Анализ User-Agent: Mozilla/5.0 (Linux; Android 13; M2101K7BNY) Chrome/118.0.5993.232 YaBrowser/23.11.0.232.00 SA/3 Mobile Safari/537.36 TA/7.1
User-Agent строка соответствует легитимному мобильному браузеру Яндекс на основе Chromium, работающему на устройстве Xiaomi Redmi Note 10 5G (M2101K7BNY) под управлением Android 13. Обнаружены незначительные аномалии в форматировании, но они не указывают на явную угрозу.
Детальный разбор компонентов
- Основной браузер: Яндекс.Браузер версии 23.11.0.232.00
- Базовый движок: Chrome/118.0.5993.232 (Chromium 118)
- Операционная система: Android 13 (API 33)
- Устройство: Xiaomi Redmi Note 10 5G (код модели M2101K7BNY)
- Движок рендеринга: AppleWebKit/537.36 (совместим с Chrome)
- Дополнительные токены: SA/3 (возможно, "Secure Access" или сервисный токен Яндекса), TA/7.1 (неизвестный токен, возможно, связан с тестированием или A/B-тестами)
Оценка рисков и решение
- Валидность ОС и устройства: Данные корректны и соответствуют реальному устройству.
- Версия Chromium: 118 (релиз октябрь 2023) - устарела на 14 месяцев (актуальная на декабрь 2024 - ~v.130+). Это потенциальный риск уязвимостей, но не признак бота.
- Аномалии в строке: Наличие токенов SA/3 и TA/7.1, а также дублирование информации (Mobile Safari) - типично для кастомизированных браузеров OEM. Необычный порядок "arm_64" (обычно "aarch64" или "arm64") может быть опечаткой в прошивке.
- Паттерны ботов: Отсутствуют известные сигнатуры автоматизированных скраперов или инструментов для пентеста. Строка слишком детализирована и беспорядочна для типичного бота.
- Решение: Устройство представляет легитимного пользователя. Устаревшая версия браузера требует внимания с точки зрения безопасности сайта, но не является основанием для блокировки трафика.