Главная Юзер-агенты Mozilla/5.0 (Linux; arm; Android 11; SM-A025F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 YaApp_Android/23.16.1 YaSearchBrowser/23.16.1 BroPP/1.0 SA/3 Mobile Safari/537.36

Браузер

Анализ User-Agent: Mozilla/5.0 (Linux; arm; Android 11; SM-A025F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 YaApp_Android/23.16.1 YaSearchBrowser/23.16.1 BroPP/1.0 SA/3 Mobile Safari/537.36

User-Agent строка

Mozilla/5.0 (Linux; arm; Android 11; SM-A025F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 YaApp_Android/23.16.1 YaSearchBrowser/23.16.1 BroPP/1.0 SA/3 Mobile Safari/537.36

Как часто он встречается

Bot Guard видел этот User-Agent на 1 сайте из 60 подключённых (2%). Первое появление в нашей статистике: 03.10.2023, последнее: 03.10.2023. Всего за это время зафиксировано 2 визита.

Из чего состоит строка

По строке определяется: браузер — Chrome 108.0.0.0; операционная система — Android 11; тип устройства — смартфон или планшет на Android; движок — WebKit 537.36. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Явных противоречий в строке не найдено: версии движка и системы сочетаются так, как у настоящих сборок. Это не доказывает, что запрос от человека, потому что строку легко подделать, поэтому смотрите на поведение и IP.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: явных противоречий в строке нет; в статистике 1 сайта, 2 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.

Описание

Анализ User-Agent: Mozilla/5.0 (Linux; arm; Android 11; SM-A025F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 YaApp_Android/23.16.1 YaSearchBrowser/23.16.1 BroPP/1.0 SA/3 Mobile Safari/537.36

Детальный разбор компонентов строки и оценка рисков безопасности.

Распарсенные компоненты

Браузер: Яндекс.Браузер (YaSearchBrowser) версия 23.16.1
Базовый движок: Chrome версия 108.0.0.0
ОС и устройство: Android 11 на Samsung Galaxy A02s (SM-A025F), архитектура ARM
Движок рендеринга: AppleWebKit/537.36 (совместим с KHTML и Gecko)
Дополнительные токены: YaApp_Android, BroPP (протокол браузера Яндекса), SA/3 (возможно, Smart App)

Оценка риск-факторов

Устаревшая версия Chrome: Версия Chrome 108 (декабрь 2022) значительно устарела. Актуальная стабильная версия на декабрь 2024 - ~120+. Это главный риск, так как браузер не получал критических обновлений безопасности более двух лет.
Несоответствия: Строка корректна и соответствует паттерну мобильного Яндекс.Браузера. Все компоненты логически связаны (Android, WebKit, Chrome, Яндекс-токены, Mobile Safari).
Паттерны ботов: Отсутствуют явные признаки бота или скрейпера. Строка содержит стандартные для легитимного браузера токены.
Аномалии: Нет аномальных или подозрительных комбинаций. Наличие BroPP и SA/3 характерно для Яндекс.Браузера.

Решение

Несмотря на устаревшую версию базового движока Chrome, User-Agent принадлежит легитимному, хотя и не обновляемому, клиенту Яндекс.Браузера. Отсутствуют признаки автоматизированного скрипта, мошенничества или подделки. Основной риск лежит на стороне пользователя из-за уязвимостей в старом движке, но для веб-сервера это не представляет прямой угрозы взлома.

Статистика и другие строки: Chrome 108: все User-Agent и данные Bot Guard за 30 дней

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно