Loại MIME — là gì, các loại tệp và xác định trong iOS

Loại MIME là gì?

Loại MIME (Multipurpose Internet Mail Extensions) là một định danh định dạng dữ liệu chuẩn hóa gồm hai phần: loại chính (type) và loại phụ (subtype), được phân tách bằng dấu gạch chéo. Các danh mục chính: text (văn bản), image (hình ảnh), audio (âm thanh), video, application (dữ liệu nhị phân), multipart (tin nhắn tổng hợp).

Tiêu chuẩn MIME ban đầu được phát triển cho tệp đính kèm email (RFC 2046, 1996), nhưng ngày nay được sử dụng ở khắp mọi nơi: máy chủ HTTP chỉ định Content-Type của phản hồi, trình duyệt xác định cách xử lý tệp và ứng dụng di động xác định dữ liệu nào có thể mở được. IANA (Internet Assigned Numbers Authority) duy trì sổ đăng ký các loại MIME đã đăng ký.

Theo Sổ đăng ký Loại Phương tiện IANA (2024), hơn 1.800 loại MIME chính thức đã được đăng ký và con số thực tế bao gồm các loại tùy chỉnh và nhà cung cấp vượt quá 5.000. iOS hỗ trợ hầu hết các loại tiêu chuẩn và cung cấp API để làm việc với chúng thông qua Định danh Loại Thống nhất.

MIME và UTI trong iOS: Khác biệt và Chuyển đổi

UTI (Định danh Loại Thống nhất) là hệ thống nhận dạng loại nội dung riêng của Apple được sử dụng trong iOS và macOS. Không giống như MIME, UTI hỗ trợ hệ thống phân cấp kế thừa (ví dụ: public.image là cha của public.png và public.jpeg) và bao gồm không chỉ định dạng tệp mà còn cả các loại dữ liệu trừu tượng.

Chuyển đổi giữa MIME và UTI trong iOS được thực hiện qua lớp UTType (iOS 14+). Hệ thống duy trì cơ sở dữ liệu ánh xạ nội bộ bao phủ hầu hết các định dạng tiêu chuẩn. Đối với các loại tùy chỉnh, nhà phát triển đăng ký ánh xạ trong Info.plist.

import UniformTypeIdentifiers

let mimeType = "image/jpeg"
if let uti = UTType(mimeType: mimeType) {
    print("UTI: \(uti.identifier)")
    print("Tuân thủ hình ảnh: \(uti.conforms(to: .image))")
    print("Phần mở rộng: \(uti.preferredFilenameExtension ?? "")")
}

// Chuyển đổi ngược: UTI sang MIME
if let uti = UTType(filenameExtension: "pdf"),
   let mime = uti.preferredMIMEType {
    print("MIME cho PDF: \(mime)")
}

Phân cấp UTI cho phép kiểm tra xem một loại có tuân thủ một danh mục nhất định hay không. Ví dụ: tất cả các loại hình ảnh (JPEG, PNG, GIF) conform(to: .image). Điều này thuận tiện cho việc lọc nhóm và xác định xem một loại có thể được xử lý bởi các thành phần hệ thống hay không.

Sự khác biệt quan trọng: MIME là phân loại phẳng (không có kế thừa), trong khi UTI hỗ trợ đa kế thừa. Ví dụ: public.html tuân thủ cả public.source-code và public.text. Điều này cung cấp định tuyến linh hoạt hơn khi xử lý tệp trong iOS.

Cách Xác định Loại MIME của Tệp trong iOS

Ba phương pháp để xác định Loại MIME có sẵn trong iOS: theo phần mở rộng tệp (nhanh nhưng không đáng tin cậy), theo nội dung qua magic bytes (đáng tin cậy nhưng cần đọc tệp) và theo tiêu đề HTTP Content-Type (chỉ cho yêu cầu mạng).

import UniformTypeIdentifiers

enum MIMEDetector {
    // Phát hiện theo phần mở rộng
    static func fromExtension(_ ext: String) -> String? {
        UTType(filenameExtension: ext)?.preferredMIMEType
    }

    // Phát hiện theo nội dung (magic bytes)
    static func fromFile(at url: URL) -> String? {
        guard let handle = try? FileHandle(forReadingFrom: url) else {
            return nil
        }
        defer { handle.closeFile() }
        let header = handle.readData(ofLength: 12)

        // PNG: 89 50 4E 47 0D 0A 1A 0A
        // JPEG: FF D8 FF
        // PDF: 25 50 44 46
        // ZIP: 50 4B 03 04

        if header.starts(with: [0x89, 0x50, 0x4E, 0x47]) {
            return "image/png"
        }
        if header.starts(with: [0xFF, 0xD8, 0xFF]) {
            return "image/jpeg"
        }
        if header.starts(with: [0x25, 0x50, 0x44, 0x46]) {
            return "application/pdf"
        }
        return nil
    }
}

Xác định theo phần mở rộng qua UTType là phương pháp nhanh nhất, nhưng không đáng tin cậy nếu phần mở rộng bị thiếu hoặc giả mạo. Kẻ tấn công có thể đổi tên .exe thành .jpg — hệ thống sẽ xác định nó là image/jpeg mặc dù tệp là thực thi. Đối với các tình huống quan trọng (bảo mật, dữ liệu y tế), hãy luôn sử dụng xác minh dựa trên nội dung.

Magic bytes là các byte đầu tiên của tệp, duy nhất cho mỗi định dạng. Hầu hết các định dạng đều có chữ ký 2–12 byte. iOS không cung cấp trình phát hiện MIME tích hợp theo nội dung — nhà phát triển tự triển khai bảng chữ ký hoặc sử dụng các thư viện như CocoaLumberjack hoặc trình phát hiện tùy chỉnh dựa trên heuristic.

Đăng ký Loại MIME và UTI Tùy chỉnh

Loại tùy chỉnh cần thiết khi ứng dụng làm việc với các định dạng dữ liệu độc quyền chưa được đăng ký với IANA hoặc Apple. Đăng ký trong Info.plist cho phép iOS xử lý chính xác các tệp đó: mở chúng từ Files.app, hiển thị biểu tượng và chuyển chúng sang ứng dụng khác qua UIActivityViewController.

<key>CFBundleDocumentTypes</key>
<array>
    <dict>
        <key>CFBundleTypeName</key>
        <string>MyApp Document</string>
        <key>LSHandlerRank</key>
        <string>Owner</string>
        <key>LSItemContentTypes</key>
        <array>
            <string>com.myapp.secret-doc</string>
        </array>
    </dict>
</array>
<key>UTExportedTypeDeclarations</key>
<array>
    <dict>
        <key>UTTypeIdentifier</key>
        <string>com.myapp.secret-doc</string>
        <key>UTTypeTagSpecification</key>
        <dict>
            <key>public.filename-extension</key>
            <array><string>sdoc</string></array>
            <key>public.mime-type</key>
            <array><string>application/vnd.myapp.secret-doc</string></array>
        </dict>
    </dict>
</array>

Để đăng ký loại tùy chỉnh, bạn cần chỉ định trong Info.plist: định danh UTI (theo định dạng reverse-DNS), tuân thủ các loại cha, phần mở rộng tệp và loại MIME. iOS sử dụng thông tin này để định tuyến tệp: khi người dùng mở tệp .sdoc, hệ thống biết chủ sở hữu của nó là ứng dụng của bạn.

UTExportedTypeDeclarations — dành cho các loại do ứng dụng của bạn xác định (xuất khẩu). UTImportedTypeDeclarations — dành cho các loại do ứng dụng khác tạo ra mà ứng dụng của bạn có thể làm việc (nhập khẩu). Apple khuyến nghị đăng ký tất cả các loại tùy chỉnh mà ứng dụng của bạn làm việc để tích hợp hệ thống chính xác.

Bảo mật và Xử lý Các Loại Không Xác định

Loại MIME không xác định gây rủi ro bảo mật cho ứng dụng iOS. Nếu tệp có loại không xác định hoặc chưa được xác minh, ứng dụng cần thực hiện các biện pháp phòng ngừa: không mở tệp tự động, hiển thị cảnh báo cho người dùng hoặc phân tích nội dung trước khi xử lý.

Các mối đe dọa chính: tệp có loại MIME giả mạo có thể chứa mã độc hại hoặc khai thác lỗ hổng trình phân tích cú pháp. iOS bảo vệ hệ thống qua Sandbox, nhưng ứng dụng có thể dễ bị tổn thương nếu tin tưởng vào loại MIME mà không xác minh nội dung. Luôn kiểm tra tệp bằng magic bytes nếu chúng đến từ nguồn không đáng tin cậy.

Theo Hướng dẫn Bảo mật Di động OWASP, 2024, các thực hành sau đây áp dụng để xử lý tệp có loại không xác định: từ chối tệp có loại MIME application/octet-stream từ nguồn không đáng tin cậy; sử dụng UTType để kiểm tra tuân thủ các danh mục mong đợi; không mở tệp trong ứng dụng bên ngoài mà không có xác nhận của người dùng; ghi nhật ký tất cả các trường hợp không khớp giữa MIME và nội dung thực tế để kiểm tra bảo mật.

Đăng ký loại MIME tùy chỉnh trong Info.plist không chỉ là chức năng mà còn là bảo mật. Nếu ứng dụng đăng ký chính xác chỉ các loại của riêng mình, hệ thống sẽ không vô tình chuyển các tệp khác cho nó. Sử dụng tiền tố nhà cung cấp cụ thể (application/vnd.company.app-format) thay vì tiền tố chung (application/x-format) để tránh xung đột với các ứng dụng khác.