Supprimer les données cachées des images GIF
03 Un format que presque aucun appareil photo ne produit
Les GIF ne sont presque jamais une sortie directe d'appareil photo - ce sont des enregistrements d'écran, des montages type mème, ou des conversions de clips vidéo. Cela signifie que le risque de métadonnées GPS/appareil photo couvert ailleurs sur ce site s'applique à peine ici : la spécification du format GIF n'a vraiment pas de place pour l'EXIF comme le JPEG en a, et en pratique les propres métadonnées d'un GIF se limitent souvent à des blocs d'extension de commentaire, bien moins souvent utilisés pour quelque chose de sensible.
Aller plus loin : pourquoi les formats animés ont spécifiquement besoin d'une limite de nombre d'images
Le risque réel avec le GIF n'est pas les métadonnées, c'est la structure : un GIF peut déclarer un nombre énorme d'images d'animation dans un petit fichier, et décoder naïvement en "rendez simplement chaque image" peut transformer un téléchargement minuscule en une allocation mémoire de plusieurs gigaoctets - une bombe de décompression, la même catégorie d'attaque traitée sur la page de comparatif, mais spécifique aux formats animés plutôt qu'à une seule image surdimensionnée. Cet outil limite le nombre d'images qu'il va décoder avant de faire quoi que ce soit, testé directement (une véritable animation GIF de 5 images passe entièrement par le processus ; la limite d'images est appliquée avant l'allocation, pas après).
Ce qui arrive réellement à un GIF ici
Chaque image est entièrement décodée en pixels bruts et réencodée à partir de zéro, la même reconstruction que subit tout autre format de ce site - donc toute donnée voyageant après l'octet de fin du GIF, ou cachée dans un bloc d'extension de commentaire, est rejetée de la même façon qu'un JPEG ou PNG polyglotte serait traité. Le minutage de l'animation (délais entre images) est préservé ; rien de la façon dont le GIF se lit ne change, seul ce qui ne fait pas partie visible de l'animation est supprimé.