Se ela está rodando um LiveUSB do Ubuntu, e é apenas navegação na web, deve ser relativamente seguro. Seria mais seguro se você desconectasse o disco rígido da máquina quando não o estivesse usando, pois assim seria impossível (menos reconectá-lo) montá-lo e, potencialmente, destruir as coisas por meio de erros.
Tudo depende de quão maliciosa ela é, suponho.