Grave uma regra do udev que corresponda a dispositivos pelo atributo idVendor
( ATTR{idVendor}
) e grave 0
aos atributos authorized
e / ou 1
to remove
, fazendo com que o Linux ejete o dispositivo.
(Na verdade, você até marcou sua pergunta udev . ..)