Devi impostare i permessi giusti.
Accedi al Terminale e inserisci i seguenti comandi:
cd /Library/StartupItems
sudo chown -R root:wheel ChmodBPF
Potrebbe essere necessario riavviare il computer per avere effetto. Devi anche essere admin (un sudoer) per eseguire questi comandi
Devo dire che è necessario aver copiato ChmodBPF dal file .dmg per Wireshark nella cartella /Library/StartupItems come descritto nel documento "Leggimi prima". ChmodBPF è un file che si trova nella cartella Utilità in .dmg
L'ho appena eseguito facendo
sudo open /Applications/Wireshark.app/