单选题

设备升级过程中使用了 "curl https://ota.a.com/up...

Question

设备升级过程中使用了 "curl https://ota.a.com/update.bin -k -o /tmp/update.bin" 命令获取升级包，下列说法正确的是？

A. 升级包文件写入到 /tmp 目录，该目录一般有任意用户写入权限，所以升级包会被劫持

B. 升级包使用了 HTTPS 协议，会极大消耗服务器资源，应该使用 HTTP 协议

C. 升级包获取忽略了证书校验，会造成中间人攻击

D. 升级包使用 curl 会有安全隐患，需要使用 wget 来下载升级包