Есть много контроллеров с бутлоадером, которые можно подгрузить чем-то внешним. Но в чем зашит бутлоадер -- еще вопрос! Есть умеющие стартовать с NOR-flash, но вопрос тот же самый: там часто есть что-то типа BIOS'а, на старте, и в чем оно зашито. Пожалуй, можно верить только тем, кто использует внешнюю параллельную память. Но и тут не до конца -- вдруг все-же есть какой-то недо-BIOS свой и в флеше.