A resposta está baseada nos conceitos de "semente aleatória" (ou "seed"), e "geradores de números pseudoaleatórios".
Por que "pseudo"? Porque os números aleatórios que estão aparecendo na sua chamada a Math.random()
são na verdade "quase" aleatórios, já que eles se baseiam em uma "semente". Essa semente é uma "base" para a geração de um grupo de números que parecem aleatórios.
Em geral, ela é baseada na data/hora atual, porque é basicamente um número que nunca se repete, e porque existe um forte elemento de aleatoriedade em intervalos pequenos (como milisegundos).
Existem também outras técnicas de geração, como teclas pressionadas pelo usuário no teclado, etc.