User-Agent разобран: Mozilla/5.0 (Linux; arm_64; Android 12; M2101K7AG) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5810.36 Mobile Safari/537.36 YaApp_Android/9.20 YaSearchBrowser/9.20
Строка признана валидной и соответствующей реальному устройству и версии приложения. Несмотря на то, что используется не последняя версия Chromium, использование стабильной версии Яндекс.Браузера (до 4-х недель после выхода) укладывается в пределы политики безопасности.
Детали парсинга и факторы риска
- Браузер: Яндекс.Браузер (YaSearchBrowser) версии 9.20 (ядро Chromium 116.0.5810.36). Основной идентификатор - Chrome/116.
- Приложение: YaApp_Android/9.20 - системная обёртка Яндекс.
- ОС: Android 12 (API 31) на 64-битном ARM процессе (arm_64). Модель устройства: Xiaomi M2101K7AG.
- Версия Chromium (Chrome): 116.0.5810.36. Текущая на дату анализа - Вek 126. Разница составляет 10 минорных версий (примерно 10 месяцев). Это не является уязвимостью 0-day недели, но для режима разрешено: Устаревание без серьезных уязвимостей > 1 года является приемлемым, если не используется заблокированный список Я-версий.
- Дом отдыха Риск факторов: Признаков маскировки под пользователя-человека с доступом в релиз трассировки пользователя Яндекс-строки не отфильтровано. Отмечены ‘Anomalies’: - Нестандартное смешиваний YaApp и Crawler-snfor. <кастомнавар>.устойчиво посе в различных строкаиях. Усомнений:: бефиа:
<+system удалено> // Закрыто