Una vez te dije que era prácticamente imposible, y me demostraste que alguien ya lo había hecho. 
Podrías buscar a quién hizo eso y cómo lo consiguió.
Personalmente, creo que lograr eso es un logro importante: esos cacharros solían llevar buenos sistemas de seguridad para que nadie tocara el firmware.
En cuanto a los terminales con Kai OS y similares, ni idea. Nunca he visto uno, excepto en fotografías.
También tengo curiosidad por ver si funcionaría en mi teléfono. Al final me picaste, saqué mi 6210 Navigator y ¡el 6710 Navigator! Ni recordaba haberlo tenido. 
Lo mejor es que lo he puesto a cargar y ¡funciona! Como me pique, le meto una SSD y empiezo a darle uso de nuevo.
Eso sí, las carcasas están bastante gastadas, y en Internet he visto muy poca oferta de repuestos. ó_ò