Моддер обошёл защиту GeForce NOW и превратил подписку за $10 в аренду мощного облачного ПК на Windows

Моддер под ником Zortos в связке с разработчиком dpadGuy нашёл способ выйти за пределы ограниченного игрового интерфейса GeForce NOW и получить доступ к полноценному рабочему столу Windows, работающему на облачном оборудовании NVIDIA.

По сути, эксплойт превращает платную подписку GeForce NOW в арендуемый высокопроизводительный облачный ПК с панелью задач, меню "Пуск", ярлыками и доступом к различным системным инструментам.

В основе трюка лежит не глубокая уязвимость инфраструктуры NVIDIA, а хитрый метод подмены файлов. Всё стало возможным благодаря Trove, условно-бесплатной MMO, изначально созданной Trion Worlds и сейчас управляемой gamigo. Так как игра распространяется по модели F2P, она доступна в любой библиотеке GeForce NOW.

После запуска игры пользователь может открыть встроенный веб-браузер Steam во время настройки и перейти к локальному диску C:, добравшись до папки Steamapps, где хранится путь к основному исполняемому файлу игры. С помощью модифицированного исполняемого файла, разработанного dpadGuy, реальный лаунчер Trove заменяется на подставной.

Когда "игра" затем запускается через интерфейс GeForce NOW, Steam думает, что стартует Trove, но вместо загрузки игры подменённый файл открывает полностью функциональный рабочий стол Windows прямо на удалённом железе NVIDIA.

Оказавшись внутри рабочего стола, пользователь получает на удивление широкий доступ. Zortos продемонстрировал запуск Wallpaper Engine для анимированных обоев, а также более серьёзного ПО вроде LM Studio, с помощью которого он запустил языковую ИИ-модель Gemma 4 локально на облачном GPU NVIDIA.

По сообщениям, другие пользователи применяли тот же эксплойт для установки игр за пределами официального каталога GeForce NOW, включая такие тайтлы, как Grand Theft Auto V от Rockstar. Инструментом, который делает всё это возможным, стал SalsaNOW, открытая утилита от dpadGuy, созданная специально для упрощения запуска неавторизованного ПО и игр в рамках сессии GeForce NOW.

Согласно документации, SalsaNOW автоматизирует значительную часть настройки, необходимой для превращения стандартной облачной сессии в кастомизированную рабочую станцию или игровое окружение.

У эксплойта есть ограничения. Он работает только с платными подписками GeForce NOW, бесплатный тариф несовместим, как и сервисы GeForce NOW, предоставляемые через сторонних партнёров Alliance, что фактически отсекает ряд регионов, где сервис недоступен напрямую от NVIDIA.

Даже внутри платной сессии часть ограничений остаётся в силе. Загрузки через браузер по-прежнему ограничены, лимиты времени сессии продолжают действовать как обычно, а закрытие некоторых ключевых системных компонентов, например Проводника, мгновенно завершает сессию.

Пользователи, купившие постоянное хранилище, могут сохранять свою настройку и файлы между сессиями, но без него всё начинается с нуля каждый раз. Оба платных тарифа, Performance и Ultimate, получают одинаковый базовый объём в 100 ГБ облачного хранилища на одну сессию бесплатно, однако для постоянного хранилища придётся доплатить.

По словам моддера Zortos, это позволяет устанавливать моды, что остаётся одним из главных ограничений GeForce NOW. Однако из-за отсутствия административных прав такой подход сработает только с играми, не использующими античит вроде BattlEye или Easy Anti-Cheat, так что метод лучше всего подходит для одиночных игр.

Несмотря на то что эксплойт набрал множество просмотров в соцсетях, NVIDIA пока не выпустила официального заявления и не выпустила патч для закрытия лазейки. На данный момент метод остаётся работоспособным для тех, кто готов пройти процесс настройки, полностью описанный в Discord-канале моддера.