Crush — Format Referenz

Erstellt aus crush/data/build_formats_db.py beim Commit 640a2a9928f4 am 2026-10-21 06:46:19 UTC.

← Alle Formate

AVIF Image

FormatAVIF Image
KurznameAVIF
KategorieMedien
PlattformenWindows, macOS, Linux, iOS, Android, QNX
Crush UnterstützungUnterstützt (ImageParser)
StatusÜberprüft
Zuletzt überprüft2026-10-04

Forensische Relevanz

AV1 Image File Format: ein lizenzkostenfreies Standbildformat auf Basis des AV1-Videocodecs, von der AOM auf Grundlage von HEIF (ISO/IEC 23008-12) mit MIAF-Einschränkungen (ISO/IEC 23000-22) definiert. Übernommen von Chrome (2020), Firefox (2021), Safari (2022) und Android 12 (2021) sowie zunehmend von Streaming- und Social-Media-Plattformen für eine bandbreitensparende Bildauslieferung. Wie HEIC nutzt AVIF die ftyp-Box-Struktur von ISOBMFF. Die Major Brand 'avif' bzw. 'avis' (für Bild-Sequenzen/Animationen) folgt auf 'ftyp' an Offset 4. Unterstützt EXIF, XMP und ICC-Farbprofile, eingebettet in 'meta'-Boxen. GPS-Koordinaten, Aufnahmezeitpunkte und das Gerätemodell bleiben erhalten, wenn die erzeugende App EXIF schreibt. Bei AVIF-Dateien aus sozialen Medien wurden die Metadaten oft serverseitig entfernt, was selbst ein forensischer Hinweis auf die Herkunft des Bildes ist. Der AV1-Bitstream im Inneren unterscheidet sich von H.265 (HEVC, wie in HEIC verwendet), daher erkennen HEIC-spezifische Codec-Erkennungstools AVIF-Inhalte nicht. Animiertes bzw. mehrframiges AVIF (Brand 'avis') wird zunehmend als GIF-Ersatz verwendet. Das ist relevant bei der Untersuchung multimedialer Beweismittel. Wie bei HEIC steht ein C2PA-Manifest (Content Credentials), falls vorhanden, in einer 'uuid'-Box der obersten ISOBMFF-Ebene und kann die erzeugende bzw. bearbeitende Software sowie einen IPTC Digital Source Type enthalten. Das ist ein direkter Hinweis auf Erzeugung oder Bearbeitung durch KI.

Signaturen

OffsetHex ASCII (nicht druckbar als .)Beschreibung
Offset 4 (0x4)66 74 79 70 61 76 69 66ftypavifftyp-Box mit Major Brand 'avif' (AVIF-Bild)
Offset 4 (0x4)66 74 79 70 61 76 69 73ftypavisftyp-Box mit Major Brand 'avis' (AVIF-Bild-Sequenz/-Animation)

Bekannte Dateiendungen

.avif

Referenzen

Diesen Eintrag zitieren

Crush-Format-Referenz, „AVIF Image“. https://kalink0.github.io/crush-forensics/formats/de/avif/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.

Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden