MIME Type — τι είναι, τύποι αρχείων και προσδιορισμός σε iOS

Τι είναι το MIME Type;

MIME Type (Multipurpose Internet Mail Extensions) — είναι ένα τυποποιημένο αναγνωριστικό μορφής δεδομένων που αποτελείται από δύο μέρη: τον κύριο τύπο (type) και τον υπότυπο (subtype), που χωρίζονται με κάθετο. Κύριες κατηγορίες: text (κείμενο), image (εικόνες), audio (ήχος), video (βίντεο), application (δυαδικά δεδομένα), multipart (σύνθετα μηνύματα).

Το πρότυπο MIME αναπτύχθηκε αρχικά για συνημμένα email (RFC 2046, 1996), αλλά σήμερα χρησιμοποιείται παντού: οι διακομιστές HTTP υποδεικνύουν το Content-Type της απάντησης, τα προγράμματα περιήγησης καθορίζουν τον τρόπο επεξεργασίας αρχείων και οι εφαρμογές κινητών — ποια δεδομένα μπορούν να ανοίξουν. Η IANA (Internet Assigned Numbers Authority) διατηρεί το μητρώο καταχωρισμένων τύπων MIME.

Σύμφωνα με το IANA Media Types Registry (2024), έχουν καταχωριστεί πάνω από 1800 επίσημοι τύποι MIME, και ο πραγματικός αριθμός συμπεριλαμβανομένων προσαρμοσμένων και τύπων προμηθευτών υπερβαίνει τις 5000. Το iOS υποστηρίζει τους περισσότερους τυπικούς τύπους και παρέχει API για εργασία μαζί τους μέσω Uniform Type Identifiers.

MIME και UTI στο iOS: διαφορές και μετατροπή

UTI (Uniform Type Identifier) — είναι το ιδιόκτητο σύστημα αναγνώρισης τύπων περιεχομένου της Apple, που χρησιμοποιείται εντός iOS και macOS. Σε αντίθεση με το MIME, το UTI υποστηρίζει ιεραρχία κληρονομικότητας (π.χ., public.image — γονέας για public.png και public.jpeg) και περιλαμβάνει όχι μόνο μορφές αρχείων, αλλά και αφηρημένους τύπους δεδομένων.

Μετατροπή μεταξύ MIME και UTI στο iOS γίνεται μέσω της κλάσης UTType (iOS 14+). Το σύστημα διατηρεί μια εσωτερική βάση αντιστοιχιών που καλύπτει τις περισσότερες τυπικές μορφές. Για προσαρμοσμένους τύπους, ο προγραμματιστής καταχωρεί την αντιστοιχία στο Info.plist.

import UniformTypeIdentifiers

let mimeType = "image/jpeg"
if let uti = UTType(mimeType: mimeType) {
    print("UTI: \(uti.identifier)")
    print("Conforms to image: \(uti.conforms(to: .image))")
    print("Extension: \(uti.preferredFilenameExtension ?? "")")
}

// Αντίστροφη μετατροπή: UTI σε MIME
if let uti = UTType(filenameExtension: "pdf"),
   let mime = uti.preferredMIMEType {
    print("MIME for PDF: \(mime)")
}

Ιεραρχία UTI επιτρέπει τον έλεγχο εάν ένας τύπος αντιστοιχεί σε μια συγκεκριμένη κατηγορία. Για παράδειγμα, όλοι οι τύποι εικόνων (JPEG, PNG, GIF) conforms(to: .image). Αυτό είναι βολικό για ομαδικό φιλτράρισμα και προσδιορισμό της δυνατότητας επεξεργασίας του τύπου από στοιχεία συστήματος.

Σημαντική διαφορά: MIME — είναι επίπεδη ταξινόμηση (χωρίς κληρονομικότητα), ενώ το UTI υποστηρίζει πολλαπλή κληρονομικότητα. Για παράδειγμα, το public.html αντιστοιχεί τόσο σε public.source-code όσο και σε public.text. Αυτό παρέχει πιο ευέλικτη δρομολόγηση κατά την επεξεργασία αρχείων στο iOS.

Πώς να προσδιορίσετε το MIME Type ενός αρχείου στο iOS

Τρεις μέθοδοι προσδιορισμού MIME Type είναι διαθέσιμες στο iOS: μέσω επέκτασης αρχείου (γρήγορη, αλλά αναξιόπιστη), μέσω περιεχομένου με magic bytes (αξιόπιστη, αλλά απαιτεί ανάγνωση αρχείου) και μέσω κεφαλίδας HTTP Content-Type (μόνο για αιτήματα δικτύου).

import UniformTypeIdentifiers

enum MIMEDetector {
    // Ανίχνευση μέσω επέκτασης
    static func fromExtension(_ ext: String) -> String? {
        UTType(filenameExtension: ext)?.preferredMIMEType
    }

    // Ανίχνευση μέσω περιεχομένου (magic bytes)
    static func fromFile(at url: URL) -> String? {
        guard let handle = try? FileHandle(forReadingFrom: url) else {
            return nil
        }
        defer { handle.closeFile() }
        let header = handle.readData(ofLength: 12)

        // PNG: 89 50 4E 47 0D 0A 1A 0A
        // JPEG: FF D8 FF
        // PDF: 25 50 44 46
        // ZIP: 50 4B 03 04

        if header.starts(with: [0x89, 0x50, 0x4E, 0x47]) {
            return "image/png"
        }
        if header.starts(with: [0xFF, 0xD8, 0xFF]) {
            return "image/jpeg"
        }
        if header.starts(with: [0x25, 0x50, 0x44, 0x46]) {
            return "application/pdf"
        }
        return nil
    }
}

Προσδιορισμός μέσω επέκτασης μέσω UTType — η ταχύτερη μέθοδος, αλλά είναι αναξιόπιστη εάν η επέκταση λείπει ή έχει πλαστογραφηθεί. Ένας εισβολέας μπορεί να μετονομάσει .exe σε .jpg — το σύστημα θα προσδιορίσει image/jpeg, παρόλο που το αρχείο είναι εκτελέσιμο. Για κρίσιμα σενάρια (ασφάλεια, ιατρικά δεδομένα) χρησιμοποιείτε υποχρεωτικά έλεγχο βάσει περιεχομένου.

Magic bytes — είναι τα πρώτα byte του αρχείου, μοναδικά για κάθε μορφή. Οι περισσότερες μορφές έχουν υπογραφή 2–12 byte. Το iOS δεν παρέχει ενσωματωμένο ανιχνευτή MIME βάσει περιεχομένου — ο προγραμματιστής είτε υλοποιεί μόνος του έναν πίνακα υπογραφών, είτε χρησιμοποιεί βιβλιοθήκες όπως CocoaLumberjack ή έναν προσαρμοσμένο ανιχνευτή βασισμένο σε ευρετικές μεθόδους.

Καταχώριση προσαρμοσμένων τύπων MIME και UTI

Προσαρμοσμένοι τύποι είναι απαραίτητοι όταν η εφαρμογή εργάζεται με ιδιόκτητες μορφές δεδομένων που δεν είναι καταχωρισμένες στην IANA ή την Apple. Η καταχώριση στο Info.plist επιτρέπει στο iOS να επεξεργάζεται σωστά τέτοια αρχεία: να τα ανοίγει από το Files.app, να εμφανίζει εικονίδια και να τα μεταδίδει σε άλλες εφαρμογές μέσω UIActivityViewController.

<key>CFBundleDocumentTypes</key>
<array>
    <dict>
        <key>CFBundleTypeName</key>
        <string>MyApp Document</string>
        <key>LSHandlerRank</key>
        <string>Owner</string>
        <key>LSItemContentTypes</key>
        <array>
            <string>com.myapp.secret-doc</string>
        </array>
    </dict>
</array>
<key>UTExportedTypeDeclarations</key>
<array>
    <dict>
        <key>UTTypeIdentifier</key>
        <string>com.myapp.secret-doc</string>
        <key>UTTypeTagSpecification</key>
        <dict>
            <key>public.filename-extension</key>
            <array><string>sdoc</string></array>
            <key>public.mime-type</key>
            <array><string>application/vnd.myapp.secret-doc</string></array>
        </dict>
    </dict>
</array>

Για την καταχώριση ενός προσαρμοσμένου τύπου πρέπει να αναφέρετε στο Info.plist: αναγνωριστικό UTI (σε μορφή reverse-DNS), αντιστοιχία σε γονικούς τύπους, επέκταση αρχείου και τύπο MIME. Το iOS χρησιμοποιεί αυτές τις πληροφορίες για δρομολόγηση αρχείων: όταν ένας χρήστης ανοίγει ένα αρχείο .sdoc, το σύστημα γνωρίζει ότι ο κάτοχός του είναι η εφαρμογή σας.

UTExportedTypeDeclarations — για τύπους που ορίζονται από την εφαρμογή σας (εξαγωγή). UTImportedTypeDeclarations — για τύπους που δημιουργήθηκαν από άλλες εφαρμογές με τις οποίες μπορεί να εργαστεί η εφαρμογή σας (εισαγωγή). Η Apple συνιστά την καταχώριση όλων των προσαρμοσμένων τύπων με τους οποίους εργάζεται η εφαρμογή για σωστή ενσωμάτωση με το σύστημα.

Ασφάλεια και επεξεργασία άγνωστων τύπων

Άγνωστοι τύποι MIME αποτελούν κίνδυνο για την ασφάλεια της εφαρμογής iOS. Εάν ένα αρχείο έχει άγνωστο ή μη επαληθευμένο τύπο, η εφαρμογή πρέπει να λάβει προφυλάξεις: να μην ανοίξει το αρχείο αυτόματα, να εμφανίσει προειδοποίηση στον χρήστη ή να αναλύσει το περιεχόμενο πριν από την επεξεργασία.

Κύριες απειλές: ένα αρχείο με πλαστό τύπο MIME μπορεί να περιέχει κακόβουλο κώδικα ή εκμετάλλευση για ευπάθεια αναλυτή. Το iOS προστατεύει το σύστημα μέσω Sandbox, αλλά η εφαρμογή μπορεί να είναι ευάλωτη εάν εμπιστεύεται τον τύπο MIME χωρίς έλεγχο περιεχομένου. Ελέγχετε πάντα το αρχείο μέσω magic bytes εάν προέρχεται από μη αξιόπιστη πηγή.

Σύμφωνα με το OWASP Mobile Security Guide, 2024, για την επεξεργασία αρχείων άγνωστων τύπων εφαρμόζονται οι ακόλουθες πρακτικές: απορρίπτετε αρχεία με τύπο MIME application/octet-stream από μη επαληθευμένες πηγές; χρησιμοποιείτε UTType για έλεγχο αντιστοιχίας σε αναμενόμενες κατηγορίες; μην ανοίγετε αρχεία σε εξωτερικές εφαρμογές χωρίς επιβεβαίωση του χρήστη; καταγράφετε όλες τις περιπτώσεις ασυμφωνίας μεταξύ MIME και πραγματικού περιεχομένου για έλεγχο ασφαλείας.

Καταχώριση προσαρμοσμένων τύπων MIME στο Info.plist — δεν είναι μόνο λειτουργικότητα, αλλά και ασφάλεια. Εάν η εφαρμογή καταχωρεί σωστά μόνο τους δικούς της τύπους, το σύστημα δεν θα της στέλνει λανθασμένα ξένα αρχεία. Χρησιμοποιείτε συγκεκριμένα προθέματα προμηθευτή (application/vnd.company.app-format) αντί για γενικά (application/x-format) για αποφυγή συγκρούσεων με άλλες εφαρμογές.