Suplantacion de User-Agent.

Falsificacion de la cabecera User-Agent o de los client hints relacionados para que una peticion parezca provenir de un navegador, dispositivo o sistema operativo distinto al real. Pertenece a la categoría de Seguridad de aplicaciones en ciberseguridad.

Falsificacion de la cabecera User-Agent o de los client hints relacionados para que una peticion parezca provenir de un navegador, dispositivo o sistema operativo distinto al real.

La suplantacion de User-Agent consiste en alterar la cadena HTTP User-Agent (y los Client Hints relacionados como Sec-CH-UA) que el cliente envia para falsear el navegador, version o plataforma. Usos legitimos incluyen probar layouts responsivos, depurar problemas de compatibilidad o acceder a contenido bloqueado por comprobaciones obsoletas. Los atacantes la usan para evadir deteccion de bots debil, hacerse pasar por Googlebot y obtener contenido distinto, eludir defensas basadas en fingerprinting o explotar logica condicional del servidor. Como el cliente controla la cabecera, los equipos de seguridad la tratan como entrada no confiable y la combinan con TLS fingerprinting, desafios JavaScript y analitica de comportamiento.

Las defensas contra Suplantacion de User-Agent combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Spoofing de UA, Cambio de User-Agent.