Bluetooth allumé H24 sur mon téléphone (parce que j'ai un casque BT, et aussi mon autoradio s'y connecte automatiquement quand je prends la voiture, donc flemme de désactiver/réactiver à chaque fois), et je n'ai jamais eu de souci.
De toute façon si on essaye de se connecter à ton tél., tu reçois une notif', et sans validation de ta part, impossible de l'appairer.
Alors oui il y a des failles il paraît, mais en général il faut un accès physique à ton téléphone pour les exploiter, donc sois tranquille.