имхо очень размазанный в своей сути вопрос... :)
я так понимаю под аппаратным хакингом ты понимаешь
Row hammer и иже с ним ??
атака может происходить в любом месте, где найдется подходящая "дырка" выбор и реализация зависит от автора хакинга.
но все таки, большая часть атак идет на программные компоненты. и бекдор встраивают в программный код операционки или ее компонентов.