¡Pregunta realmente impresionante! TL;DR...
Le diste privilegios de root cuando lo instalaste. Wireshark crea un grupo de acceso, te pone en él, y te da acceso a través de eso.
La respuesta más larga...
Cuando instalas Wireshark necesitas una contraseña de administrador. Wireshark utiliza esa elevación para instalar un LaunchDaemon, que es básicamente un proceso en segundo plano que se …