HEIC / HEIF Image
| Format | HEIC / HEIF Image |
|---|---|
| Kurzname | HEIC/HEIF |
| Kategorie | Medien |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Unterstützt (ImageParser) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Standard-Fotoformat ab iOS 11. Android dekodiert HEIF ab Version 9 und nimmt ab Version 10 mit der Kamera HEIC auf. HEIF (ISO/IEC 23008-12) ist der Container, HEVC (H.265) der Standard-Codec, daher die Endung .heic auf Apple-Geräten. Eine einzelne Datei kann mehrere Bilder enthalten, z. B. Bild-Sequenzen, Tiefenkarten aus dem Porträtmodus und HDR-Varianten. Unter iOS werden Live Photos als .heic plus separate .mov gespeichert und Serienaufnahmen als einzelne Dateien. Umfangreiche EXIF-, XMP- und IPTC-Metadaten pro Bild, darunter GPS, Zeitstempel, Gerätemodell und Objektivinformationen. Tiefenkarten aus dem Porträtmodus werden als Auxiliary Images mit XMP-Metadaten gespeichert. Überträgt iOS HEIC per Kabel oder E-Mail auf Windows/Mac, kann es stillschweigend in JPEG umgewandelt werden. Die übertragene Datei ist dann eine neu kodierte Ableitung, nicht das Original. Klassische JPEG-basierte Algorithmen zur Bildauthentifizierung lassen sich auf HEIC nicht anwenden. Die iCloud-Fotomediathek synchronisiert HEIC, was für die Korrelation von Cloud-Artefakten relevant ist. Ein C2PA-Manifest (Content Credentials) steht, falls vorhanden, in einer 'uuid'-Box der obersten ISOBMFF-Ebene und kann die erzeugende bzw. bearbeitende Software sowie einen IPTC Digital Source Type enthalten. Eine feste Extended-Type-UUID kennzeichnet die Box als C2PA, da manche Decoder unbekannte Box-Typen auf oberster Ebene direkt ablehnen. Das Manifest ist ein direkter Hinweis auf Erzeugung oder Bearbeitung durch KI.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 4 (0x4) | 66 74 79 70 68 65 69 63 | ftypheic | ftyp-Box mit Major Brand 'heic' (HEVC-Bild) |
| Offset 4 (0x4) | 66 74 79 70 68 65 69 78 | ftypheix | ftyp-Box mit Major Brand 'heix' (HEVC-Bild, Main 10 / Range Extensions) |
| Offset 4 (0x4) | 66 74 79 70 68 65 76 63 | ftyphevc | ftyp-Box mit Major Brand 'hevc' (HEVC-Bild-Sequenz) |
| Offset 4 (0x4) | 66 74 79 70 68 65 76 78 | ftyphevx | ftyp-Box mit Major Brand 'hevx' (HEVC-Bild-Sequenz, erweiterte Profile) |
| Offset 4 (0x4) | 66 74 79 70 68 65 69 6D | ftypheim | ftyp-Box mit Major Brand 'heim' (Multiview-HEVC-Bild) |
| Offset 4 (0x4) | 66 74 79 70 68 65 69 73 | ftypheis | ftyp-Box mit Major Brand 'heis' (skalierbares HEVC-Bild) |
| Offset 4 (0x4) | 66 74 79 70 68 65 76 6D | ftyphevm | ftyp-Box mit Major Brand 'hevm' (Multiview-HEVC-Bild-Sequenz) |
| Offset 4 (0x4) | 66 74 79 70 68 65 76 73 | ftyphevs | ftyp-Box mit Major Brand 'hevs' (skalierbare HEVC-Bild-Sequenz) |
| Offset 4 (0x4) | 66 74 79 70 6D 69 66 31 | ftypmif1 | ftyp-Box mit Major Brand 'mif1' (generisches HEIF-Bild) |
| Offset 4 (0x4) | 66 74 79 70 6D 73 66 31 | ftypmsf1 | ftyp-Box mit Major Brand 'msf1' (generische HEIF-Bild-Sequenz) |
Bekannte Dateiendungen
.heic, .heif
Referenzen
- Apple HEIF WWDC 2017 session (format internals) https://developer.apple.com/videos/play/wwdc2017/513/
- HEIF format spec (Nokia) https://nokiatech.github.io/heif/
- HEIF format overview (Library of Congress) https://www.loc.gov/preservation/digital/formats/fdd/fdd000525.shtml
- HEIF in Android (AOSP) https://source.android.com/docs/core/camera/heif
- Forensic considerations for the High Efficiency Image File Format (McKeown & Russell, IEEE Cyber Security 2020) https://doi.org/10.1109/CyberSecurity49315.2020.9138890
- Forensic considerations for HEIF — open-access preprint (arXiv) https://arxiv.org/abs/2006.08060
- HEIF forensics — authentication implications (Amped Software) https://blog.ampedsoftware.com/2017/09/29/heif-image-files-forensics-authentication-apocalypse
- C2PA Technical Specification (Content Credentials) https://spec.c2pa.org/specifications/specifications/2.4/specs/C2PA_Specification.html
Diesen Eintrag zitieren
Crush-Format-Referenz, „HEIC / HEIF Image“. https://kalink0.github.io/crush-forensics/formats/de/heic-heif/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden