A resposta da sua pergunta está baseada nos conceitos de "semente aletória" (ou "seed"), e "geradores de números pseudoaleatórios".
Por que "pseudo"? Porque os números aleatórios que estão aparecendo no seu Math.random()
são na verdade "quase" aleatórios, já que eles se baseiam em uma "semente". Essa semente é um "base" que pode gerar um grupo de números que parecem aleatórios.
Em geral, ela é baseada na data/hora atual, porque ela é basicamente um número que nunca se repete, e porque existe um forte elemento de aleatoriedade em intervalos pequenos (como milisegundos).
Existem também outras técnicas de geração, como teclas pressionadas pelo usuário no teclado, etc.