Das klingt plausibel und selbstverständlich ist das kritischer als beim Smartphone. Ganz deiner Meinung!
Ich frage mich nur, ob es nun problematisch ist, dass eines der beiden bei mir nicht durchging, da ich bis dato nie in eine Situation kam, dass ein Update nicht fehlerfrei durchlief.
Zum Bricken:
Gegen ein Bricken sollten jedoch auch andere Mechanismen greifen, die das Update bei Installationsproblemen nicht festschreibt. AAOS baut laut Internetrecherche auf Android-Mechanismen (A/B, AVB etc.) — OEMs ergänzen diese dann normalerweise noch mit automotive-spezifischen Maßnahmen (redundante Hardware, strengere Signatur-Prozesse, Isolation von Safety-ECUs, gestaffelte Rollouts und umfangreiche Tests).
Das Zusammenspiel dieser Schichten sollte ein echtes „Bricken“ sehr unwahrscheinlich, aber nicht unmöglich machen.
OTA:
Over-the-air-Updates | Android Open Source Project
Für die OEM‘s:
Leitfaden für Hersteller zur langfristigen Android-Sicherheit | Android Open Source Project
Isolation des Fahrzeugsystems