Apple Encrypted Archive (AEA)

Format	Apple Encrypted Archive (AEA)
Kurzname	AEA
Kategorie	Archiv
Plattformen	macOS, iOS
Crush Unterstützung	Noch nicht unterstützt
Status	Überprüft
Zuletzt überprüft	2026-10-05

Forensische Relevanz

Apples Archiv-Container für Signierung und/oder Verschlüsselung, ausgewählt über eine Profile-ID im Header (Varianten: nur signiert, symmetrisch, ECDHE-basiert und passwort-/scrypt-basiert). Die Nutzdaten sind meist komprimiert und können ein Apple Archive oder andere Daten wie Disk-Images sein. Nur signierte Archive (Profil 0) sind nicht verschlüsselt; dieses Profil wird z. B. seit iOS 15 für geteilte Kurzbefehle (.shortcut) verwendet. Verschlüsselte Archive werden für die Software-Distribution von Apple verwendet, darunter Root-Dateisystem-Images in IPSWs (.dmg.aea) seit iOS 18 / macOS 15; die Authentifizierungsdaten im Header enthalten die Parameter, die zum Ermitteln des Entschlüsselungsschlüssels nötig sind. Ohne den Schlüssel belegen verschlüsselte Archive weiterhin Vorhandensein, Profil und Herkunftsmetadaten, aber nicht ihren Inhalt.

Signaturen

Offset	Hex	ASCII (nicht druckbar als .)	Beschreibung
Offset 0 (0x0)	41 45 41 31	AEA1	AEA-Formatsignatur 'AEA1'

Bekannte Dateiendungen

.aea, .shortcut

Referenzen

Apple Encrypted Archive (The Apple Wiki) https://theapplewiki.com/wiki/Apple_Encrypted_Archive
AEA guide (blacktop/ipsw documentation) https://blacktop.github.io/ipsw/docs/guides/aea

Diesen Eintrag zitieren

Crush-Format-Referenz, „Apple Encrypted Archive (AEA)“. https://kalink0.github.io/crush-forensics/formats/de/aea/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.

Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden