L'acquisizione scheda è una funzionalità del browser che registra o trasmette in streaming i contenuti visibili di una scheda attiva. In ambienti simili a Chrome, può essere esposta a estensioni o web app con autorizzazioni speciali, consentendo loro di osservare ciò che un utente vede all'interno di una pagina specifica o di una sessione del browser.
Nella sicurezza informatica, l'acquisizione scheda è importante perché può oltrepassare un confine di fiducia. Un legittimo strumento con privilegi di accesso può usarla per il monitoraggio o il supporto, ma un'estensione malevola o un sito compromesso potrebbe abusarne per raccogliere informazioni sensibili da portali amministrativi, dashboard o app interne. Gli aggressori possono associare l'acquisizione scheda a modifiche del proxy o all'apertura forzata di schede per indirizzare la vittima verso flussi di lavoro sensibili e osservare i risultati. I difensori dovrebbero considerare le autorizzazioni di acquisizione scheda ad alto rischio: rivedere gli ambiti delle estensioni, limitarne i luoghi di installazione e monitorare comportamenti di registrazione inattesi negli strumenti di accesso gestiti dal browser.