Анализ User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.105 YaBrowser/21.3.3.230 Yowser/2.5 Safari/537.36
Детальный разбор строки User-Agent и оценка безопасности.
Распарсенные компоненты
- Основной браузер: Яндекс.Браузер (YaBrowser) версия 21.3.3.230
- Базовый движок: Chrome/89.0.4389.105 (Blink/V8)
- Операционная система: Windows 10 (Windows NT 10.0; Win64; x64)
- Движок рендеринга: AppleWebKit/537.36 (совместим с KHTML, Gecko)
- Совместимость: Заявлена совместимость с Safari/537.36
Оценка риск-факторов
- Устаревшая версия: Базовая версия Chrome 89 выпущена в марте 2021 года. На декабрь 2024 это более 3.5 лет устаревания. Актуальная стабильная версия Chrome - 130+.
- Известные уязвимости: Chrome 89 содержит множество исправленных критических уязвимостей (CVE), включая RCE, XSS, обход sandbox.
- Риск для сайта: Посетитель с таким браузером может быть уязвим для атак, что косвенно угрожает безопасности сессий и данных на сайте.
- Аномалии: Строка валидна, паттерн соответствует реальному Яндекс.Браузеру. Признаков бота или явной подделки не обнаружено.
Решение
Несмотря на отсутствие признаков автоматизированного скрипта (бота), использование столь устаревшего браузера представляет значительный риск безопасности. Браузер не получает обновлений безопасности и содержит известные уязвимости.