info@bot-guard.ru
Браузер

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 YaBrowser/23.3.3.330.10 SA/3 Mobile/15E148 Safari/604.1

User-Agent строка
Mozilla/5.0 (iPhone; CPU iPhone OS 16_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 YaBrowser/23.3.3.330.10 SA/3 Mobile/15E148 Safari/604.1

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 YaBrowser/23.3.3.330.10 SA/3 Mobile/15E148 Safari/604.1

User-Agent принадлежит мобильному браузеру Яндекс (YaBrowser) на операционной системе iOS 16.1, работающему на iPhone. Строка содержит стандартные для Apple компоненты, но с добавлением кастомных полей Яндекс Браузера.

Детализированный разбор компонентов

  • Браузер: Яндекс Браузер (YaBrowser) версии 23.3.3.330.10
  • Операционная система: iOS 16.1 (iPhone)
  • Движок рендеринга: AppleWebKit 605.1.15 (WebKit)
  • Ключевые токены: Mozilla/5.0 (совместимость), KHTML (совместимость с Konqueror), Safari (заявленная совместимость)

Оценка рисков и аномалий

  • Валидность ОС и браузера: Компоненты валидны и соответствуют реальным продуктам.
  • Риск устаревания: iOS 16.1 (выпущена в октябре 2022) устарела. Актуальная версия на конец 2024 - iOS 18. Яндекс Браузер 23.3 также не является последней версией.
  • Несоответствия: Присутствует незначительное несоответствие: токен Version/16.0 (вероятно, версия Safari) не совпадает с версией ОС (16.1). Это часто встречается в кастомных браузерах на iOS и не является критичным индикатором бота.
  • Паттерны ботов: Отсутствуют известные сигнатуры автоматизированных инструментов (Selenium, Puppeteer, headless-браузеров). Структура характерна для легитимного мобильного Яндекс.Браузера.
  • Аномалии: Токен SA/3 - это служебный идентификатор Яндекс.Браузера, не представляющий угрозы.

Решение

Несмотря на устаревшие версии ПО, User-Agent является подлинным и принадлежит реальному браузеру, используемому человеком. Отсутствуют ключевые признаки автоматизированного доступа или подделки. Основной риск - потенциальные уязвимости в устаревшем ПО на стороне клиента, что не является основанием для блокировки доступа к сайту.