Modderzy uzyskali pełny dostęp do pulpitu Windows w usłudze GeForce NOW

Modderom udało się obejść standardowy interfejs usługi chmurowej NVIDIA GeForce NOW i uzyskać dostęp do znajdującego się „pod spodem” pełnego pulpitu systemu Windows – wraz z paskiem zadań, ikonami oraz możliwością uruchamiania dowolnych aplikacji.

Jak działa ta metoda?

Twórcy rozwiązania – modderzy Zortos oraz dpadGuy – opublikowali poradnik demonstrujący tę lukę.

1. Wykorzystanie Steam i gry Trove: Obejście opierało się na uruchomieniu gry Trove dostępnej w usłudze GeForce NOW.

2. Podmiana plików: Korzystając z wbudowanej w Steam przeglądarki internetowej, użytkownicy pobierali zewnętrzny plik wykonywalny (.exe), a następnie podmieniali nim jeden z plików w katalogu gry.

3. Uruchomienie pulpitu: Po włączeniu podmienionego pliku zamiast gry ładował się standardowy pulpit Windowsa.

Metoda działała wyłącznie na płatnych kontach GeForce NOW (Ultimate / Priority) – nie była dostępna dla użytkowników darmowego planu ani partnerów GeForce NOW Alliance.

Do czego wykorzystano dostęp?

Po uzyskaniu dostępu do pulpitu Zortos zaprezentował m.in. działanie programu Wallpaper Engine oraz narzędzi systemowych.

Najciekawszym przykładem było uruchomienie otwartego modelu sztucznej inteligencji Gemma 4 (31B) za pomocą aplikacji LM Studio na maszynie z pakietu GeForce NOW Ultimate. Model generował tekst z prędkością około 41 tokenów na sekundę, co stanowi ironiczny akcent, zważywszy na ogromny nacisk NVIDII na rozwiązania AI, których oficjalnie na GFN uruchamiać nie wolno.

Ograniczenia i reakcja NVIDII

Mimo że luka wygląda efektownie, jej praktyczne wykorzystanie było mocno ograniczone:

• Limity czasowe sesji: GeForce NOW rozłącza sesję po określonym czasie, a po jej zakończeniu wszystkie pobrane pliki i aplikacje przepadają.

• Zabezpieczenia: Wywołanie Menedżera Plików (File Explorer) często powodowało natychmiastowe zamknięcie sesji, a pobieranie plików przez przeglądarkę bywało blokowane.

• Szybka reakcja / Łatanie: Z komentarzy użytkowników wynika, że gra Trove została tymczasowo usunięta z biblioteki GFN lub sama luka została już załatana.

Kwestie prawne i regulamin: NVIDIA oficjalnie zabrania modyfikowania usługi, pobierania nieautoryzowanego oprogramowania oraz uzyskiwania dostępu do zasobów systemowych. Korzystanie z tego typu luk stanowi złamanie regulaminu serwisu i może skutkować zawieszeniem lub zablokowaniem konta użytkownika.