Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 13; 23021RAA2Y) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.5993.105 YaBrowser/23.11.1.105.00 SA/3 Mobile Safari/537.36 TA/7.1
Строка соответствует формату легитимного мобильного браузера Яндекс (YaBrowser) на устройстве Xiaomi (модель 23021RAA2Y - Redmi Note 12 5G). Основной браузер - Яндекс на движке Chromium. Аномалий, характерных для ботов, не обнаружено.
Детали компонентов и оценка рисков
- Платформа: Linux; Android 13 (API 33) - актуальная ОС.
- Архитектура: arm_64 (нестандартный формат, обычно aarch64) - незначительная аномалия, встречается в реальных устройствах Xiaomi.
- Движок рендеринга: AppleWebKit/537.36 - стандартный для Chromium.
- Основной браузер: Chrome/118.0.5993.105 - устаревшая версия. Актуальная стабильная версия Chrome на 2024-12-08 ~ v130.
- Клиентское приложение: YaBrowser/23.11.1.105.00 - браузер Яндекс на базе Chromium 118. Версия совместима.
- Дополнительные токены: SA/3 (возможно, 'Search Assistant') и TA/7.1 - специфичные для Яндекс.Браузера, не являются риском.
- Резюме Mobile Safari: Стандартный паттерн для совместимости на iOS, здесь используется для Android - нормально для Chromium.
Вердикт
Строка соответствует реальному мобильному браузеру. Основной риск - устаревшая базовая версия Chromium (118), что может означать наличие неисправленных уязвимостей. Однако это распространённая ситуация для форков (Яндекс.Браузер). При отсутствии строгих требований к версии клиента запрос следует считать легитимным.