¿Por qué los navegadores filtran su información de versión al servidor web?

También es una invitación abierta a usar la versión apropiada de los scripts que son compatibles con el navegador. Desafortunadamente, para tener una web utilizable, el servidor necesita saber con qué tipo de navegador está tratando y realizar ajustes basados en esta información. Sí, hace que sea más fácil atacar un ataque, pero alguien también podría poner un montón de ataques en la página y esperar que uno de ellos funcione. Es un riesgo bastante limitado con muchos beneficios. La mayoría de los navegadores paranoicos la deshabilitan o falsifican, pero tienen un costo de funcionalidad reducida en los sitios que se visitan.

¿Cuál es el modelo de ataque del servidor. Si está haciendo un exploit basado en javascript o X activo en el navegador, entonces el análisis de la cadena del Agente de usuario podría limitarlo un poco, asumiendo que el navegador en cuestión dice la verdad. Pero dada la rapidez con la que podría ejecutar el código, me imagino que sería igual de fácil para el autor del malware apuntar a la plataforma donde funcionará su carga útil y disparar el exploit de forma indiscriminada. Si estaba guardando direcciones IP para un reconocimiento posterior, creo que la cadena de agente de usuario podría ser una herramienta útil para seleccionar qué objetivos analizar primero.