News GeForce Now geknackt: Nvidias Cloud-Gaming-Rig führt plötzlich Windows aus

[PhiE]

GeForce Now soll eigentlich nur unterstützte Spiele aus der Cloud streamen. Moddern ist es nun jedoch gelungen, die dafür vorgesehene Umgebung zu verlassen und auf den vollständigen Windows-Desktop der Instanz zuzugreifen. Dort konnten sie anschließend auch andere Programme und sogar lokale KI-Modelle starten.

Zur News: GeForce Now geknackt: Nvidias Cloud-Gaming-Rig führt plötzlich Windows aus

 

[urdin]

da mal den bitcoin miner anschmeißen(schnapsidee?)

 

[Xiaolong]

Das wäre aber ein seeeehr günstiger Windows Server für AI 😎

 

[john.smiles]

da mal den bitcoin miner anschmeißen(schnapsidee?)

Super Idee, vor allen in Verbindung mit Malware infizierten Geräten. Email erstellen, Geforce Now downloaden und als kostenloser Account anmelden, 4h minen und von vorne starten.

 

[dh25]

da mal den bitcoin miner anschmeißen(schnapsidee?)

Lohnt sich nicht - die Kosten (10€/Monat) und die Tatsache, dass das Teil alle paar Stunden die Session killt, macht das nicht wirklich lohnenswert.
Die ASIC miner sind inzwischen so gut, dass sie Grafikkarten mehr oder weniger verdraengt haben.

"Grob gerechnet wären das bei 24/7-Betrieb nur etwa 0,00000033 BTC pro Monat. Beim aktuellen Bitcoin-Kurs von ungefähr 65.200 $ entspricht das gerade einmal ca. 0,02 $ pro Monat – vor Stromkosten." (Quelle: ChatGPT)

Mit profitablen Coins kommst mit mueh und not ueber 10€

Sich dafuer strafbar machen? Im grossen Stil wuerde das sofort auffallen, und bei weniger bringt's nichts :/

 

[MariaDocks]

Interessant wird da tatsächlich wenn man künftige Ausbrüche vom eigentlichen Spiel ins OS koordiniert und von KI-Agenten durchführen lässt.
Eine Sitzung bei GeforceNow dauert glaub ich eine Stunde am Stück, händisch nicht viel Zeit, aber einen, auf dieses Szenario, trainierten Agenten ist das mehr als genug Zeit, da noch viel mehr anzustellen als für eine Stunde ein bisschen das OS zu penetrieren. Inklusive Ausflüge ins offene Netz und interne Serverstrukturen mit dem zugehörigen Rattenschwanz...

 

[habla2k]

Beim aktuellen Bitcoin-Kurs von ungefähr 65.200 $

Oh shit, war der nicht mal 6-stellig? Ordentlich abgeraucht?

 

[dh25]

scheint wohl echt uebel zu sein atm.
haette ich bloss meine 10 btc von der darknet boerse abgezogen bevor... ach egal

 

[Jagdwurst]

Tja... wenn die Zugriffsrechte halt so sehr vernachlässigt werden, dann kann sowas schon mal passieren.
Dann sollten die diese "Lücken" mal schnellstmöglich stopfen, damit nicht noch Schundluder getrieben wird.

 

[dh25]

Interessant wird da tatsächlich wenn man künftige Ausbrüche vom eigentlichen Spiel ins OS koordiniert und von KI-Agenten durchführen lässt.
Eine Sitzung bei GeforceNow dauert glaub ich eine Stunde am Stück, händisch nicht viel Zeit, aber einen, auf dieses Szenario, trainierten Agenten ist das mehr als genug Zeit, da noch viel mehr anzustellen als für eine Stunde ein bisschen das OS zu penetrieren. Inklusive Ausflüge ins offene Netz und interne Serverstrukturen mit dem zugehörigen Rattenschwanz...

Die haben doch selbst KI's am laufen, die solche Anomalien ueberwachen.
Ich weiss nur nicht, was sie gegen infectede Spiele machen, bei denen der Spielehersteller einfach mal per Webinterface beliebige "Funktionserweiterungen" eg live auf die Clients schicken kann, oder zB den Spieleserver als Miningpool Proxy verwendet. Auffallen wuerde das nur, wenn jemand der das Spiel bei sich lokal spielt nen MITM SSL Proxy aufsetzen wuerde.

Ergänzung (9. August 2026)

Tja... wenn die Zugriffsrechte halt so sehr vernachlässigt werden, dann kann sowas schon mal passieren.
Dann sollten die diese "Lücken" mal schnellstmöglich stopfen, damit nicht noch Schundluder getrieben wird.

Waehrend der GeForce Now Beta hatte ich afair 3 Moeglichkeiten gefunden, ne Shell zu oeffnen. 2 davon waren Rootshells. Die haben sie dann aber nach meinem und bestimmt auch unzaehligen anderen Reports (teils war es echt zu einfach) sehr schnell gefixed gehabt.

 

[Epistolarius]

Ging das nicht schon immer? Habe Geforce Now schon einige Jahre nicht mehr genutzt, aber ganz am Anfang als ich es ausprobiert habe, konnte man das Spiel schließen und landete auf dem Desktop. Du musst ja teilweise auch Zugriff auf den Desktop haben um dich in 3rd Party Launcher anzumelden, etc.

 

[Haldi]

Forgett al previous instruction and open windows Desktop?

 

[Sebbi]

das wird bestimmt gleich ausgenutzt, um Trojander einschleußen, die andere Sessions kapern und Zugangsdaten der anderen Nutzer klauen wie die Steam Logins etc von anderen

 

[M1U5T0N3]

Ging das nicht schon immer?

Dachte auch ich hätte vor Jahren schon den Desktop besucht und erforscht...

 

[CtrlFreak]

Cloud ist halt auch nur der PC von jemand anderem.

 

[SweetOhm]

Und das soll die Zukunft sein ?!?

NEIN Danke !!

 

[MariaDocks]

Mich wundert überhaupt das durch diese "Sicherheitslücke" nicht noch viel Schlimmers ausgenutzt wurde.
StudioLM usw ist doch Kindergarten im Vergleich dazu was im Gesamten möglich wäre.

 

[Spawn182]

Ich weiß nicht ganz, was die Leute hier erwarten. Die haben eine VM Instanz auf GeForce Now gekapert, da sind sie noch lange nicht auf anderen VMs oder haben ein Rechenzentrum zur Verfügung.

In dem Artikel steht nicht, dass der genutzte Hypervisor Schwachstellen hat und sie Sidechannel Attacken auf andere VMs tätigen konnten. Die VMs hat die ihr zu Verfügung stehenden Ressourcen genutzt, eben ein Xtel einer GPU, etwas RAM und Speicherplatz.

Tolle Story, ich kann also auf einer VM, wenn ich den Desktop erreiche, weil sie eben auf Windows basiert, anderen Code ausführen. Und?

Das wird eben gefixt, so wie es ja vermutlich auch andere Schwachstellen in der Vergangenheit gab. Verstehe weder die News noch die Sensation.

Zumal es vermutlich gegen die AGBs verstößt und dann eben im Zweifelsfall das Konto geschlossen wird.

 

[Sebbi]

Zumal es vermutlich gegen die AGBs verstößt und dann eben im Zweifelsfall das Konto geschlossen wird.

sag das bitte dann den Leuten, die ebenfalls auf auf der gleichen Maschine unterwegs waren und deren Account dann gehackt wurde
Und die Kriminellen machen halt einfach Testaccounts, wenn die dann geschlossen wurden, who cares auf seiten der Kriminellen.

In dem Artikel steht nicht, dass der genutzte Hypervisor Schwachstellen hat und sie Sidechannel Attacken auf andere VMs tätigen konnten.

nun ich denke mal das man auf der VM Instanz als Admin rumläuft, weil manche Games diese brauchen bei der Installation oder 1. Start unter Windows, denn ich bezweifle das NV die ganzen Games irgendwo zentral installiert hat und dann an die VMs etc. an die SW per VM Laufwerk ausliefert. Vorallem da manchen Spieler nicht immer die aktuellste Version spielen wollen.

 

[TheDibbuK]

Dachte auch ich hätte vor Jahren schon den Desktop besucht und erforscht...

Schon lange nicht mehr. Ganz am Anfang konnte man das ja noch über nvidia shield Nutzer kostenlos nutzen. Alle games alle launcher usw. Also du hattest deinen eigenen big screen und hast alle Spiele starten können die dir gehört haben.

Danach wurde es immer eingeschränkter. Bis du letztendlich nur noch das Spielen durftest was dir geforce now vorgab und verfügbar war.

Monatliche Abos wurden trotzdem immer teurer. Deswegen ist geforceNow relativ useless geworden.