Chromium 148 : Math.tanh agora afeta o seu sistema operacional

Uma regressão numérica minúscula abre uma via de *fingerprinting* cross-navegador. O acaso, em *crypto* como em *tracking*, não existe.

O fato

Desde o Chromium 148, Math.tanh retorna bits de ordem inferior que variam conforme o sistema operacional subjacente (macOS, Linux, Windows). A Scrapfly publicou em 12 de julho de 2026 um artigo técnico mostrando que é possível reconstituir o sistema operacional com algumas chamadas — um vetor de fingerprinting explorável sem permissão.

Nossa análise

Não é um bug espetacular, é a demonstração de que toda libc matemática é um canal side-channel. O TC39 permitiu diferenças no último bit das funções transcendentais para possibilitar otimizações. O preço: cada divergência se torna um sinal.

Under the hood

Math.tanh(x) recorre, em última instância, à libm do sistema operacional (glibc, Apple's libm, msvcr). Essas implementações respeitam o padrão IEEE 754 no resultado visível, mas diferem nos bits ULP finais. O Chromium 148 alterou sua fallback interna: os valores retornados traem a libm subjacente. São necessárias ~5-10 chamadas para distinguir os três sistemas operacionais principais com >95% de confiança.

E daí?

Não é necessário corrigir Math.tanh — é preciso ajustar seu modelo de ameaças. O fingerprinting por divergências numéricas vai se disseminar (Math.log, Math.pow…). As verdadeiras proteções estão no navegador: Firefox e Brave já normalizam alguns resultados. Combinado com canvas, WebGL e áudio, o sinal aumenta a precisão.

A se observar

Um patch do Chromium normalizando tanh; a mesma técnica aplicada a outras funções transcendentais; a integração em bibliotecas anti-bot comerciais.