Анализ User-Agent: Mozilla/5.0 (Linux; arm; Android 10; M2006C3MNG) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.5993.2332 YaApp_Android/23.110.1 YaSearchBrowser/23.110.1 BroPP/1.0 SA/3 Mobile Safari/537.36

Детальный разбор строки User-Agent.

Распарсенные компоненты

• Операционная система: Android 10 (актуальная, но не последняя)
• Архитектура: arm (валидно для мобильных устройств)
• Устройство: Xiaomi Redmi 9A/9AT/9i/9A Sport (M2006C3MNG)
• Браузер/Клиент: Яндекс Браузер с поиском (YaSearchBrowser) версии 23.110.1
• Базовый движок: AppleWebKit/537.36 (KHTML, like Gecko)
• Версия Chrome (движок Blink): 118.0.5993.2332
• Дополнительные компоненты: YaApp_Android, BroPP (протокол Яндекс), SA (возможно, Smart App)

Оценка риск-факторов

• Аномалии версий: Версия Chrome 118.0.5993.2332 содержит аномально длинный билд-номер (2332). Стабильная версия Chrome 118 имела билд вида .0. Стандартный паттерн - 4 цифры (MAJOR.MINOR.BUILD.PATCH). Это может быть кастомная сборка Яндекса.
• Актуальность: На 2024-12-08 актуальная стабильная версия Chrome ~ 120+. Версия 118 устарела на ~2 основных релиза, но не критично.
• Несоответствия: Основной клиент (YaSearchBrowser) и движок (Chrome/WebKit) согласованы. Все компоненты логичны для мобильного браузера Яндекса.
• Паттерны ботов: Отсутствуют известные сигнатуры ботов (Googlebot, YandexBot и т.д.). Строка соответствует реальному мобильному браузеру.
• Контекст: Наличие BroPP и SA указывает на интеграцию с сервисами Яндекса, что типично для их браузера.

Решение

Аномалия в номере сборки Chrome не является признаком зловредного бота, а скорее особенностью кастомной сборки от Яндекса. Остальные компоненты валидны и соответствуют ожидаемому поведению реального пользовательского браузера на легитимном устройстве. Риск низкий.