info@bot-guard.ru
Браузер

Анализ User-Agent: Mozilla/5.0 (Linux; arm; Android 11; RMX3231) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.0.0 YaBrowser/23.5.4.97.00 SA/3 Mobile Safari/537.36

User-Agent строка
Mozilla/5.0 (Linux; arm; Android 11; RMX3231) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.0.0 YaBrowser/23.5.4.97.00 SA/3 Mobile Safari/537.36

Описание

Анализ User-Agent: Mozilla/5.0 (Linux; arm; Android 11; RMX3231) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.0.0 YaBrowser/23.5.4.97.00 SA/3 Mobile Safari/537.36

Детальный разбор компонентов строки и оценка рисков безопасности.

Распарсенные компоненты

  • Браузер: Yandex Browser (YaBrowser) 23.5.4.97.00
  • Основа браузера: Chrome 112.0.0.0
  • Операционная система: Android 11 (на устройстве Realme RMX3231, архитектура ARM)
  • Движок рендеринга: AppleWebKit/537.36 (совместим с KHTML, Gecko)
  • Дополнительный идентификатор: SA/3 (возможно, внутренняя сборка или режим)
  • Финальный токен: Mobile Safari/537.36 (стандартный для совместимости на iOS/Android)

Оценка риск-факторов

  • Устаревшая версия Chrome: Текущая стабильная версия Chrome ~ v130 (на декабрь 2024). Версия 112 отстаёт более чем на 18 месяцев, содержит множество неисправленных уязвимостей.
  • Нестандартный браузер: YaBrowser - модификация Chromium от Yandex. Может иметь собственные уязвимости или нестандартное поведение.
  • Аномалии строки: Присутствует токен SA/3, что необычно, но характерно для некоторых сборок Яндекс.Браузера. Остальная структура валидна и соответствует реальным устройствам.
  • Паттерны ботов: Строка не содержит явных сигнатур известных ботов или скрейперов. Выглядит как реальный браузер на мобильном устройстве.
  • Несоответствия: Критических несоответствий (например, Desktop OS с Mobile Safari) не обнаружено. Архитектура ARM корректна для Android-устройства.

Решение

Несмотря на устаревшую и потенциально уязвимую версию движка, User-Agent представляет собой легитимный, хотя и не самый современный, мобильный браузер. Оснований для блокировки (как бот, сканер или мошеннический трафик) недостаточно. Рекомендуется разрешить доступ, но вести логирование таких устаревших клиентов для аналитики.