Bei Smartphones werden die HW-Updates mit den OS-Updates mitgeliefert.
Das OS ist insofern relevant, als es der Eintrittspunkt für potentielle Angriffe von außen ist.
Ausnahme: Ein Evil Maid bekommt das Gerät in die Finger und kann Dinge tun, für die man das Gerät physisch angreifen muss, z.B. das UEFI manipulieren …