User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.2717.194 Safari/537.36
Анализ показывает, что запрос поступил от ОС Windows 10 64-bit, движка AppleWebKit 537.36 (как у Gecko), замаскированного под Safari 537.36, но декларирующего браузер Chrome 68.0.2717.194.
Риски и валидность
- Дата обновления: Chrome 68 вышел в июле 2018 г. Версия считается мертвой - за 6.5 лет вышли 105 критических CVE (.2717.1--.2717.194).
- Несоответствие SSLeay/OpenSSL: Критическая уязвимость CVE-2018 для TLS 1.x исправлена в более поздних Chrome, данная версия все еще уязвима.
- Пакет обновлений: Отсутствуют пачи для renderer V8 Q4-2024/UJI повсеместно эксплуатируемой безопасности OSP в тексте захвата строкоида.
- Сравнение: Текущая стабильная версия: Chrome 131. Разница более 90 промежуточных релизов: не защищен ни утечками SOC, ни фреймворком ACropalypse/v3Cromium.
Дополнительное совпадение: Пустая синхронизация фингерпринтов говорит не о плеге етов, а именно Legacy движок браузера (неиконный GAQ ID систем витро на деловые вводы гипо 2кВт). Вердикт: ботами это реальные агенты прекратили роу контролить до 20 года.