Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 8.0.0; WAS-AL00) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5845.805 YaApp_Android/23.92.1 YaSearchBrowser/23.92.1 BroPP/1.0 SA/3 Mobile Safari/537.36

Детальный разбор компонентов строки и оценка рисков.

Компоненты User-Agent

• Операционная система: Android 8.0.0 (Oreo), устройство Huawei WAS-AL00 (Huawei Honor 8A). Архитектура arm_64.
• Браузер и движок: Яндекс.Браузер на базе движка AppleWebKit/537.36 (Blink) и оболочки Chrome/116.0.5845.805.
• Дополнительные токены: YaApp_Android, YaSearchBrowser указывают на клиент Яндекс. BroPP и SA - вероятно, внутренние метки Яндекс.Браузера.
• Финальный токен: Mobile Safari/537.36 - стандартный для совместимости на iOS/Android.

Оценка рисков и решение

• Версия ОС: Android 8.0.0 (выпущен в 2017) - устаревшая и может иметь неисправленные уязвимости. Это риск.
• Версия Chrome: 116.0.5845.805 (стабильная версия августа 2023). На декабрь 2024 это старая, но не аномально устаревшая версия. Текущая стабильная версия Chrome ~ 120.
• Аномалии и боты: Строка последовательна и соответствует стандартному формату Яндекс.Браузера на Android. Нет явных признаков спам-бота (нет DUID, случайных чисел, известных бот-имен).
• Решение: Несмотря на устаревшую ОС, браузер имеет допустимую версию. Устройство (Honor 8A) - легитимное. Отказать только из-за старой ОС слишком строго для общего доступа.