ACTUALITÉS TECH – Il est parvenu à s’échapper du bac à sable du service cloud de Nvidia, obtenant ainsi une puissante configuration distante pour le prix d’un abonnement bon marché.

Un moddeur connu sous le nom de Zortos, qui travaille avec le développeur dpadGuy, a trouvé le moyen de contourner l’interface limitée de streaming de jeux de GeForce Now afin d’accéder à un environnement de bureau Windows complet exécuté sur le matériel cloud de Nvidia. La méthode transforme en pratique un abonnement payant à GeForce Now en PC Windows cloud haut de gamme que l’on peut louer, avec barre des tâches, menu Démarrer, icônes de bureau et accès à différents outils système. L’astuce ne repose pas sur une faille de sécurité profonde dans l’infrastructure de Nvidia, mais sur une ingénieuse substitution de fichiers. Tout passe par Trove, un MMO free-to-play créé à l’origine par Trion Worlds et désormais exploité par Gamigo. Grâce à son modèle F2P, il est disponible dans toutes les bibliothèques GeForce Now. Après avoir lancé le jeu, l’utilisateur peut ouvrir le navigateur intégré de Steam pendant la configuration et accéder au disque local C:, où il peut retrouver le chemin du principal fichier exécutable dans le dossier Steamapps du jeu.

À l’aide de l’exécutable modifié conçu par dpadGuy, l’utilisateur peut remplacer le véritable fichier de lancement de Trove par un faux. Lorsque le « jeu » est ensuite lancé depuis l’interface de GeForce Now, Steam pense démarrer Trove, mais le fichier substitué ouvre à la place un environnement de bureau Windows entièrement fonctionnel, directement exécuté sur le matériel distant de Nvidia. Une fois sur le bureau, l’accès se révèle étonnamment peu limité. Zortos a montré Wallpaper Engine faisant tourner des fonds d’écran animés, ainsi que des logiciels plus ambitieux comme LM Studio, avec lequel il a exécuté localement le modèle de langage Gemma 4 sur le GPU cloud de Nvidia. D’autres utilisateurs auraient exploité la même brèche pour installer des jeux absents du catalogue officiel de GeForce Now, notamment Grand Theft Auto V.

L’outil qui rend tout cela possible est SalsaNow, un utilitaire open source développé par dpadGuy afin de simplifier l’exécution de logiciels et de jeux non autorisés dans une session GeForce Now. Selon sa documentation, SalsaNow automatise une grande partie de la configuration nécessaire pour transformer une session cloud standard en station de travail ou environnement de jeu personnalisé. L’exploitation de la faille présente cependant des limites. Elle ne fonctionne qu’avec les abonnements payants à GeForce Now ; l’offre gratuite et les services GeForce Now proposés par des Alliance Partners tiers ne sont pas compatibles, ce qui exclut de fait certaines régions où le service n’est pas fourni directement par Nvidia.

Certaines restrictions restent en vigueur même pendant les sessions payantes. Les téléchargements depuis le navigateur demeurent limités, les durées maximales de session continuent de s’appliquer et la fermeture de composants système essentiels, comme l’Explorateur de fichiers, met immédiatement fin à la session. Les utilisateurs ayant acheté du stockage persistant peuvent conserver leurs réglages et leurs fichiers entre deux sessions, tandis que les autres doivent repartir de zéro à chaque fois. Les formules payantes Performance et Ultimate offrent la même base de 100 Go de stockage cloud par session sans supplément. Pour obtenir un véritable stockage permanent, il faut toutefois payer chaque mois : 3 dollars pour 200 Go, 5 dollars pour 500 Go et 8 dollars pour 1 To. Cela permet d’installer des mods, ce qui reste l’une des grandes limites de GeForce Now. Zortos a néanmoins précisé que, faute de droits administrateur, cela ne fonctionnera qu’avec les jeux dépourvus de logiciels anti-triche tels que BattlEye ou Easy Anti-Cheat. La méthode est donc surtout recommandée pour les jeux hors ligne.

Malgré l’attention suscitée par cette faille exploitable, Nvidia n’a encore donné aucune réponse. Pour l’instant, la méthode continue de fonctionner pour ceux qui acceptent de suivre la procédure de configuration, détaillée sur le serveur Discord du moddeur.

Source : WCCFTech,Github,Discord