Firebase Cloud Messaging è il servizio di messaggistica push di Google per l'invio di notifiche e messaggi dati ad app mobili e client web. Consente a un server di indirizzare una specifica istanza dell'app tramite un token di registrazione, quindi di consegnare messaggi anche quando l'app non è attivamente aperta. In pratica, FCM è il livello di trasporto alla base di molte notifiche legittime, dagli avvisi sull'account e i messaggi chat ai prompt di sicurezza e agli aggiornamenti del dispositivo.
FCM è importante nella sicurezza informatica perché lo stesso percorso di consegna può essere usato per abusare della fiducia. Gli aggressori e gli operatori di truffe possono fare affidamento su app compromesse, siti abusivi o richieste di autorizzazione ingannevoli per inviare direttamente agli utenti falsi avvisi, link di phishing o altri contenuti di social engineering. I difensori riducono questo rischio con controlli delle autorizzazioni, verifiche di reputazione, limitazione della frequenza e valutazione delle app. FCM non è intrinsecamente dannoso; è un canale ad ampia portata che diventa pericoloso quando i mittenti abusano della fiducia che gli utenti ripongono nelle notifiche.