Анализ User-Agent: Chrome 116 + YaBrowser на Android 12
Детальный разбор строки User-Agent с оценкой рисков и решением о допуске.
Распарсенные компоненты
- Основной браузер: YaBrowser 23.9.6.84.00 (оболочка на базе Chromium)
- Базовый движок: Chrome/116.0.5845.84 (Chromium 116)
- ОС и устройство: Android 12 на ASUS Zenfone 8 (ASUS_I005DA, архитектура arm64)
- Движок рендеринга: AppleWebKit/537.36 (совместим с Chrome 116)
- Дополнительные метки: SA/3 (возможно, режим "Save Data" или идентификатор сборки)
Оценка рисков
- Устаревшая версия Chrome: Версия 116 выпущена в августе 2023. Актуальная стабильная версия Chrome на декабрь 2024 - 130+. Разрыв более 14 мажорных версий.
- Потенциальные уязвимости: В версиях Chrome между 116 и 130 исправлены многочисленные критические уязвимости (CVE), включая RCE и sandbox escapes.
- Аномалии: Строка корректна, но содержит нестандартную метку SA/3. Это характерно для YaBrowser и не является признаком бота.
- Соответствие компонентов: Архитектура arm_64, Android 12 и Chrome 116 логически совместимы. YaBrowser - легитимный браузер от Яндекса.
- Паттерны ботов: Отсутствуют. Строка соответствует реальному мобильному устройству.
Решение
Риск оценивается как умеренный. Основная угроза - использование браузера с известными уязвимостями, что может подвергнуть риску самого пользователя и, косвенно, сервис. Однако это легитимный клиент, а не бот или сканер. Рекомендуется разрешить доступ, но предложить обновление.
