Sim, isso é totalmente plausível. A maneira simples de evitar isso é aderir ao princípio do menor privilégio e executar somente programas com permissões elevadas somente quando for necessário. Por exemplo, você precisaria fazer isso para gerenciar contas de usuários e grupos, mas isso nunca deve ser feito para executar aplicativos de mídia, como o VLC.