androidってメーカーとかがハードウェアになんか仕込んで情報抜くってことできるの？

例えば、oppoだかシャオミがデータ勝手に送ってたじゃん？
これってOS(LineageOSとかに)入れ替えれば防げるの？
ハードウェアに仕込まれたらアウトなんじゃないの？

Bootloaderに仕込まれても
OS入れ直し時にやばそうだが

逆にハードウェアレベルで送受信出来るとなんか送信してきて制御できそうな気がするが

ハードウェアレベルで送受信出来るもんなの？
PCもハードウェアレベルで送受信して情報抜ける？