Главная Юзер-агенты Mozilla/5.0 (iPhone; CPU iPhone OS 15_7_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 YaBrowser/19.5.2.38.10 YaApp_iOS/93.00 YaApp_iOS_Browser/93.00 Safari/604.1 SA/3

Неизвестный

Анализ User-Agent: YaBrowser 19.5.2.38.10 на iPhone iOS 15.7.2

User-Agent строка

Mozilla/5.0 (iPhone; CPU iPhone OS 15_7_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 YaBrowser/19.5.2.38.10 YaApp_iOS/93.00 YaApp_iOS_Browser/93.00 Safari/604.1 SA/3

Как часто он встречается

Bot Guard видел этот User-Agent на 1 сайте из 63 подключённых (2%). Первое появление в нашей статистике: 16.11.2023, последнее: 16.11.2023. Всего за это время зафиксировано 8 визитов.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 19.5.2.38.10; операционная система — iOS 15.7.2; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 1 сайта, 8 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

Строка выглядит как у настоящего браузера, но этого мало. Отличить человека помогают поведенческие сигналы, прохождение тихой проверки в браузере и репутация IP-адреса: жилой он или принадлежит хостингу.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 15_7_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 YaBrowser/19.5.2.38.10 YaApp_iOS/93.00 YaApp_iOS_Browser/93.00 Safari/604.1 SA/3

Строка User-Agent относится к мобильному браузеру Яндекс.Браузер (YaBrowser) версии 19.5.2.38.10, работающему на устройстве iPhone с операционной системой iOS 15.7.2. Основной движок рендеринга - AppleWebKit 605.1.15. Строка содержит стандартные для Safari на iOS элементы и специфичные токены Яндекс.Браузера.

Детали анализа и риск-факторы

Браузер и версия: Яндекс.Браузер (YaBrowser) 19.5.2.38.10. Это легитимный браузер, основанный на движке WebKit. Конкретная версия 19.5.2.38.10 не является последней на конец 2024 года, но не представляет критического риска.
Операционная система: iOS 15.7.2. Это устаревшая версия ОС. Последней стабильной версией iOS на 08.12.2024 является iOS 18. Версия 15.7.2 не получает обновлений безопасности с сентября 2023 года, что представляет потенциальную уязвимость.
Движок рендеринга: AppleWebKit/605.1.15. Версия соответствует iOS 15.7.2 и не противоречит другим компонентам строки.
Аномалии и паттерны ботов: Строка не содержит явных признаков автоматизированного скрипта или бота (например, "Bot", "Crawler", "Spider"). Структура корректна и отражает реальное устройство. Присутствие токенов "YaApp_iOS", "YaApp_iOS_Browser" и "SA/3" характерно для нативного приложения Яндекс.Браузера на iOS и не является аномалией.
Несоответствия: Серьезных несоответствий между компонентами нет. Указание Safari/604.1 после кастомных токенов Яндекса является стандартной практикой для браузеров на WebKit в iOS для совместимости с сайтами.

Решение

Основной риск связан с устаревшей операционной системой (iOS 15.7.2), которая может содержать неустраненные уязвимости. Однако сам User-Agent не принадлежит боту или скрейперу, а представляет собой запрос от легитимного, хотя и не самой последней версии, мобильного браузера. В контексте допуска на сайт это не является достаточным основанием для блокировки, но может служить причиной для показа пользователю рекомендации обновить ОС.

Статистика и другие строки: Яндекс Браузер: все User-Agent и данные Bot Guard за 30 дней

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно