¿Si habilito adbd LAN tcp 5555, significa que cualquier aplicación o dispositivo LAN puede conectarse al puerto 5555 para obtener permiso de shell?

Tengo un Android 8 TV box. En la configuración de desarrollador, puedo habilitar/deshabilitar la depuración USB. Después de habilitarla, cualquier dispositivo en LAN puede usar adb connect para conectarse a (sin necesidad de contraseña o autenticación) y controlarlo a través de la shell.

Mis preguntas:

1. ¿Eso significa que cualquier aplicación en los dispositivos Android puede conectarse a 127.0.0.1:5555 y obtener permisos de shell? (El Android box tiene permisos de root. En adb puedo usar su directamente)

   ss -pnltu | grep 5555 muestra:

   tcp    LISTEN     0      4        :::5555                 :::*                   users:(("adbd",pid=5051,fd=15))

   ¿Cómo puedo proteger mi Android de ser hackeado por una aplicación instalada?

2. No puedo usar setprop ro.adb.secure 1, dice

   setprop: failed to set property 'ro.adb.secure' to '1'

   Siempre es 0. Entonces la ROM no admite la función de seguridad adb RSA para la autenticación.

   ¿Cómo puedo proteger mi Android de ser hackeado por otros dispositivos de la LAN?

(Quiero mantener la depuración USB activada para poder instalar/desinstalar aplicaciones desde la PC)

Actualización: Se me ocurrió un truco simple: cambiar el puerto

setprop service.adb.tcp.port 5550

eso ocultará mi adbd del 80% de los hackers, creo.

Pero, aún así, no es una solución real. Es solo una solución temporal.