GIF Image
| Format | GIF Image |
|---|---|
| Kurzname | GIF |
| Kategorie | Medien |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Unterstützt (ImageParser) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Palettenbasiertes Bildformat mit Unterstützung für Animationen, verwendet in Messaging-Apps, Browser-Caches und sozialen Medien. Auf 256 Farben pro Frame beschränkt — echte Fotos im GIF-Format sind selten und verdienen einen genaueren Blick. GIF89a ergänzt Animations-Frames, Comment Extensions (Freitext-Metadaten), Plain Text Extensions und Application Extensions. Die Datei endet mit einem Trailer-Byte (0x3B) — alle Daten, die hinter dem Trailer angehängt sind, sind forensisch bedeutsam. Steganografie ist möglich über LSB-Kodierung in der globalen Farbpalette, über das Umsortieren der Palette oder über Daten, die in Comment-/Application-Extension-Blöcken versteckt sind. Animierte GIFs können in einzelnen Frames unterschiedliche Inhalte verbergen. Ein C2PA-Manifest (Content Credentials) liegt, falls vorhanden, in einem eigenen Application-Extension-Block (Kennung 'C2PA_GIF') und kann die erzeugende bzw. bearbeitende Software und einen IPTC Digital Source Type festhalten — ein direkter Hinweis auf KI-Erzeugung bzw. -Bearbeitung.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 47 49 46 38 37 61 | GIF87a | GIF87a-Header — nur statische Bilder |
| Offset 0 (0x0) | 47 49 46 38 39 61 | GIF89a | GIF89a-Header — Animation, Kommentare und Extensions werden unterstützt |
Bekannte Dateiendungen
.gif
Referenzen
- GIF89a format spec https://www.w3.org/Graphics/GIF/spec-gif89a.txt
- ForensicsWiki — GIF https://forensics.wiki/gif/
- GIF steganography from first principles https://dtm.uk/gif-steganography/
- C2PA Technical Specification (Content Credentials) https://spec.c2pa.org/specifications/specifications/2.4/specs/C2PA_Specification.html
Diesen Eintrag zitieren
Crush-Format-Referenz, „GIF Image“. https://kalink0.github.io/crush-forensics/formats/de/gif/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden