Удачный побег из «песочницы» NVIDIA: как GeForce NOW превратили в полноценный облачный ПК

Энтузиаст под ником Zortos, работая в тесном сотрудничестве с разработчиком dpadGuy, обнаружил способ обхода строго ограниченного интерфейса стримингового сервиса GeForce NOW. Найденная уязвимость позволяет пользователям вырваться за пределы привычного игрового меню и получить доступ к полноценному рабочему столу Windows, который функционирует на мощном облачном оборудовании NVIDIA. Фактически, этот трюк превращает обычную платную подписку в арендуемый высокопроизводительный облачный ПК, оснащенный панелью задач, меню «Пуск», системными иконками и доступом к различным инструментам управления ОС.

Механика эксплойта: подмена файлов как ключ к системе

В основе этого метода лежит не глубокая дыра в безопасности инфраструктуры NVIDIA, а довольно хитрая манипуляция с подменой файлов. Всё стало возможным благодаря бесплатной многопользовательской игре Trove, созданной студией Trion Worlds и ныне управляемой компанией gamigo. Поскольку проект распространяется по модели F2P, он доступен в библиотеке каждого пользователя GeForce NOW.

Алгоритм действий прост: после запуска игры пользователь открывает встроенный веб-браузер Steam и переходит к локальному диску C:, где в папке Steamapps находит путь к основному исполняемому файлу игры. Используя специально разработанную утилиту от dpadGuy, геймер заменяет реальный файл запуска Trove на «фальшивку». Когда в интерфейсе GeForce NOW запускается игра, Steam ошибочно принимает подмененный файл за Trove, но вместо игрового процесса открывает полноценный рабочий стол Windows, запущенный на удаленном сервере компании.

Возможности «взломанного» облака

Свобода действий внутри полученной системы оказалась на удивление широкой. Zortos продемонстрировал запуск Wallpaper Engine для установки анимированных обоев, а также использование более серьезного ПО, такого как LM Studio для локальной работы с языковой моделью Gemma 4 прямо на облачном графическом процессоре NVIDIA. Ряд пользователей сообщают, что данный метод позволил им устанавливать игры, отсутствующие в официальном каталоге сервиса, включая популярную Grand Theft Auto V от Rockstar.

Инструментом, сделавшим этот процесс возможным, стала открытая утилита SalsaNOW от dpadGuy, специально созданная для автоматизации запуска стороннего ПО. Согласно технической документации, проект берет на себя большую часть подготовительных работ, превращая стандартную облачную сессию в полноценную рабочую или игровую станцию.

Ограничения и подводные камни

Несмотря на свою эффективность, эксплойт имеет ряд критических ограничений. Он доступен исключительно владельцам платных подписок; бесплатный тариф, равно как и сервисы, предоставляемые сторонними альянс-партнерами NVIDIA, несовместимы с данным методом. Это автоматически исключает возможность использования трюка в ряде регионов, где доступ к облаку предоставляется не напрямую через NVIDIA.

Даже внутри оплаченной сессии действуют свои правила: загрузки из браузеров ограничены, временные рамки сессий остаются в силе, а попытка закрыть ключевые системные компоненты, такие как «Проводник», приводит к мгновенному завершению работы. Хотя пользователи с приобретенным постоянным хранилищем могут сохранять свои файлы между сессиями, остальные вынуждены каждый раз начинать настройку «с нуля». Базовое облачное хранилище объемом 100 ГБ включено в тарифы Performance и Ultimate, но за расширение пространства придется доплатить:

• 200 ГБ — $2.99 в месяц
• 500 ГБ — $4.99 в месяц
• 1 ТБ — $7.99 в месяц

Как подтвердил Zortos, наличие постоянного хранилища позволяет устанавливать моды, что ранее считалось невозможным в GeForce NOW. Однако отсутствие прав администратора накладывает жесткое ограничение: метод работает только с играми, в которых отсутствуют античит-системы уровня BattlEye или Easy Anti-Cheat. Поэтому данное решение оптимально подходит преимущественно для офлайн-проектов.

Реакция NVIDIA

Несмотря на то что информация об эксплойте широко разошлась в социальных сетях, NVIDIA пока не выпустила официального заявления и не представила патч, исправляющий уязвимость. На данный момент метод остается рабочим для всех, кто готов пройти описанный процесс настройки, детально изложенный на Discord-канале разработчика. Ситуация может измениться в любой момент, и мы продолжим следить за развитием событий, оперативно обновляя материал при поступлении новой информации.

Источник: wccftech.com