Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 12; NCO-LX1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5845.94 YaBrowser/23.9.3.94.00 SA/3 Mobile Safari/537.36
Детальный разбор строки User-Agent и оценка рисков для веб-безопасности.
Распарсенные компоненты
- Браузер: Yandex Browser (YaBrowser) 23.9.3.94.00 на базе Chromium
- Базовый движок: Chrome 116.0.5845.94
- Операционная система: Android 12 (SDK 31)
- Архитектура: arm_64 (обычно пишется как aarch64)
- Устройство: Huawei NCO-LX1 (модель Nova 7i / P40 Lite)
- Движок рендеринга: AppleWebKit/537.36 (KHTML, like Gecko)
- Дополнительный тег: SA/3 (возможно, указывает на режим 'Search Assistant' или особенность сборки)
Оценка риск-факторов
- Устаревшая версия Chrome: Версия 116 выпущена в августе 2023. На декабрь 2024 текущая стабильная версия Chrome ~130. Отставание более 14 основных версий.
- Аномалия в строке: Написание 'arm_64' вместо стандартного 'aarch64' или 'arm64' встречается, но является нестандартным.
- Несоответствия: Явных противоречий (например, Desktop ОС с Mobile Safari) нет. Строка соответствует реальному мобильному устройству на Android.
- Паттерны ботов: Отсутствуют явные признаки известных ботов или скрейперов. Строка имеет сложную, но реалистичную структуру для Яндекс.Браузера.
- Устаревшая ОС: Android 12 не является критически устаревшей, но уже есть более новые версии (13, 14).
Решение
Основной риск - использование браузера на устаревшей и потенциально уязвимой версии движка Chromium. Это увеличивает поверхность для атак. Однако строка представляет легитимный браузер на реальном устройстве, а не автоматизированный скрипт.
