Анализ User-Agent: Mozilla/5.0 (Linux; arm_64; Android 13; CMA-LX1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.5993.107 YaBrowser/23.11.3.107.00 SA/3 Mobile Safari/537.36

Детальный разбор строки User-Agent и оценка рисков для веб-безопасности на 2024-12-08.

Распарсенные компоненты

• Клиент: Я.Браузер (YaBrowser) версии 23.11.3.107.00, основанный на движке Chromium и мобильной версии Safari.
• Базовая версия Chromium: Chrome/118.0.5993.107 (старая, выпущена в октябре 2023).
• Операционная система: Android 13 на устройстве Huawei CMA-LX1 (модель Y7 2019).
• Архитектура: Указана как arm_64 (аномалия, стандартное написание - aarch64 или arm64).
• Движок рендеринга: AppleWebKit/537.36 (стандартный для Chrome ~118).
• Дополнительный тег: SA/3 - указывает на использование "умной ленты" (Smart App) от Яндекса.

Оценка риск-факторов

• Устаревший компонент: Версия Chrome 118 значительно устарела (на декабрь 2024 стабильная версия Chrome ~130). Это потенциальный вектор для эксплойтов.
• Аномалии в строке: Нестандартное написание архитектуры (arm_64 вместо arm64) может быть признаком эмуляции, но также встречается в реальных устройствах.
• Несоответствия: Строка объявляет себя и Chrome, и YaBrowser, и Mobile Safari. Это стандартная практика для совместимости, а не явный признак бота.
• Паттерны ботов: Отсутствуют явные маркеры известных ботов (Googlebot, GPTBot и т.д.). Строка характерна для реального мобильного браузера Яндекс.
• Контекст: YaBrowser 23.11 является актуальной версией на конец 2024 года и получает обновления движка от Яндекса, частично нивелируя риски старого Chromium.