Наш неустрашимый 20%-щик @dillon_franke использовал уязвимость в CoreAudio. Посмотрите его процесс получения повышения привилегий на Mac: