Todo lo que tenga Firmware es susceptible de ser infectado, dañado, alterado, otra cosa es que sea viable.
Por ejemplo, en las placas si, porque son 2 o 3 los fabricantes de BIOS (Award, AMI y poco mas) en otros dispositivos, hay demasiados fabricantes, demasiados metodos, y con poca repercusion (lease posibilidades de expansion o de daño real a dispositivos)
P.Ej. Se podria crear un virus que inyectara un Firmware corrupto en una unidad de CD (y joderla literalmente), pero por el metodo de actualizacion, solo llegaria a infectar como mucho, a una marca concreta. (si se hiciera uno generico, seria demasiado grande, y requeriria mucho trabajo, tiempo, y estudio)