Para copiar arquivos / montar unidades USB, você geralmente está seguro, a menos que haja uma vulnerabilidade específica em seus drivers USB (veja link para a exploração USB que o StuxNet utilizou).
Esteja ciente, porém, de que o que parece ser uma unidade simples, na verdade, pode ser um dispositivo como o Ducky de Borracha USB , que se registra como um HID (teclado) para o PC e, após a conexão, executa um conjunto de pressionamentos de tecla predefinidos.