Your Browser Does Math Differently on Every OS, and Anti-Bot Systems Read the Bits · scrapfly.dev

Measured over the DevTools protocol on Chrome 150: Linux (glibc), macOS 26 on Apple Silicon (libsystem_m), Windows 11 (ucrtbase.dll). tanh(0.5) is one of the roughly three-in-four inputs where everyone agrees, which is exactly why it makes a useless probe. tanh(0.8) is one that separates all three at once. One tanh call on the right input is a per-OS signature. Claim macOS, return Linux math bits,

[yosuke_furukawa]

おもしろい。 Math.tanh ってOS環境によって答えが違うという例、それによるフィンガープリントに使えると。 Linux の場合はglibcになり、macはlibsystem_mになり、Windowsの場合はUCRTとそれぞれ移譲先が違うんだな。

[gogatsu26]

“Math.tanh、すべてのCSS三角関数、Web Audioコンプレッサーはすべてホストライブラリlibmを経由するため、コサインの丸め処理によってブラウザが実際に動作しているOSが明らかになります。”

[nguyen-oi]

Math.tanhの1ビットの差でOS見分けるとか執念がヤバい。CSSの三角関数でも判定できるの草