangriffe deutlich schwieriger.
Physische Sicherheit – das ist der echte Durchbruch in 6.0. Relay-Angriffe auf funkbasierte Zugangssysteme waren lange ein bekanntes, weitgehend ungelöstes Problem. Channel Sounding begegnet dem mit Physik: Laufzeiten lassen sich nicht fälschen. 6.2 wappnete das zusätzlich gegen Amplitudenmanipulation.
Was kommt als nächstes
Der halbjährliche Releasezyklus bedeutet: Ende 2026 ist Version 6.4 zu erwarten. Was auf der Agenda steht, lässt sich aus den aktuellen Trends ableiten – weitere Verfeinerungen von Channel Sounding für günstigere Chips, tiefere Integration von LE Audio in professionelle AV-Infrastruktur, und möglicherweise erste Schritte in Richtung quantenresistenter Kryptografie. Letzteres ist ein Thema, das die gesamte Wireless-Industrie beschäftigt, und Bluetooth wird keine Ausnahme bleiben.
Bluetooth LE ist längst kein Hintergrundrauschen mehr. Bluetooth LE fällt immer noch nicht auf – aber mit 6.x sind Anwendungen möglich geworden, die vorher nicht denkbar waren. Mit Sicherheit als festem Bestandteil.
Quellen:
· Bluetooth SIG: Just released – Bluetooth Core 6.3
· Bluetooth SIG: Just released – Bluetooth Core 6.2
· Bluetooth SIG: Bluetooth Core 6.2 feature overview
· Argenox: Bluetooth 6.0 Adopted
· Argenox: Bluetooth 6.3 Specification Adopted
· Lansitec: Bluetooth 6.0 and 6.1 – What the new core specs mean
· CNX Software: Bluetooth 6.2 gets more responsive, improves security
