Ich frage mich warum das gefählich sein sollte?
Sind da nur Dateien drauf, dann wird das Ding gemountet, und man schaut sie sich mit z.B. more an. Da gehen keine Weblinks auf oder Mails werden verschickt.
Wenn der Stick eine Tastatur simulieren sollte, dann müßte diese trotzdem erst mal den Usernamen/Password korrekt eingeben. Da wünsche ich dem Stick viel Spass dabei.
Ich bin nur mit SSH remote auf dem Pi. Da hat der Stick keine Möglichkeiten in das SSH etwas reinzufunken, ein meine Shell zu übernehmen. Da kann ich auch mit lsusb sehen, als was sich der Stick wirklich anmeldet.
Ich werde jeden Stick, den ich finde, an den Raspi anschliessen und schauen, was drauf ist.