Beaucoup de choses sont possibles, mais dans l'état actuel rien ne peut s'installer sur Mac OS X que tu ne l'aies permis.
Bien sûr, un logiciel peut renfermer une fonction cachée qui communique trop de choses avec l'extérieur (cf. RealPlayer, la plus grande balance sur Mac OS X), mais pour consulter toi-même tes mots de passe dans le Trousseau d'Accès, il te faut montrer patte blanche. Alors un logiciel... ce serait une faille et elle serait connue avant même que quelqu'un ne puisse l'exploiter.
La sécurité dont nous jouissons avec Mac OS X ne doit pas nous éloigner de la plus élémentaire prudence. Il faut faire attention à ce que l'on télécharge, aux sites que nous fréquentons, à l'authenticité des pages sensibles (banques, Ebay, etc...), un coupe-feu actif et surtout faire les mises à jour de sécurité.
Il y avait dernièrement une "faille" du mot de passe sur Firefox (en fait un pishing en deux étapes à l'aide de java script permettait de lire en clair un mot de passe enregistré dans le navigateur) cela fonctionnait aussi avec Safari et le Trousseau d'Accès. Les conditions de réalisation (avoir préalablement enregistré ce mot de passe sur une page piégée et y revenir) faisaient que cela restera certainement du domaine théorique, mais la prudence sur internet est toujours de mise.
C'moon.