Они может и есть, но о них банально неизвестно. Это как некоторые самописные движки сайтов зачастую считаются более безопасными, чем популярные. И не потому, что там нет дыр, они там есть, и дыр даже больше, чем в популярных движках. Разница в том, что дыры в популярных движках ищут тысячи хакеров, а как находят - всем, кому надо, о них становится известно. И можно юзать заранее известные дыры. А когда тебе они неизвестны, то у тебя уже не может быть такого универсального устройства.
Зависит от реализации. Если кабель, то да. А есть просто USB-разъем, а ты со своим кабелем.
Это очень давняя тема, ею спецслужбы достаточно активно пользуются.