Главная Юзер-агенты Mozilla/5.0 (Linux; U; Android 8.1.0; ru-ru; MI PLAY Build/O11019) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/112.0.5615.136 Mobile Safari/537.36 XiaoMi/MiuiBrowser/13.37.1-gn

Браузер

Анализ User-Agent: Mozilla/5.0 (Linux; U; Android 8.1.0; ru-ru; MI PLAY Build/O11019) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/112.0.5615.136 Mobile Safari/537.36 XiaoMi/MiuiBrowser/13.37.1-gn

User-Agent строка

Mozilla/5.0 (Linux; U; Android 8.1.0; ru-ru; MI PLAY Build/O11019) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/112.0.5615.136 Mobile Safari/537.36 XiaoMi/MiuiBrowser/13.37.1-gn

Как часто он встречается

Bot Guard видел этот User-Agent на 2 сайтах из 60 подключённых (3%). Первое появление в нашей статистике: 10.10.2023, последнее: 29.10.2023. Всего за это время зафиксировано 9 визитов.

Из чего состоит строка

По строке определяется: браузер — Chrome 112.0.5615.136; операционная система — Android 8.1.0; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 2 сайтов, 9 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.

Описание

Анализ User-Agent: Mozilla/5.0 (Linux; U; Android 8.1.0; ru-ru; MI PLAY Build/O11019) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/112.0.5615.136 Mobile Safari/537.36 XiaoMi/MiuiBrowser/13.37.1-gn

Детальный разбор строки User-Agent и оценка рисков для веб-безопасности.

Распарсенные компоненты и валидность

Браузер: XiaoMi MiuiBrowser 13.37.1-gn (валидный, кастомный браузер Xiaomi)
Версия браузера: 13.37.1-gn (на основе Chrome 112)
Операционная система: Android 8.1.0 (Oreo, API 27)
Движок рендеринга: AppleWebKit/537.36 (Blink, так как указан Chrome)
Версия WebKit/Blink: 537.36 (соответствует Chrome 112)
Язык/регион: ru-ru (Русский, Россия)
Устройство: Xiaomi MI PLAY (модель 2018 года)
Структура строки: Логична, соответствует паттерну реального мобильного браузера. Нет явных признаков подделки.

Оценка риск-факторов

Устаревшая ОС: Android 8.1 (Oreo) выпущен в 2017 году. Не получает обновлений безопасности с 2021 года. Высокий риск уязвимостей ОС.
Устаревший браузер: Базовая версия Chrome 112 (апрель 2023). На 08.12.2024 стабильная версия Chrome ~ v120. Отставание более чем на 8 основных версий. Средний/высокий риск уязвимостей в браузере.
Несоответствия: Явных несоответствий (например, между версией OS и возможной версией браузера) нет. Строка согласована.
Паттерны ботов: Отсутствуют. Строка содержит стандартные токены мобильного браузера Xiaomi (XiaoMi/MiuiBrowser).
Аномалии: Токен "U" в скобках ОС (User build - стабильная сборка) является устаревшим, но допустимым. Версия "4.0" (Version/4.0) - наследие WebView/старого API, не является аномалией для кастомных Android-браузеров.
Общая оценка риска: Средний. Основной риск исходит от устаревшего программного обеспечения (ОС и браузер), что повышает вероятность эксплуатации известных уязвимостей. Сама строка не является поддельной.

Решение

Доступ разрешен (ALLOW). Несмотря на устаревшее ПО, User-Agent представляет собой валидный и согласованный идентификатор реального мобильного браузера на устройстве Xiaomi. Риск связан с безопасностью самого клиента, а не с попыткой автоматизированного доступа или обмана. Рекомендуется вести логирование таких сессий для анализа и, при возможности, показывать пользователю предупреждение о необходимости обновления системы и браузера.

Статистика и другие строки: Chrome 112: все User-Agent и данные Bot Guard за 30 дней

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно