Анализ User-Agent: Android WebView на устаревшем Chrome 85

Представленный User-Agent соответствует мобильному приложению или браузеру, использующему системный WebView на устройстве itel L6006 под управлением Android 10.

Детали разбора и оценка рисков

• Операционная система: Android 10 (API 29). Выпущен в 2019 году. Не является самой последней, но ещё получает обновления безопасности. Валиден.
• Браузер/Веб-вью: Chrome/85.0.4183.101. Это критически устаревшая версия. Текущая стабильная версия Chrome на декабрь 2024 - ~120+. Разница более 35 мажорных версий.
• Движок рендеринга: AppleWebKit/537.36. Совпадает с версией WebKit, используемой в Chrome 85. Несоответствий нет.
• Паттерн: Строка содержит (wv), что явно указывает на Android WebView. Паттерн валиден и характерен для встроенных браузеров в приложениях.
• Основной риск: Чрезвычайно устаревшая версия браузера (Chrome 85). Такие версии содержат множество неисправленных уязвимостей (например, CVE-2020-15999, CVE-2021-21148 и сотни других) и не поддерживают современные стандарты безопасности.
• Дополнительно: Устройство itel L6006 - бюджетный Android-смартфон. Часто на таких устройствах обновления системы и компонентов происходят редко или никогда.

Решение

Агент является легитимным клиентом (не ботом), но представляет значительную угрозу безопасности из-за устаревшего программного обеспечения. Полный доступ к критичным функциям (платежи, личный кабинет) небезопасен.