Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 10; M2004J19C) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5845.605 YaApp_Android/23.92.1 YaSearchBrowser/23.92.1 BroPP/1.0 SA/3 Mobile Safari/537.36

Детальный разбор компонентов строки User-Agent.

Распарсенные компоненты

• Браузер: Yandex Browser (YaSearchBrowser) 23.92.1
• Базовый движок: Chrome 116.0.5845.605
• ОС: Android 10 (API 29)
• Архитектура: ARM 64-bit
• Устройство: Xiaomi Redmi 9 (M2004J19C)
• Движок рендеринга: AppleWebKit/537.36 (совместим с KHTML, Gecko)
• Доп. компоненты: YaApp_Android, BroPP (протокол браузера), SA (возможно, SmartApp)

Оценка рисков и решение

• Основной риск: Устаревшая версия Chrome (116). На 08.12.2024 стабильная версия Chrome ~130. Разрыв более 14 версий.
• Второстепенные риски: Android 10 выпущен в 2019 году, отсутствуют критические признаки бота.
• Аномалии: Строка содержит множественные идентификаторы (YaApp, YaSearchBrowser), что характерно для Яндекс Браузера. Нет несоответствий в порядке токенов.
• Решение: Браузер легитимный, но устаревший. Угроза исходит не от самого клиента, а от наличия неисправленных уязвимостей в его движке.