極論言うとUEFIレベルで潜伏するルートキットも存在はする (e.g.CosmicStrand)
まあそこまで仕込むメリットがリスクに釣り合うか、というところだが
あまりに無名なメーカーとか輸入中古品(そんなの買うやついるか不明だが)は僅かに懸念あるかもね