Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 10; JSN-L21) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/106.0.0.0 YaApp_Android/22.116.1 YaSearchBrowser/22.116.1 BroPP/1.0 SA/3 Mobile Safari/537.36

Строка представляет собой комбинированный User-Agent мобильного браузера Яндекса (Yandex Browser) на основе проекта Chromium, работающего на устройстве Huawei (JSN-L21) под управлением Android 10.

Детализация компонентов и оценка рисков

• Браузер и версия: Основной браузер - Yandex Browser (YaSearchBrowser) версии 22.116.1. Указан также движок Chrome версии 106.0.0.0. Chrome 106 стабильный релиз от сентября 2022 года, что значительно устарело (текущая стабильная версия на конец 2024 - ~130+). Однако YaBrowser 22.116.1 - это относительно свежая версия (формат версии соответствует 2022 году, но может обновляться независимо от Chromium).
• Операционная система: Android 10 (API 29). Система устарела (на 2024 год актуальна Android 14/15), но не является критически уязвимой сама по себе для веб-сёрфинга.
• Движок рендеринга: AppleWebKit/537.36 (совместимый с KHTML и Gecko). Стандартный движок для Chromium-браузеров. Версия WebKit также соответствует Chrome 106.
• Аномалии и паттерны: Строка имеет сложную, но валидную структуру для Яндекс.Браузера на Android. Присутствуют служебные токены YaApp_Android, BroPP (возможно, Brotli Proxy Protocol), SA (SmartAppBanner). Ни один из них не является явным признаком бота или скрейпера. Строка соответствует ожидаемому формату от этого браузера.
• Общая оценка риска: Риск низкий. Основная угроза - использование устаревшего движка Chrome (106), который может содержать неисправленные уязвимости. Однако Яндекс.Браузер часто backport-ит исправления безопасности в свою ветку. Отсутствуют признаки подделки, автоматизированных запросов или известных вредоносных паттернов.