M4A Audio
| Format | M4A Audio |
|---|---|
| Kurzname | M4A |
| Kategorie | Medien |
| Plattformen | macOS, iOS |
| Crush Unterstützung | Unterstützt (MediaParser) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Reiner Audio-Container auf ISOBMFF-Basis (ftyp-Brand 'M4A '), meist mit AAC- (verlustbehaftet) oder ALAC-Audio (verlustfrei). Verwendet für Käufe und Downloads aus iTunes/Apple Music, iOS-Sprachmemos und GarageBand-Exporte. Teilt die Box-Struktur mit MP4, also dieselben mvhd-Zeitstempel (QuickTime-Epoche, Sekunden seit 1904-01-01 UTC). Die iOS-App Sprachmemos speichert Aufnahmen als M4A, wobei das Feld für die schreibende Anwendung auf 'com.apple.VoiceMemos' gesetzt ist. Fehlt dieses Feld oder wurde es verändert, ist das ein Hinweis auf eine Fälschung. Die 'ilst'-Box enthält Metadaten-Tags im iTunes-Stil (Titel, Interpret, Album, Kommentar, Kodierungsdatum). Käufe im iTunes Store mit FairPlay-DRM verwenden die Endung .m4p und lassen sich ohne Autorisierung nicht dekodieren. Die ALAC-Variante (Apple Music Lossless) ist bitgenau, ohne verlustbedingte Artefakte.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 4 (0x4) | 66 74 79 70 4D 34 41 20 | ftypM4A | ftyp-Box mit Apple-Audio-Major-Brand 'M4A ' |
| Offset 4 (0x4) | 66 74 79 70 4D 34 42 20 | ftypM4B | ftyp-Box mit Apple-Hörbuch-Major-Brand 'M4B ' |
| Offset 4 (0x4) | 66 74 79 70 4D 34 50 20 | ftypM4P | ftyp-Box mit Apple-Major-Brand 'M4P ' für geschütztes Audio |
Bekannte Dateiendungen
.m4a, .m4p, .m4b
Referenzen
- MPEG-4 Part 14 — MP4/M4A file format (Wikipedia) https://en.wikipedia.org/wiki/MP4_file_format
- Forensic originality identification of iPhone's voice memos (J. Phys.: Conf. Ser. 2019) https://doi.org/10.1088/1742-6596/1345/5/052053
- ExifTool QuickTime tags (M4A metadata fields) https://exiftool.org/TagNames/QuickTime.html
Diesen Eintrag zitieren
Crush-Format-Referenz, „M4A Audio“. https://kalink0.github.io/crush-forensics/formats/de/m4a/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden