Моддер под псевдонимом Zortos совместно с разработчиком dpadGuy нашел способ выйти за пределы ограниченного интерфейса облачного гейминга GeForce NOW и получить доступ к полноценному рабочему столу Windows, работающему на облачном оборудовании NVIDIA. Эта уязвимость фактически превращает платную подписку GeForce NOW в арендуемый высокопроизводительный ПК в облаке с панелью задач, меню «Пуск», значками на рабочем столе и доступом к различным системным инструментам.
Как работает уязвимость
Трюк основан на хитром методе подмены файлов, а не на глубокой уязвимости в инфраструктуре NVIDIA. Все стало возможным благодаря Trove — бесплатной MMO, изначально созданной Trion Worlds, а теперь управляемой gamigo. Будучи free-to-play игрой, она доступна в любой библиотеке GeForce NOW. Запустив игру, пользователь может открыть встроенный веб-браузер Steam во время установки и перейти к локальному диску C:, чтобы найти путь к основному исполняемому файлу игры в папке Steamapps.
Используя модифицированный исполняемый файл, разработанный dpadGuy, пользователь может подменить настоящий файл запуска Trove на подставной. Когда «игра» запускается из интерфейса GeForce NOW, Steam думает, что запускает Trove, но вместо загрузки игры подставной файл открывает полнофункциональный рабочий стол Windows, работающий непосредственно на удаленном оборудовании NVIDIA.
Что с этим можно сделать на самом деле
Попав в среду рабочего стола, доступ оказывается на удивление неограниченным. Zortos продемонстрировал запуск Wallpaper Engine для анимированных обоев, а также более амбициозного ПО, такого как LM Studio, которое он использовал для локального запуска языковой модели Gemma 4 AI на облачном GPU NVIDIA. Другие пользователи, как сообщается, использовали ту же уязвимость для установки игр за пределами официального каталога GeForce NOW, включая такие тайтлы, как Grand Theft Auto V от Rockstar.
Инструмент, который делает все это возможным, — SalsaNOW, утилита с открытым исходным кодом, созданная dpadGuy специально для упрощения запуска неавторизованного ПО и игр в сеансе GeForce NOW. Согласно документации, SalsaNOW автоматизирует большую часть настройки, необходимой для превращения стандартного облачного сеанса в настраиваемую рабочую станцию или игровую среду.
Подводные камни
Уязвимость не лишена ограничений. Она работает только с платными подписками GeForce NOW; бесплатный тариф несовместим, как и сервисы GeForce NOW, предлагаемые через сторонних партнеров — Alliance Partners, что фактически отрезает некоторые регионы, где услуга не предоставляется напрямую через NVIDIA.
Даже в рамках платного сеанса некоторые ограничения остаются в силе. Загрузки через браузер по-прежнему ограничены, действуют обычные лимиты времени сеанса, а закрытие некоторых основных компонентов системы, таких как File Explorer, немедленно завершает сеанс. Пользователи, приобретшие постоянное хранилище, могут сохранять свои настройки и файлы между сеансами, но те, у кого его нет, каждый раз начинают с нуля.
Оба платных тарифа — Performance и Ultimate — получают одинаковую базовую квоту: 100 ГБ односессионного облачного хранилища без дополнительной платы. Однако, чтобы получить упомянутое выше постоянное хранилище, потребуется доплатить:
Это позволит (как я лично подтвердил с моддером Zortos) устанавливать моды, что остается одним из главных ограничений GeForce NOW. Однако Zortos сообщил мне, что из-за отсутствия прав администратора это будет работать только с играми, не использующими античит-программное обеспечение, такое как BattlEye или Easy Anti-Cheat. Поэтому лучше всего использовать это для офлайн-игр.
Пока NVIDIA молчит
Несмотря на то, что эта уязвимость набрала много просмотров в социальных сетях, на момент написания статьи NVIDIA не выпустила ни официального заявления, ни патча для закрытия лазейки. Пока метод остается рабочим для тех, кто готов следовать процессу настройки, который подробно описан на Discord-канале моддера. Разумеется, если ситуация изменится, мы сообщим вам и соответствующим образом обновим эту статью.
Другие новости GeForce NOW: NVIDIA недавно опубликовала список новых ПК-игр, которые получат официальную поддержку в августе 2026 года.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Alessio Palumbo
