Анализ User-Agent: Mozilla/5.0 (Linux; arm; Android 10; M2006C3MNG) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/104.0.5112.102 YaApp_Android/22.91.1 YaSearchBrowser/22.91.1 BroPP/1.0 SA/3 Mobile Safari/537.36

User-Agent принадлежит Яндекс Браузеру на Android. Основной риск - устаревшая версия Chrome, но сам браузер Яндекс - актуален. Аномалий, характерных для ботов, не обнаружено.

Детализация компонентов и оценка рисков

• Браузер и версия: Яндекс Браузер (YaSearchBrowser) версия 22.91.1. Версия актуальна на конец 2024 года.
• Движок рендеринга: AppleWebKit/537.36 (Blink). Стандартный для Android-браузеров.
• Базовый движок Chrome: Версия 104.0.5112.102 (выпущен в августе 2022). Является устаревшей (на 08.12.2024 стабильная версия ~ v.120+). Это основной риск-фактор.
• Операционная система: Android 10 (API 29). Версия не является самой свежей, но активно поддерживается.
• Устройство: M2006C3MNG (Xiaomi Redmi 9C). Реальное массовое устройство.
• Архитектура: arm. Стандартно для мобильных устройств.
• Другие токены: YaApp_Android, BroPP, SA - служебные метки Яндекс Браузера. Соответствуют ожидаемому формату легитимного клиента.
• Заключительный токен: Mobile Safari/537.36 - стандартный для совместимости на iOS и Android. Несоответствий нет.

Вердикт

Несмотря на устаревший движок Chrome, User-Agent соответствует легитимному Яндекс Браузеру на реальном Android-устройстве. Отклонять трафик из-за специфики сборки популярного в РФ браузера нецелесообразно. Потенциальные уязвимости в движке - проблема клиента, а не индикатор бота.