extras: add insecure default.prop