Анализ User-Agent: Mozilla/5.0 (Linux; arm; Android 10; AQM-LX1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5845.84 YaBrowser/23.9.6.84.00 SA/3 Mobile Safari/537.36
Детальный разбор компонентов строки и оценка рисков безопасности.
Распарсенные компоненты
- Браузер: Яндекс.Браузер 23.9.6.84.00 (основан на Chromium)
- Базовый движок: Chrome 116.0.5845.84
- Операционная система: Android 10 (API 29)
- Устройство: Huawei AQM-LX1 (Huawei P Smart 2019)
- Архитектура: ARM
- Движок рендеринга: AppleWebKit/537.36 (совместим с KHTML/Gecko)
- Доп. идентификатор: SA/3 (возможно, SmartApp или системный компонент)
- Финальный токен: Mobile Safari/537.36 (для совместимости)
Оценка риск-факторов
- Устаревшая версия Chrome: Версия 116 (релиз август 2023) значительно отстаёт от актуальной Chrome 128+ (декабрь 2024). Пропущены критические обновления безопасности.
- Устаревшая ОС: Android 10 не получает обновлений безопасности с 2022 года, содержит известные уязвимости.
- Наложение браузеров: Цепочка Chrome → YaBrowser → Mobile Safari может использоваться для обхода простых проверок, но является стандартной для Яндекс.Браузера на Android.
- Отсутствие явных паттернов ботов: Строка структурирована корректно, соответствует реальному устройству и ПО.
- Аномалии: Токен SA/3 не является стандартным, но характерен для некоторых прошивок Huawei. Не критично.
Решение
Устройство использует легитимный, но устаревший стек ПО. Риск связан с возможными эксплуатациями уязвимостей в Chrome 116 и Android 10, а не с бот-активностью. В зависимости от политики сайта: для информационных ресурсов - допуск, для финансовых операций - повышенная проверка.
