Usurpation d'User-Agent.

Falsification de l'en-tete User-Agent ou des Client Hints associes pour qu'une requete semble provenir d'un autre navigateur, appareil ou systeme d'exploitation qu'en realite. Cette notion relève de la catégorie Sécurité applicative en cybersécurité.

Falsification de l'en-tete User-Agent ou des Client Hints associes pour qu'une requete semble provenir d'un autre navigateur, appareil ou systeme d'exploitation qu'en realite.

L'usurpation d'User-Agent consiste a modifier la chaine HTTP User-Agent (ainsi que les Client Hints comme Sec-CH-UA) envoyee par un client pour deguiser le navigateur, la version ou la plateforme. Les usages legitimes incluent le test de mises en page responsives, le debogage de compatibilite et l'acces a du contenu bloque par d'anciens controles. Les attaquants utilisent la meme technique pour contourner une detection de bots faible, se faire passer pour Googlebot afin d'obtenir un contenu different, esquiver les defenses basees sur le fingerprinting ou exploiter la logique conditionnelle cote serveur. Comme l'en-tete est entierement controle par le client, les equipes securite la traitent comme une entree non fiable et la combinent avec le TLS fingerprinting, des defis JavaScript et de l'analyse comportementale.

Les défenses contre Usurpation d'User-Agent combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Spoofing UA.