Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 10; HRY-LX1T) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5845.87 YaBrowser/23.9.3.87.00 SA/3 Mobile Safari/537.36

Детальный разбор компонентов строки и оценка рисков безопасности.

Распарсенные компоненты

• Браузер: Yandex Browser (YaBrowser) 23.9.3.87.00 на базе Chromium
• Базовый движок: Chrome 116.0.5845.87
• ОС: Android 10 (API 29)
• Архитектура: arm_64 (нестандартное написание, обычно aarch64)
• Устройство: Huawei HRY-LX1T (Honor 8C)
• Движок рендеринга: AppleWebKit/537.36 (KHTML, like Gecko)
• Дополнительно: SA/3 (возможно, SmartAppBanner или кастомизация)

Оценка риск-факторов

• Устаревший Chrome: Версия 116 (релиз август 2023) значительно отстаёт от актуальной 120+ на декабрь 2024. Известные уязвимости не исправлены.
• Устаревшая ОС: Android 10 выпущен в 2019, не получает обновлений безопасности.
• Аномалия в строке: Написание 'arm_64' вместо стандартного 'aarch64' или 'arm64'.
• Кастомизация: Наличие YaBrowser и SA/3 указывает на модифицированный клиент, что может усложнить анализ угроз.
• Отсутствие паттернов ботов: Строка выглядит как легитимный мобильный браузер, без явных признаков автоматизации.

Сравнение с актуальными версиями (на 2024-12-08)

• Stable Chrome: 120.x.x.x (разрыв ~4 мажорных версий)
• Android: Android 14 (разрыв 4 мажорных версии)
• Критические уязвимости: В Chrome 116-118 были исправлены критические CVE, включая RCE и sandbox escape.