Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 8.0.0; SM-A750FN) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.5993.92 YaBrowser/23.11.2.92.00 SA/3 Mobile Safari/537.36
Детальный разбор компонентов строки и оценка рисков.
Декомпозиция User-Agent
- Браузер (основной): YaBrowser версия 23.11.2.92.00
- Базовый движок: Chrome/118.0.5993.92 (на базе Chromium 118)
- Операционная система: Android 8.0.0 (Oreo)
- Устройство: Samsung Galaxy A7 (2018) SM-A750FN
- Архитектура: arm_64 (вероятно, опечатка в стандартном UA, должно быть 'arm64')
- Движок рендеринга: AppleWebKit/537.36 (KHTML, like Gecko)
- Совместимость: Заявлена совместимость с Mobile Safari/537.36
Оценка рисков и валидность
- Валидность формата: Строка корректна, соответствует паттерну реального мобильного браузера. Oпция 'arm_64' вместо 'arm64' - незначительная аномалия, но не критичная.
- Устаревшие компоненты (высокий риск):
- Android 8.0.0: Выпущен в 2017 году. Не получает обновлений безопасности. Уязвимая платформа.
- Chrome 118: На момент анализа (2024-12-08) версия Chromium 118 устарела более чем на год. Актуальная стабильная версия - ~130+.
- YaBrowser 23.11: Значительно отстаёт от актуальных версий.
- Несоответствия и аномалии (низкий риск): Наличие 'SA/3' в строке - это маркер режима "Сохранение трафика" (Save Air) в Яндекс.Браузере, а не признак бо́та.
- Паттерны бо́тов: Известные сигнатуры скрейперов или инструментов автоматизации (например, HeadlessChrome, Selenium) отсутствуют.
Решение
Устройство использует легитимный, но сильно устаревший браузер на небезопасной версии ОС. Это представляет технический риск из-за потенциальных уязвимостей, но не является признаком автоматизированной атаки. Рекомендуется допустить с уведомлением пользователя о необходимости обновления.
