Chromium 148: Math.tanh verrät nun Ihr Betriebssystem

Eine winzige numerische Regression öffnet einen Weg für Cross-Browser-Fingerprinting. Der Zufall existiert in der Kryptographie wie im Tracking nicht.

Der Vorfall

Seit Chromium 148 gibt Math.tanh niedrigwertige Bits zurück, die je nach zugrunde liegendem Betriebssystem (macOS, Linux, Windows) variieren. Scrapfly veröffentlichte am 12. Juli 2026 einen Artikel, der zeigt, dass man das Betriebssystem mit einigen Aufrufen rekonstruieren kann - ein ausnutzbarer Fingerprinting-Vektor ohne Erlaubnis.

Unsere Analyse

Das ist kein spektakulärer Bug, es ist die Demonstration, dass jede mathematische libc ein Side-Channel ist. TC39 hat Unterschiede im letzten Bit bei transzendenten Funktionen toleriert, um Optimierungen zu ermöglichen. Der Preis: Jede Abweichung wird zu einem Signal.

Under the hood

Math.tanh(x) stützt sich letztlich auf die libm des Betriebssystems (glibc, Apple's libm, msvcr). Diese Implementierungen halten sich an IEEE 754 für das sichtbare Ergebnis, unterscheiden sich aber in den letzten ULP-Bits. Chromium 148 hat seinen internen Fallback geändert: Die zurückgegebenen Werte verraten die zugrunde liegende libm. Es braucht ~5-10 Aufrufe, um die drei großen Betriebssysteme mit >95 % Konfidenz zu unterscheiden.

So what

Patches Sie nicht Math.tanh - patchen Sie Ihr Bedrohungsmodell. Fingerprinting über numerische Abweichungen wird sich verbreiten (Math.log, Math.pow…). Die echten Schutzmaßnahmen sind auf der Browserseite: Firefox und Brave normalisieren bereits bestimmte Ergebnisse. Zusammen mit Canvas, WebGL und Audio erhöht das Signal die Genauigkeit.

Zu beobachten

Ein Chromium-Patch, der tanh normalisiert; dieselbe Technik auf anderen transzendenten Funktionen; die Integration in kommerzielle Anti-Bot-Bibliotheken.