Apple Core Audio Format (CAF)
| Format | Apple Core Audio Format (CAF) |
|---|---|
| Kurzname | CAF |
| Kategorie | Medien |
| Plattformen | macOS, iOS |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Apples chunk-basierter Audio-Container unter macOS und iOS. Auf einen Big-Endian-Datei-Header ('caff', Version 1) folgen Chunks wie 'desc' (Audioformat), 'data' (Audiodaten mit einem Edit Count), 'pakt' (Pakettabelle für variable Bitraten) und optionale Metadaten-Chunks; der Chunk 'info' kann Text-Metadaten wie ein Aufnahmedatum enthalten. Sprachnachrichten in Apple Nachrichten werden als Anhänge 'Audio Message.caf' gespeichert, was das Format für die Analyse von Messengern relevant macht.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 63 61 66 66 00 01 00 00 | caff.... | Dateityp 'caff', Version 1, Flags 0 |
Bekannte Dateiendungen
.caf
Referenzen
- Core Audio Format Specification (Apple) https://developer.apple.com/library/archive/documentation/MusicAudio/Reference/CAFSpec/CAF_spec/CAF_spec.html
Diesen Eintrag zitieren
Crush-Format-Referenz, „Apple Core Audio Format (CAF)“. https://kalink0.github.io/crush-forensics/formats/de/caf/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden