Анализ User-Agent: Mozilla/5.0 (Linux; Android 10; STK-LX1 Build/HONORSTK-LX1; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/104.0.5112.69 Mobile Safari/537.36 YandexSearch/7.80 YandexSearchBrowser/7.80

Детальный разбор строки User-Agent для принятия решения о доступе.

Результаты парсинга компонентов

• Браузер: Яндекс.Браузер (YandexSearchBrowser) версии 7.80
• ВебВью: Chrome 104.0.5112.69 (используется для рендеринга внутри приложения)
• Операционная система: Android 10 на устройстве HONOR STK-LX1
• Движок рендеринга: AppleWebKit/537.36 (совместим с Gecko)
• Формат: Стандартный мобильный User-Agent для браузера на основе Chromium
• Аномалии: Значительное отставание версии Chrome от актуальной

Оценка рисков и сравнение с актуальными версиями (на 2024-12-08)

• Версия Chrome: 104.0.5112.69 (риск: высокий) - устарела на ~2 года. Актуальная стабильная версия Chrome ~ 120.
• Версия Яндекс.Браузера: 7.80 (риск: низкий) - версия соответствует актуальной на конец 2024 года.
• Операционная система: Android 10 (риск: средний) - выпущена в 2019, имеет устаревшие патчи безопасности.
• Признаки бота: Отсутствуют. Строка соответствует легитимному мобильному браузеру.
• Несоответствия: Нет противоречий между компонентами. Все части строки логически связаны.

Итоговое решение

Несмотря на использование устаревшего и потенциально уязвимого WebView (Chrome 104), клиент использует актуальную версию самого браузера Яндекс (7.80). Это реальный пользователь, а не бот. Устаревший компонент представляет риск для самого пользователя, но не является прямой угрозой для сервера при стандартных мерах защиты (HTTPS, санитизация ввода). Доступ разрешён с пометкой о необходимости обновления.