что более беспалевное и кажется безобиднее - то больше подходит под атаку через badUSB

Те же MP3 плееры, моб. телефоны, повербанки - все, что работает через USB можно запрограммировать, в принципе.