Crush — Format Referenz

MP4 Video

Forensische Relevanz

Vielseitiges ISOBMFF-Container-Format (ISO/IEC 14496-12) für Videoaufnahmen, Bildschirmaufnahmen und heruntergeladene Medien. Die ftyp-Box an Offset 4 gibt die konkrete Brand an (mp42, isom, M4V usw.). Die mvhd-Box (Movie Header) enthält Erstellungs- und Änderungszeitstempel in der QuickTime-Epoche (Sekunden seit 1904-01-01 UTC, nicht Unix-Epoche). Entgegen der Spezifikation speichern viele Kameras Ortszeit statt UTC. Die udta-Box (User Data) kann Gerätehersteller/-modell, Aufnahmesoftware und GPS-Koordinaten enthalten (z. B. von GoPro, DJI, Dashcams, Smartphones). Die Metadaten ändern sich, wenn ein Video neu kodiert oder bearbeitet wird. Veränderte mvhd-Zeitstempel und fehlende udta-Boxen sind Hinweise auf eine Bearbeitung. Bildschirmaufnahmen von iOS und Android werden häufig als MP4 gespeichert.

Signaturen

Bekannte Dateiendungen

.mp4, .m4v

Referenzen

• ISOBMFF format overview (Wikipedia) https://en.wikipedia.org/wiki/ISO_base_media_file_format
• ISOBMFF — ISO/IEC 14496-12:2026 base media file format https://www.iso.org/standard/85596.html
• MP4 file format spec (ISO/IEC 14496-14) https://www.iso.org/standard/79110.html
• QuickTime date/time tags — UTC vs. local time (ExifTool documentation) https://exiftool.org/TagNames/QuickTime.html
• MPEG-4 Video Authentication Using File Structure and Metadata (J. R. Hall, NCMF thesis, 2015) https://www.ucdenver.edu/docs/librariesprovider27/ncmf-docs/theses/hall_thesis_fall2015.pdf

Diesen Eintrag zitieren

Crush-Format-Referenz, „MP4 Video“. https://kalink0.github.io/crush-forensics/formats/de/mp4/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.

Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden