Главная Юзер-агенты Mozilla/5.0 (iPhone; CPU iPhone OS 15_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.0 YaBrowser/23.7.8.71.10 SA/3 Mobile/15E148 Safari/604.1

Браузер

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 15_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.0 YaBrowser/23.7.8.71.10 SA/3 Mobile/15E148 Safari/604.1

User-Agent строка

Mozilla/5.0 (iPhone; CPU iPhone OS 15_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.0 YaBrowser/23.7.8.71.10 SA/3 Mobile/15E148 Safari/604.1

Как часто он встречается

Bot Guard видел этот User-Agent на 1 сайте из 60 подключённых (2%). Первое появление в нашей статистике: 04.10.2023, последнее: 04.10.2023. Всего за это время зафиксировано 2 визита.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.7.8.71.10; операционная система — iOS 15.3; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 1 сайта, 2 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 15_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.0 YaBrowser/23.7.8.71.10 SA/3 Mobile/15E148 Safari/604.1

Детальный разбор строки User-Agent и оценка рисков для веб-безопасности.

Декомпозиция User-Agent

Браузер (клиент): Яндекс.Браузер (YaBrowser) версия 23.7.8.71.10
Операционная система: iOS 15.3 (iPhone)
Движок рендеринга: AppleWebKit 605.1.15 (WebKit, совместимый с KHTML и Gecko)
Базовая версия Safari: 15.0
Дополнительные метки: SA/3 (возможно, режим "Сберегайка" или антитрекинг), Mobile/15E148 (идентификатор сборки устройства)

Оценка рисков и валидности

Валидность формата: Строка корректна, соответствует стандартному формату для мобильных браузеров на iOS.
Риск устаревшего ПО: СРЕДНИЙ. iOS 15.3 выпущена в январе 2022 и значительно устарела (актуальная версия на конец 2024 - iOS 18). Это повышает риск эксплуатации известных уязвимостей.
Риск несоответствий: НИЗКИЙ. Все компоненты (OS, WebKit, браузер) совместимы. Наличие YaBrowser поверх WebKit - стандартная практика.
Риск бота/скрапера: НИЗКИЙ. Строка содержит специфичные для реального устройства и браузера метки (Mobile/15E148, SA/3), отсутствуют известные паттерны автоматизированных средств.
Актуальность браузера: ВЫСОКАЯ. Версия YaBrowser (23.7.8.71.10) является актуальной на 2024 год и регулярно обновляется.

Решение

Несмотря на устаревшую операционную систему, клиент использует современный и безопасный браузер (Яндекс.Браузер) с актуальными обновлениями безопасности. Общий риск для веб-сервиса оценивается как низкий. Рекомендуется разрешить доступ, но рассмотреть показ уведомления пользователю о необходимости обновить iOS для максимальной безопасности.

Статистика и другие строки: Яндекс Браузер: все User-Agent и данные Bot Guard за 30 дней

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно