Chromium 148 : Math.tanh теперь выдаёт вашу операционную систему

Малейшая числовая регрессия открывает путь для межбраузерного фингерпринтинга. Случайность, будь то в криптографии или трекинге, не существует.

Факт

Начиная с Chromium 148, Math.tanh возвращает младшие биты, которые варьируются в зависимости от используемой ОС (macOS, Linux, Windows). Scrapfly опубликовал 12 июля 2026 года анализ, демонстрирующий, что можно восстановить ОС с помощью нескольких вызовов — эксплуатируемый вектор фингерпринтинга без запроса разрешений.

Наше понимание

Это не выдающийся баг, а демонстрация того, что любая математическая libc является side-каналом. TC39 допустил расхождения в младшем бите для трансцендентных функций ради оптимизаций. Цена: каждое различие становится сигналом.

Под капотом

Math.tanh(x) в конечном итоге использует системную libm (glibc, Apple's libm, msvcr). Эти реализации соответствуют IEEE 754 по видимому результату, но различаются в финальных ULP-битах. В Chromium 148 изменился внутренний fallback: возвращаемые значения выдают используемую libm. Достаточно ~5-10 вызовов, чтобы различить три основные ОС с точностью более 95 %.

Что делать

Не исправляйте Math.tanh — исправьте свою модель угроз. Фингерпринтинг через числовые расхождения будет распространяться (Math.log, Math.pow…). Настоящая защита — на стороне браузера: Firefox и Brave уже нормализуют некоторые результаты. В сочетании с canvas, WebGL и audio сигнал становится точнее.

На что обратить внимание

Исправление в Chromium, нормализующее tanh; применение той же техники к другим трансцендентным функциям; интеграция в коммерческие анти-бот библиотеки.