Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 11; 2201117TY) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.5993.745 YaApp_Android/23.112.1 YaSearchBrowser/23.112.1 BroPP/1.0 SA/3 Mobile Safari/537.36
Данный User-Agent представляет собой стандартную строку от мобильного приложения Яндекс.Браузера (YaSearchBrowser), основанного на движке Chromium (WebKit/Blink). Анализ не выявил критических рисков для безопасности веб-сайта.
Детали анализа и решение
- Идентификация браузера: Яндекс.Браузер (YaSearchBrowser) версии 23.112.1, построенный на основе Chrome 118.0.5993.745.
- Операционная система: Android 11 (API 30) на устройстве Xiaomi (модель 2201117TY) с архитектурой arm64.
- Движок рендеринга: AppleWebKit/537.36 (Blink) - стандартный для Chrome/Chromium.
- Оценка рисков: Основной компонент Chrome 118 устарел (текущая стабильная версия на декабрь 2024 ~ v.130+). Android 11 также не является самой последней версией. Однако строка не содержит явных несоответствий, подозрительных токенов или паттернов автоматизированных ботов. Все компоненты (Яндекс.Браузер, Chrome, WebKit, Mobile Safari) логично сочетаются для мобильного Android-браузера.
- Вердикт: Несмотря на устаревшие версии ПО, которые могут нести потенциальные уязвимости, сам User-Agent является легитимным и принадлежит реальному браузеру, используемому человеком. Блокировка на этом основании была бы слишком строгой для большинства публичных сайтов.