高效图像文件格式（HEIF）的取证考量
密码学与安全
2020-07-28 v2
摘要
高效图像文件格式（HEIF）于 2017 年被苹果公司采用，作为其相机应用程序捕获图像的首选方式，而像 Galaxy S10 这样的安卓设备最近也提供了支持。该格式定位为取代 JPEG 成为事实上的图像压缩文件类型，相较于老化的标准，它拥有许多现代特性和更好的压缩率。然而，尽管全球数百万设备已经能够生成 HEIF 文件，数字取证研究并未给予该格式太多关注。由于 HEIF 是一种复杂的容器格式，与传统的静态图像格式大不相同，这使得取证从业者面临可能不当处理证据的风险。本文描述了 HEIF 格式与取证相关的特性，包括那些可能被用于隐藏数据或在调查中引发问题的特性，同时也对该格式的软件支持现状进行了评论。最后，在讨论一个取证上稳健的 HEIF 分析工具的需求之前，提供了当前最佳实践的建议。
引用
@article{arxiv.2006.08060,
title = {Forensic Considerations for the High Efficiency Image File Format (HEIF)},
author = {Sean McKeown and Gordon Russell},
journal= {arXiv preprint arXiv:2006.08060},
year = {2020}
}
备注
8 pages, conference paper pre-print