Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 11; M2102J20SI) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.6168.2 Mobile Safari/537.36 YaBrowser/23.7.6.435 Mobile/15E148 Safari/604.1
Детальный разбор строки User-Agent и оценка рисков для веб-безопасности.
Разбор компонентов UA
- Браузер: YaBrowser 23.7.6.435 (основан на Chromium)
- Основной движок: AppleWebKit/537.36 (KHTML, like Gecko)
- Базовая версия Chrome: 116.0.6168.2 (указана в строке)
- ОС: Android 11 (устройство Xiaomi M2102J20SI, архитектура arm64)
- Аномалии: Присутствует дублирование тэга Mobile Safari и некорректный суффикс Safari/604.1 в конце. Это известный паттерн Яндекс.Браузера.
Оценка рисков (на 08.12.2024)
- Устаревшее ПО: Базовая версия Chrome 116 (стабильная на момент релиза - август 2023) значительно устарела. Текущая стабильная версия Chrome - ~130.x. Android 11 также не является самой актуальной ОС.
- Несоответствия: Дублирование тэгов Safari/537.36 и Safari/604.1 является нестандартным, но характерным для UA Яндекс.Браузера, а не признаком бота.
- Паттерны ботов: Строка не содержит явных сигнатур известных скраперов или инструментов автоматизации (например, HeadlessChrome). Структура соответствует реальному браузеру.
- Версия YaBrowser: Версия 23.7.6.435 (июль 2023) также устарела, но это не критично для безопасности сайта.
Решение
Несмотря на устаревшие версии компонентов, строка принадлежит легитимному, хотя и не самому новому, мобильному браузеру. Отсутствуют признаки мошенничества или автоматизированного доступа. Основной риск - потенциальные уязвимости на стороне клиента, но они не являются основанием для блокировки доступа к контенту.
