Wieso ist der USB Anschluß überhaupt zugänglich?

Also nicht physisch, sondern softwareseitig. Für sowas hab ich bei
sicherheitsrelevanter Technik Null Verständnis. Ein solches System
braucht keinen Universellen Bus. Die infrage kommende Peripherie ist
derart begrenzt, das könnte man selbst auf Grundlage von USB so
realisieren, daß nur ein speziell codiertes Gerät an einem speziell
dafür bestimmten Slot kommunizieren und dort auch nur genau dafür
notwendige Funktionen nutzen kann. Einen Stick könnte man dann
problemlos anstöpseln, der würde aber nichtmal gemountet, weil er
sich wenn überhaupt an diesem Slot eben nur als Drucker oder Webcam
melden könnte und eben nur auf die damit verbundenen Funktionen
zugreifen könnte. Das ist kein hundertprozentiger Schutz, aber man
kann dann zunächst mal nicht einfach ein Schadprogramm von A nach B
kopieren, da wäre schon ein ordentlicher Mehraufwand nötig, um den
Schädling da drauf zu bekommen. 
An der Stelle stellt sich dann sowieso die Frage, warum da ein
universelles Consumersystem eingesetzt wird. Hier könnte man sich mit
wenig Aufwand irgendein rudimentäres System auf die ganz speziellen
Notwendigkeiten anpassen. Die Funktionalität ist schließlich derart
begrenzt, daß man wahrscheinlich 99% von dem, was ein Consumer System
kann, gar nicht braucht, aber als Ballast mitschleppt. Aber
wahrscheinlich kann es mal wieder nicht billig genug sein, da wird
dann eben ein 0815 PC vom Discounter gleich mit dem gebundelten OEM
OS genutzt.