Oui, c'est certain. D'un autre côté, on peut être de toute bonne foi et se tromper ou se faire abuser.

À froid j'aurais plutôt tendance à penser qu'il y a un mécanisme auquel il n'a pas pensé, ou encore plus simple, une complicité en interne.

Je suis aussi un peu surpris par la démarche : s'il soupçonne un moyen de communication via ultrasons, pourquoi ne pas enregistrer avec une machine tierce (voire un enregistreur audio hardware, quite à être parano), et regarder ce que ça donne ? Pareil pour l'USB, à supposer que le contrôleur de sa clé USB soit reflashable, le premier truc que j'aurais fait serait de la démonter pour voir la référence du composant, chercher les docs associées, etc. S'il n'a pas les compétences pour une analyse bas-niveau du hardware lui-même, il doit sûrement connaître des gens qui peuvent le faire...