La sostituzione pagina è una funzionalità del browser che consente a un'estensione di sostituire una pagina predefinita, come la pagina Nuova scheda, con una pagina personalizzata propria. La sostituzione è di solito definita dall'estensione e caricata al posto dell'interfaccia predefinita del browser, il che consente all'estensione di controllare ciò che l'utente vede per primo.
Questo è importante perché le pagine predefinite si trovano su una soglia di fiducia: modellano la navigazione, la ricerca e altri comportamenti fondamentali del browser. In un uso legittimo, le sostituzioni di pagina possono fornire dashboard aziendali, pagine di ricerca interne o strumenti di produttività. In caso di abuso, la stessa funzionalità può essere usata per reindirizzare gli utenti, modificare le abitudini di ricerca o presentare una pagina simile all'originale che spinge link indesiderati o contenuti di phishing. Gli operatori della sicurezza riducono questo rischio limitando quali estensioni possono sostituire pagine sensibili, esaminando le autorizzazioni delle estensioni e preferendo impostazioni di policy gestite invece di personalizzazioni non controllate.


