Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 11; BQru-6868L) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.5993.745 YaApp_Android/23.112.1 YaSearchBrowser/23.112.1 BroPP/1.0 SA/3 Mobile Safari/537.36
Пользовательский агент соответствует реальному мобильному браузеру, но содержит несколько необычных и устаревших компонентов.
Детали разбора
- Платформа: Android 11 (Build R, выпущен в 2020). ОС устарела, но всё ещё поддерживается.
- Архитектура: arm_64 (стандартно для Android).
- Модель устройства: BQru-6868L. Модель "BQru" не соответствует известным брендам (BQ - испанский бренд, "ru" предположительно указывает на регион). Может быть кастомной прошивкой или подделкой, но не является явным признаком бота.
- Браузерное ядро: AppleWebKit/537.36 (движок Blink от Chrome).
- Основной браузер: Chrome/118.0.5993.745. Версия Chrome 118 является устаревшей (на 08.12.2024 актуальна ~v.129). Это представляет умеренный риск безопасности.
- Клиентское приложение: YaApp_Android/23.112.1 YaSearchBrowser/23.112.1 BroPP/1.0 SA/3. Это компоненты Yandex Search Browser (официального браузера от Яндекс для Android). Паттерны (YaApp, YaSearchBrowser, BroPP) соответствуют легитимному клиенту.
- Совместимость: Mobile Safari/537.36 - стандартный токен для совместимости на iOS, здесь используется для совместимости веб-вью на Android.
Оценка рисков
- Основной риск: Сильно устаревшая версия Chrome (118 vs 129). Может содержать неисправленные уязвимости.
- Второстепенный риск: Нестандартная и подозрительная модель устройства (BQru-6868L).
- Отсутствие рисков: Строка последовательна, содержит все ожидаемые токены для мобильного Яндекс.Браузера. Нет явных признаков спама, скрейпинга или автоматизированных инструментов (как Selenium, Puppeteer).
