• https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-api-to-root-privileges-in-apple-os-x/

После небольшой доводки напильником мы можем обойти все системы безопасности ОСХ?

Я не совсем понимаю, как оно работает, но, если вдруг вместо создания принадлежащих руту файлов с setuid, можно ставить любую другую payload, то… можно выполнить произвольный код.

А это, в свою очередь, означает, что возможно получится создать нового юзера-админа с известным заранее паролем.

Про отключение FileVault-a: А вдруг проскочит создать нового юзера и расшифровывать диск с его паролем?