OGG Audio
| Format | OGG Audio |
|---|---|
| Kurzname | OGG |
| Kategorie | Medien |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Unterstützt (MediaParser) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Offener Bitstream-Container für mehrere Codecs. Forensisch begegnet er als Ogg Vorbis (Musik, Spiele), Ogg Opus (Sprachnachrichten) und Ogg FLAC (verlustfreies Audio). Alle OGG-Streams beginnen mit dem Capture Pattern OggS (0x4F676753). Ogg Opus ist das vorherrschende Format für Sprachnachrichten in modernen Messaging-Apps: WhatsApp speichert Sprachnachrichten als .opus (PTT-YYYYMMDD-WANNNN.opus, Datum und ein Tageszähler im Dateinamen, keine Uhrzeit), Telegram als .ogg, beide mit dem Opus-Codec bei 16-32 kbps. Vorbis-Comment-Metadaten (dasselbe Key-Value-Format wie bei FLAC) können Titel, Interpret, Datum, Encoder und eigene Felder enthalten. Keine nativen eingebetteten Zeitstempel, der Aufnahmezeitpunkt wird aus Dateisystem-Metadaten oder Datenbanken der Messaging-App abgeleitet.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 4F 67 67 53 | OggS | OGG-Capture-Pattern ('OggS') |
Bekannte Dateiendungen
.ogg, .oga, .opus
Referenzen
- OGG format overview (Xiph.org) https://xiph.org/ogg/
- Ogg encapsulation format specification (RFC 3533) https://www.rfc-editor.org/rfc/rfc3533.html
- Ogg encapsulation for the Opus audio codec (RFC 7845) https://www.rfc-editor.org/rfc/rfc7845.html
- Opus codec specification (RFC 6716) https://datatracker.ietf.org/doc/html/rfc6716
- Ogg Vorbis comment format https://xiph.org/vorbis/doc/v-comment.html
Diesen Eintrag zitieren
Crush-Format-Referenz, „OGG Audio“. https://kalink0.github.io/crush-forensics/formats/de/ogg/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden