Mozilla/5.0 (Linux; arm_64; Android 10; ONEPLUS A5000) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.5790.170 Mobile Safari/537.36
Этот User-Agent представляет собой строку, отправляемую браузером Google Chrome версии 115.0.5790.170, работающим на операционной системе Android 10. Устройство - OnePlus 5T (модель ONEPLUS A5000). Браузер разработан компанией Google на основе движка Blink и используется для просмотра веб-страниц на мобильных устройствах. Согласно статистике StatCounter, доля Chrome на рынке браузеров составляет около 65,69%, что делает его самым популярным браузером в мире. Данный User-Agent типичен для современных мобильных устройств на Android.
User-Agent сам по себе не является индикатором угрозы, так как его легко подделать. Однако данный конкретный User-Agent соответствует легитимному мобильному браузеру Chrome, который регулярно обновляется и получает патчи безопасности. Риски связаны с возможной эксплуатацией уязвимостей в устаревшей версии Android 10 (выпущена в 2019 году, поддержка прекращена). Рекомендуется допускать этот User-Agent, но проверять наличие современных заголовков безопасности (например, Sec-CH-UA).
Для идентификации User-Agent на сервере можно использовать регулярные выражения. Пример на PHP: preg_match('/Chrome\/115\.0\.5790\.170/i', $userAgent). Для точного определения устройства и версии ОС анализируйте части строки: 'Android 10' и 'ONEPLUS A5000'. В логах сервера этот User-Agent будет указывать на мобильный трафик с реального устройства. При обработке учитывайте, что строка может быть подделана злоумышленниками.