Главная Юзер-агенты Mozilla/5.0 (iPad; CPU OS 16_6 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) CriOS/117.0.5938.108 Mobile/15E148 Safari/604.1

Неизвестный

CriOS 117 на iPad OS 16.6 - Chrome для iOS: анализ UA

User-Agent строка

Mozilla/5.0 (iPad; CPU OS 16_6 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) CriOS/117.0.5938.108 Mobile/15E148 Safari/604.1

Как часто он встречается

Bot Guard видел этот User-Agent на 6 сайтах из 60 подключённых (10%). Первое появление в нашей статистике: 30.09.2023, последнее: 10.01.2024. Всего за это время зафиксировано 15 визитов. В среднем это около 1 визитов в день за 103 дня наблюдений.

Из чего состоит строка

По строке определяется: браузер — Chrome 117.0.5938.108; операционная система — iPadOS 16.6; тип устройства — iPad; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 6 сайтов, 15 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание обновлено 22.09.2026

Что такое CriOS?

CriOS - это внутреннее обозначение браузера Google Chrome для платформы iOS/iPadOS. В отличие от десктопной версии, Chrome на iOS не использует движок Blink, а работает на системном WebKit (AppleWebKit/605.1.15) и рендерит страницы через WebKit-фреймворк, поскольку Apple обязывает всех разработчиков браузеров на iOS применять именно его. Строка CriOS/117.0.5938.108 указывает на версию Chrome 117, выпущенную осенью 2023 года. Данный User-Agent описывает работу на планшете iPad под управлением iPadOS 16.6, что подтверждается токеном «iPad» и «CPU OS 16_6 like Mac OS X». Присутствие «Mobile/15E148» и «Safari/604.1» - стандартный набор для WebKit-браузеров на iOS, включая Chrome, Firefox и Edge.

Технические характеристики

Тип: браузер (клиентское приложение)
Браузер: Google Chrome для iOS (CriOS) версии 117.0.5938.108
ОС: iPadOS 16.6 (в UA обозначена как CPU OS 16_6 like Mac OS X)
Движок рендеринга: WebKit (AppleWebKit/605.1.15), несмотря на то что на десктопе Chrome использует Blink
Устройство: планшет Apple iPad

Безопасность и риски

Данный User-Agent относится к классу обычных пользовательских браузеров и не является ботом, краулером или сканером уязвимостей. Уровень доверия - средний: строка легко подделывается, поэтому сама по себе она не гарантирует, что запрос пришёл именно от Chrome на iPad. Типичные риски связаны не с этим конкретным UA, а с возможностью его использования в автоматизированных скриптах (парсинг, credential stuffing, scraping). Рекомендуется оценивать поведение клиента (частота запросов, наличие cookies, JS-челлендж), а не только строку User-Agent. Дополнительный фактор: версия Chrome 117 устарела, что может означать отсутствие свежих патчей безопасности у реального пользователя.

Как обнаружить и обработать

Для идентификации в коде удобно проверять наличие подстроки «CriOS» и «iPad» в заголовке User-Agent. Пример на Python: if 'CriOS' in ua and 'iPad' in ua: .... На сервере (Nginx/Apache) можно использовать регулярные выражения в логах или правила ModSecurity. В аналитике (например, в Google Analytics) такие запросы обычно попадают в категорию Mobile Safari/Chrome iOS. Для дифференциации от десктопного Chrome важно учитывать токен «CriOS» - на десктопе его нет, там используется «Chrome/». Также стоит помнить, что iPadOS 13+ по умолчанию запрашивает десктопную версию сайта, поэтому UA может содержать «Macintosh», но в данном случае строка явно мобильная (Mobile/15E148).

Часто задаваемые вопросы

Что значит этот User-Agent?: Это Google Chrome версии 117, запущенный на планшете iPad с iPadOS 16.6. Префикс CriOS - маркер Chrome для iOS.
Безопасен ли этот User-Agent?: Сам по себе - да, это обычный браузер. Но строку легко подделать, поэтому доверять ей без дополнительной проверки поведения клиента не стоит.
Как заблокировать или разрешить этот User-Agent?: Для блокировки используйте правило по подстроке «CriOS» в Nginx (if ($http_user_agent ~* CriOS) { return 403; }) или в .htaccess. Для разрешения - не блокируйте, но добавьте rate-limiting и JS-челлендж для подозрительных сессий.

Статистика и другие строки: Chrome 117: все User-Agent и данные Bot Guard за 30 дней

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно