Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 12; GM1910) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/104.0.5205.107 Mobile Safari/537.36
Детальный разбор компонентов строки и оценка рисков.
Декомпозиция User-Agent
- Браузер: Chrome Mobile 104.0.5205.107
- ОС: Android 12 (устройство OnePlus 7 Pro, модель GM1910)
- Архитектура: ARM 64-bit
- Движок рендеринга: AppleWebKit 537.36 (совместим с Gecko)
- Формат строки: Корректный, соответствует реальному мобильному Chrome
Оценка рисков и соответствия
- Устаревшая версия браузера: Chrome 104 выпущен в августе 2022. На декабрь 2024 актуальна версия ~120+. Более 16 мажорных версий отставания.
- Устаревшая ОС: Android 12 выпущен в 2021. На декабрь 2024 актуальна версия Android 14.
- Известные уязвимости: В Chrome 104-108 были критические CVE, включая RCE и sandbox escapes. Патчи выпущены в более новых версиях.
- Аномалии: Отсутствуют. Строка соответствует легитимному шаблону Chrome на Android.
- Паттерны ботов: Не обнаружено. Указана конкретная модель устройства (GM1910).
Решение
Устройство представляет сессию реального пользователя, но с критически устаревшим браузером, содержащим известные уязвимости. Это создаёт риск компрометации сессии и атак на инфраструктуру.