Yo hablo de rom´s que es como se llama al sistema operativo. Aunque ya se debatió y no quedó muy claro:
https://www.htcmania.com/showthread.php?t=1352855
Pero vamos en el mundo Samsung android 5.1 era una rom y cuando se cambiaba a la 6.0.1 se cambiaba de rom.
Por firmware yo entiendo una actualización. Y en el año que llevo en Huawei le llamamos actualización a todo, ni rom ni firmware.
No sé, imagino que en cada foro se les llama de una forma.
El Knox pues no estoy al tanto desde hace un año que dejé el Note 4 pero en principio es un sistema de protección de Sansung contra malware de todo tipo e incluso tienes la app y la puedes configurar y tal solo que hasta cierto punto. El chip no, a ese si le salta un fusible al rootear o meter una custom ya no hay quien lo baje de 1, 2 e incluso 3 si la vulneración es grave o reiterada.