User-Agent-Spoofing.

Falschen des User-Agent-Headers oder zugehoriger Client Hints, damit eine Anfrage von einem anderen Browser, Gerat oder Betriebssystem zu stammen scheint als tatsachlich. Es gehört zur Kategorie Anwendungssicherheit der Cybersicherheit.

Falschen des User-Agent-Headers oder zugehoriger Client Hints, damit eine Anfrage von einem anderen Browser, Gerat oder Betriebssystem zu stammen scheint als tatsachlich.

User-Agent-Spoofing bezeichnet das Andern des HTTP-User-Agent-Strings (und zugehoriger Client Hints wie Sec-CH-UA), den ein Client sendet, um Browser, Version oder Plattform zu verschleiern. Legitime Anwendungen sind das Testen responsiver Layouts, Kompatibilitats-Debugging und der Zugriff auf Inhalte, die durch veraltete Browser-Checks gesperrt sind. Angreifer nutzen die Technik, um schwache Bot-Erkennung zu umgehen, sich als Googlebot auszugeben, fingerprint-basierte Abwehr zu uberlisten oder serverseitige Bedingungslogik auszunutzen. Da der Header vollstandig vom Client kontrolliert wird, behandeln Security-Teams ihn als unsicheren Input und kombinieren ihn mit TLS-Fingerprinting, JavaScript-Challenges und Verhaltensanalyse.

Schutzmaßnahmen gegen User-Agent-Spoofing kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: UA-Spoofing.