Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 11; M2101K7BNY) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5845.650 YaSearchBrowser/23.93.1 BroPP/1.0 YaSearchApp/23.93.1 webOmni SA/3 Mobile Safari/537.36

Анализ выявил легитимный User-Agent мобильного браузера Яндекс на базе Chromium. Обнаружены незначительные аномалии в формате, но общий профиль соответствует реальному устройству.

Детали парсинга и оценка рисков

• Браузер и движок: Яндекс.Браузер (YaSearchBrowser/23.93.1) на базе движка AppleWebKit/537.36 (Chromium 116.0.5845.650). Валидный и распространённый набор.
• Операционная система: Android 11 (уровень API 30). Система устарела (актуальная версия Android 14), но не представляет критического риска для веб-сёрфинга.
• Устройство: Xiaomi Redmi Note 10 5G (код модели M2101K7BNY). Реальное, массовое устройство.
• Риск-факторы: 1) Нестандартный формат указания архитектуры (arm_64 вместо aarch64 или arm64). 2) Устаревшая версия Chrome (116 против актуальной ~131 на декабрь 2024). 3) Наличие дублирующих токенов (YaSearchBrowser, YaSearchApp, webOmni SA) характерно для браузеров Яндекса, но усложняет парсинг.
• Вердикт по рискам: Аномалии (архитектура, избыточные токены) типичны для кастомизированных OEM-браузеров. Нет признаков автоматизированного бота, подмены или серьёзных несоответствий. Устаревший Chrome может иметь уязвимости, но это проблема клиента, а не индикатор атаки.