Seit Chrome 148 verrät Math.tanh das Betriebssystem – Anti-Bot-Systeme lesen die Bits

Since Chronium 148, Math.tanh is now fingerprintable to link underlying OS

Browser-Fingerprinting nutzt oft Canvas, WebGL oder Fonts. Doch seit Chrome 148 leakt eine subtilere Quelle das Betriebssystem: Math.tanh. V8 berechnet die Funktion nicht mehr mit einer eigenen, gebündelten Implementierung, sondern mit der libm des Hosts. Da glibc, Apples libsystem_m und die Windows-UCRT bei etwa einem Viertel der Eingaben um ein ULP abweichen, kann ein einziger tanh-Aufruf das echte OS verraten. Der Artikel von Scrapfly zeigt, welche Operationen betroffen sind – neben Math.tanh auch alle CSS-Trigonometriefunktionen und Teile der Web-Audio-API – und wie man diese Signale bitgenau nachahmt, etwa durch Nachbau der Minimax-Polynome oder durch Laden der echten ucrtbase.dll.