2. Девайсы, которые выдают себя за то, чем они не являются: флешка с функцией клавиатуры, клавиатура с сетевой картой. Основной способ защиты — игнорить недоверенные девайсы и добавлять в whitelist доверенные. А сделать это можно отредачив конфиг в /etc/usbguard/rules.d/ от рута