Уязвимость в GeForce Now: от стриминга игр к полноценному рабочему столу

Облачный сервис GeForce Now от Nvidia первоначально создан для трансляции поддерживаемых видеоигр через интернет в рамках ограниченных по времени сессий с кодеком AV1. Однако двое энтузиастов недавно доказали, что небольшие манипуляции превращают эту платформу в мощную систему для выполнения сложных вычислительных задач. Моддеры под никами Zortos и dpadGuy нашли способ получить полный доступ к рабочему столу Windows на серверах Nvidia. Это дает возможность запускать сторонний софт и произвольные игры непосредственно на оборудовании компании. Хотя Nvidia со временем закроет эту уязвимость, данный обходной путь пока остается полностью функциональным.

Пошаговое руководство и технические ограничения

Свой метод исследователи наглядно продемонстрировали в обучающем видеоролике, содержащем пошаговую инструкцию по выходу на удаленный рабочий стол. При этом авторы предупреждают: лазейка работает исключительно при наличии платной подписки GeForce Now. Пользователи бесплатного тарифного плана (Free tier), а также клиенты партнерских сервисов GeForce Now Alliance Partner по-прежнему ограничены только стандартным стримингом игр с использованием кодека AV1.

В основе разработанной методики лежит бесплатная игра Trove и особенность GeForce Now, позволяющая отображать полный интерфейс клиента Steam. Находясь внутри текущей сессии Steam, пользователю необходимо открыть встроенный браузер клиента и найти конкретный исполняемый файл в папке установки Trove. Затем этот файл заменяется специальной версией от авторов взлома и запускается, что открывает прямой доступ к рабочему столу.

Мощность серверов Ultimate и вопросы безопасности

Удаленные машины GeForce Now способны предоставить весьма внушительные аппаратные ресурсы. Как сообщил Zortos (публикация @Zortosdev от 7 августа 2026 года), ему удалось подключиться к серверу уровня Ultimate, который оснащен 32-ядерным процессором AMD Epyc 9375F и видеокартой GeForce RTX 5080. Конфигурация включает 48 ГБ видеопамяти (VRAM) и 56 ГБ общей оперативной памяти.

В опубликованном уроке показана возможность установки Wallpaper Engine из библиотеки Steam и настройки панели задач Windows. В дальнейшем Zortos применил мощности серверов для развертывания пользовательских моделей искусственного интеллекта, пообещав еще более интригующие демонстрации. Однако несанкционированный доступ к ресурсам Nvidia поднимает серьезные вопросы безопасности и доверия. Кроме того, подобные действия напрямую нарушают условия обслуживания сервиса, создавая риск блокировки или бана аккаунта.

Проблемы со стабильностью и текущий статус метода

При этом метод с использованием Trove нельзя назвать безупречным. Некоторые пользователи, попытавшиеся повторить трюк, столкнулись со сбоями: автоматическим закрытием сессий Windows или невозможностью загрузить модифицированный файл в каталог игры. Из-за этого возникли слухи, что Nvidia уже устранила брешь, но Zortos подчёркивает, что инструкция всё еще остается актуальной и рабочей.

Источник: techspot.com