Главная Юзер-агенты Mozilla/5.0 (iPhone; CPU iPhone OS 16_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 CriOS/116.0.5845.1142 YaBrowser/23.9.6.1142.10 SA/3 Mobile/15E148 Safari/604.1

Браузер

Анализ User-Agent: iPhone, Chrome, Yandex Browser, Safari

User-Agent строка

Mozilla/5.0 (iPhone; CPU iPhone OS 16_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 CriOS/116.0.5845.1142 YaBrowser/23.9.6.1142.10 SA/3 Mobile/15E148 Safari/604.1

Как часто он встречается

Bot Guard видел этот User-Agent на 4 сайтах из 60 подключённых (7%). Первое появление в нашей статистике: 24.10.2023, последнее: 01.08.2024. Всего за это время зафиксировано 6 визитов. В среднем это около 1 визитов в день за 283 дня наблюдений.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.9.6.1142.10; операционная система — iOS 16.1; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 4 сайтов, 6 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

Строка выглядит как у настоящего браузера, но этого мало. Отличить человека помогают поведенческие сигналы, прохождение тихой проверки в браузере и репутация IP-адреса: жилой он или принадлежит хостингу.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 CriOS/116.0.5845.1142 YaBrowser/23.9.6.1142.10 SA/3 Mobile/15E148 Safari/604.1

Строка представляет собой комбинированный User-Agent от мобильного устройства Apple iPhone, использующего несколько браузерных технологий. Основной идентификатор указывает на Яндекс.Браузер для iOS, построенный на движке WebKit и компонентах Chrome.

Детализация компонентов и оценка рисков

Устройство и ОС: iPhone с iOS 16.1. Версия ОС устарела (текущая стабильная - iOS 18.x), что представляет умеренный риск уязвимостей.
Основной браузер: Яндекс.Браузер (YaBrowser) версии 23.9.6.1142.10. Не является стандартным для iOS, но легитимен.
Браузерное ядро: Chrome для iOS (CriOS) версии 116.0.5845.1142. Версия существенно устарела (Chrome стабильный ~ v130+), что является фактором риска.
Движок рендеринга: AppleWebKit 605.1.15 - стандартный для данной версии iOS, валиден.
Аномалии: Наличие трёх идентификаторов браузеров (CriOS, YaBrowser, Safari) является необычным, но объяснимо для сторонних браузеров на iOS, которые вынуждены использовать WebKit. Несоответствие версий (Version/16.0 для Safari при iOS 16.1) - типично.
Паттерны ботов: Отсутствуют явные признаки скрапера или бо́та. Строка соответствует реальному, хотя и сложному, браузерному стеку.

Решение

Несмотря на устаревшие версии ПО (iOS 16.1, Chrome 116), которые пользователю рекомендуется обновить в целях безопасности, сама строка User-Agent не демонстрирует признаков злонамеренного автоматизированного доступа. Аномалии носят технический характер и типичны для сторонних браузеров в экосистеме iOS. Угроза для веб-приложения оценивается как низкая.

Статистика и другие строки: Яндекс Браузер: все User-Agent и данные Bot Guard за 30 дней

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно