usb solo de lectura

Se debe poder, porque con OSX Server se pueden crear usuario sin privilegios de escritura en los USB externos, pero no encuentro la manera de hacerlo en OSX (normal).

Se puede hacer pero para cada vez que enchufes un USB:

diskutil mountDisk readOnly /dev/diskN (donde N es el dispositivo que se puede ver en diskutil list

También he encontrado una utilidad pero no se actualiza desde hace siete años, aunque es 64-bits, así que quizás funcione, ReadOnlyMounter: http://homepage3.nifty.com/extant/MacOSXsoft/MacOSXsoft.html

Y luego está el que desactives completamente la capacidad de montar almacenamientos externos por USB, desactivando estas dos extensiones: IOUSBMassStorageClass.kext y IOUSBMassStorageDriver.kext (en realidad creo que con la primera sería suficiente, no lo sé).

Hay otra solución, pero sólo sería util si fueran siempre los mismos USBs

http://www.macissues.com/2014/09/02/how-to-make-secondary-boot-partitions-read-o nly-in-os-x/