A resposta da sua pergunta está baseada nos conceitos de "semente aletória" (ou "seed"), e "geradores de números pseudoaleatórios". Por que "pseudo"? Porque os números aleatórios que estão aparecendo no seu `Math.random()` são na verdade "quase" aleatórios, já que eles se baseiam em uma "semente". Essa semente é um "base" que pode gerar um grupo de números que parecem aleatórios. Em geral, ela é baseada na data/hora atual, porque ela é basicamente um número que nunca se repete, e porque existe um forte elemento de aleatoriedade em intervalos pequenos (como milisegundos). Existem também outras técnicas de geração, como teclas pressionadas pelo usuário no teclado, etc.