Главная Юзер-агенты Mozilla/5.0 (iPhone; CPU iPhone OS 16_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 YaBrowser/23.5.4.356.10 SA/3 Mobile/15E148 Safari/604.1

Браузер

UA: YaBrowser/iOS 16.1 - Анализ безопасности

User-Agent строка

Mozilla/5.0 (iPhone; CPU iPhone OS 16_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 YaBrowser/23.5.4.356.10 SA/3 Mobile/15E148 Safari/604.1

Как часто он встречается

Bot Guard видел этот User-Agent на 1 сайте из 67 подключённых (1%). Первое появление в нашей статистике: 26.12.2023, последнее: 26.12.2023. Всего за это время зафиксировано 1 визит.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.5.4.356.10; операционная система — iOS 16.1; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 1 сайта, 1 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Строка обычного браузера сама по себе ничему не угрожает. Но боты часто копируют такие строки целиком, поэтому нагрузку и искажение статистики стоит оценивать по поведению, а не по User-Agent.

Как отличить человека от бота

Строка выглядит как у настоящего браузера, но этого мало. Отличить человека помогают поведенческие сигналы, прохождение тихой проверки в браузере и репутация IP-адреса: жилой он или принадлежит хостингу.

Что делать владельцу сайта

Не блокируйте обычный браузер по строке. Ставьте защиту на сигналы поведения, ограничение частоты запросов и проверку IP, тогда боты отсекаются, а люди проходят без капчи.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 YaBrowser/23.5.4.356.10 SA/3 Mobile/15E148 Safari/604.1

User-Agent представляет собой мобильный браузер Яндекс.Браузер (YaBrowser) версии 23.5.4.356.10, работающий на iOS 16.1. Строка содержит смешанные сигнатуры Safari и собственного движка. Основные компоненты распарсены ниже.

Детализированный разбор компонентов

Браузер (основной): YaBrowser версия 23.5.4.356.10
Системная платформа: iPhone; CPU iPhone OS 16_1 (iOS 16.1)
Движок рендеринга: AppleWebKit/605.1.15 (совместим с KHTML, Gecko)
Заявленная версия Safari: Version/16.0, Mobile Safari/604.1
Дополнительный токен: SA/3 (вероятно, внутренний флаг Яндекс)
Модель устройства: Mobile/15E148 (идентификатор сборки iPhone)

Оценка риск-факторов

Устаревшая ОС: iOS 16.1 выпущена в октябре 2022 года. Текущая стабильная версия на декабрь 2024 - iOS 18.x. Отсутствуют критические обновления безопасности за ~2 года.
Несоответствие версий: Заявлена Version/16.0 (Safari), но используется движок WebKit 605.1.15, характерный для более ранних iOS. Версия YaBrowser (23.5.4.356.10) актуальна на 2023 год, но работает на устаревшей платформе.
Аномалия строки: Наличие токена SA/3 не является стандартным для Safari. Это характерно для сторонних браузеров на основе WebKit (в данном случае Яндекс).
Отсутствие паттернов ботов: Не обнаружено явных сигнатур автоматизированных скриптов (Bot, Crawler, Spider). Структура соответствует реальному мобильному браузеру.

Решение

Несмотря на использование актуальной на момент 2023 года версии YaBrowser, основным риском является сильно устаревшая операционная система (iOS 16.1), которая может содержать незакрытые уязвимости. Смешанные сигнатуры (Safari/YaBrowser) не являются критичным риском сами по себе, так как характерны для многих мобильных браузеров. В текущем контексте (2024-12-08) доступ следует разрешить, но с рекомендацией обновить ОС.

Статистика и другие строки: Яндекс Браузер: все User-Agent и данные Bot Guard за 30 дней

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно